Umowa z dostawcą – co powinna zawierać umowa B2B Supplier Agreement?

Umowa z dostawcą powinna robić coś więcej niż tylko określać, co ma zostać kupione i za jaką cenę. W przypadku bieżącej współpracy B2B umowa musi tworzyć jasny model prognozowania, składania zamówień, dostaw, jakości, zmian, reklamacji, wymagań produktowych, bezpieczeństwa informacji, odpowiedzialności oraz sposobu zakończenia współpracy.

Prawo sprzedaży i swoboda zawierania umów między przedsiębiorcami

W przypadku zakupu mienia ruchomego między przedsiębiorcami ustawa o sprzedaży (Köplagen) jest często ważnym tłem prawnym. Ustawa ta ma charakter dyspozytywny, co oznacza, że jej przepisy nie mają zastosowania, jeśli umowa, ustalona praktyka między stronami lub wiążące zwyczaje handlowe stanowią inaczej. Czyni to umowę z dostawcą szczególnie istotną: niejasne lub brakujące klauzule mogą sprawić, że standardowe przepisy prawa nabiorą większego znaczenia, niż przewidywały to strony.

Umowy ramowe, zamówienia i prognozy

Często spotykanym modelem jest sytuacja, w której umowa z dostawcą pełni rolę umowy ramowej, podczas gdy poszczególne zakupy realizowane są na podstawie zamówień. Umowa powinna wówczas określać, kiedy zamówienie staje się wiążące, jak szybko dostawca powinien je potwierdzić, które dokumenty mają pierwszeństwo w przypadku konfliktu oraz czy prognozy oznaczają zobowiązania zakupowe, czy służą jedynie do planowania zdolności produkcyjnych.

Obszar	Przykłady zagadnień umownych
Cena	Cena stała, indeks, dodatki surowcowe, waluta, renegocjacje i fakturowanie.
Dostawa	Czas realizacji, miejsce dostawy, Incoterms (jeśli są stosowane), precyzja dostaw i opóźnienia.
Jakość	Specyfikacja, badania, odbiór, identyfikowalność i zarządzanie niezgodnościami.
Wydajność	Prognozy, zarezerwowana zdolność produkcyjna, zapasy bezpieczeństwa i eskalacja.
Zmiany	Kontrola zmian produktu, procesu, materiału, podwykonawcy lub miejsca produkcji.
Zakończenie	Zamówienia końcowe, zapasy, narzędzia, dane, dokumentacja i wsparcie w procesie przejścia.

Jakość, gwarancja i zarządzanie niezgodnościami

Umowa powinna określać, w jaki sposób ustala się, czy dostawa jest zgodna z umową. W przypadku produktów technicznych może to wymagać rysunków, specyfikacji, planów kontroli, certyfikatów lub wymogów badawczych. Należy również uregulować proces reklamacji, analizę przyczyn źródłowych, działania korygujące, dostawy zastępcze, sortowanie oraz odpowiedzialność kosztową.

Jeśli strony korzystają z procesów RMA lub specjalnych portali jakości, umowa powinna wyjaśniać, w jaki sposób wiążą się one z prawami prawnymi i jaka dokumentacja jest wymagana.

Zgodność produktu i GPSR

W przypadku produktów objętych unijnym rozporządzeniem w sprawie ogólnego bezpieczeństwa produktów, GPSR (UE) 2023/988, umowa z dostawcą może wymagać podziału odpowiedzialności, na przykład za informacje o produkcie, identyfikowalność, dokumentację, incydenty związane z bezpieczeństwem oraz wycofania z rynku. GPSR jest stosowane od 13 grudnia 2024 r. Dokładny zakres obowiązków zależy od produktu, roli w łańcuchu dostaw oraz ewentualnych przepisów szczegółowych.

Podwykonawcy i kontrola zmian

Dostawca może być zależny od długiego łańcucha podwykonawców. Dlatego nabywca powinien ustalić, czy określoni podwykonawcy lub miejsca produkcji muszą być zatwierdzani z wyprzedzeniem oraz jakie zmiany należy zgłaszać. Dotyczy to w szczególności zmian, które mogą wpłynąć na jakość, certyfikację, czas dostawy lub zgodność z przepisami.

Ciągłość i ryzyko w łańcuchu dostaw

Nowoczesna umowa z dostawcą powinna opisywać, co dzieje się w przypadku braku zdolności produkcyjnych, braku komponentów, incydentów cybernetycznych, pożaru, zakłóceń w transporcie lub innych zdarzeń wpływających na dostawy. W przypadku krytycznych dostaw warto rozważyć plan ciągłości działania, alternatywne ścieżki produkcji, zapasy bezpieczeństwa, czasy przywracania gotowości oraz obowiązek wczesnej eskalacji zakłóceń.

Bezpieczeństwo informacji, RODO i poufność

Jeśli dostawca uzyskuje dostęp do danych osobowych lub wrażliwych informacji biznesowych, umowa wymaga uzupełnienia o odpowiednie warunki ochrony danych i bezpieczeństwa. Jeśli dostawca przetwarza dane osobowe w imieniu klienta, zazwyczaj wymagana jest odrębna umowa powierzenia przetwarzania danych zgodnie z RODO. Wymagania w zakresie cyberbezpieczeństwa należy dostosować do ryzyka, dostępu do systemów oraz specyfiki działalności stron.

Odpowiedzialność i ubezpieczenie

Ograniczenie odpowiedzialności powinno być kształtowane w odniesieniu do faktycznie istniejących ryzyk. Ogólny limit odpowiedzialności może wymagać uzupełnienia o wyłączenia lub specjalne zasady dotyczące np. naruszenia poufności, praw własności intelektualnej, odpowiedzialności za produkt lub kosztów wycofania produktu z rynku. Umowa powinna również określać, jakie ubezpieczenia musi posiadać dostawca i czy istnieje możliwość żądania przedstawienia dowodów ubezpieczenia.

Częste błędy w umowach z dostawcami

• Niejasne prognozy. Strony nie wiedzą, co stanowi wiążącą wielkość zakupu.
• Brak mechanizmu korekty cen. Zapis „ceny mogą podlegać renegocjacji” nie mówi, kiedy, jak ani na jakich podstawach.
• Brak kontroli zmian. Krytyczne zmiany materiałowe lub procesowe są wprowadzane bez wiedzy klienta.
• Klauzula odpowiedzialności niedopasowana do profilu ryzyka. Ograniczenie może być zbyt szerokie lub tworzyć nieoczekiwane luki.
• Zapominanie o „wyjściu” z umowy (exit). Zapasy, narzędzia, dane i dokumentacja stają się przedmiotem konfliktów dopiero po rozwiązaniu umowy.

Często zadawane pytania dotyczące umów z dostawcami

Czy umowa z dostawcą to to samo co pojedyncza umowa kupna?

Niekoniecznie. Umowa z dostawcą często służy jako ramy dla wielu przyszłych zamówień, dlatego reguluje również procesy, jakość oraz bieżące zarządzanie relacją.

Czy prognozy muszą być wiążące?

Nie. Strony mogą uzgodnić, że prognozy są wiążące, częściowo wiążące lub stanowią jedynie podstawę do planowania. Ważne, aby umowa precyzowała tę kwestię.

Czy należy stosować Incoterms?

Jeśli strony chcą stosować Incoterms, należy wyraźnie wskazać wybraną regułę, wersję oraz odpowiednie miejsce, aby podział kosztów, ryzyka i obowiązków dostawy był zrozumiały.

Czy potrzebna jest osobna umowa powierzenia przetwarzania danych?

Jeśli dostawca przetwarza dane osobowe w imieniu klienta, taka umowa jest zazwyczaj wymagana oprócz komercyjnych warunków dostawy.

Czy GPSR ma zastosowanie do wszystkich produktów?

Nie. Rozporządzenie ma szeroki zakres zastosowania, ale zawiera wyłączenia i współdziała ze szczegółowymi przepisami unijnymi dotyczącymi produktów. Należy sprawdzić zasady obowiązujące dla konkretnego produktu.

Przeczytaj również

• NIS2 a umowy z dostawcami – jakie wymagania w zakresie cyberbezpieczeństwa należy ująć?
• Plan ciągłości działania – co powinien zawierać i jak go opracować?
• Umowa powierzenia przetwarzania danych – kiedy jest potrzebna i co powinna zawierać?

Źródła

• Ustawa o sprzedaży (1990:931) – Szwedzki Parlament
• Rozporządzenie (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów – EUR-Lex

Ostatnia aktualizacja: 4 października 2026 r. Artykuł stanowi informację ogólną i nie zastępuje indywidualnej porady prawnej.