AraiInfo神奈川県 プログラマー 経験8年目

契約の際の脆弱性の責任問題について

ECサイトなどのようなシステムの仕事を受注したのですが、なるべく早く、なるべく安くという無理な要望を押し付けてくるクライアントがいて困ってます。ツールを使ったセキュリティのチェックやテストがあるということをお伝えした所、そこは無視しても構わないということでした。

そこで質問なんですが、システムの脆弱性により損害が発生したとします。この損害を誰が責任を取るのか契約書に盛り込まなかった場合、どちらが責任を取ることになると思いますか？

今回のようなケースの場合、口頭だけだと不安なので契約に盛り込むべきか迷っているのですが、みなさんはどうしてますか？

振り返ってみると、過去の契約時に脆弱性の責任問題について盛り込んだことがないので不安になり質問させて頂きます。