源代码到底归谁？软件外包里最容易被含糊过去的归属问题

不少企业在软件外包上吃过这样的亏：项目验收了、尾款结了，回头要源代码，对方说“源代码属于公司核心资产，不对外交付，要改来找我们”。企业这才发现，自己花钱做的系统，命脉捏在别人手里。源代码和知识产权归属，必须在签约前谈清楚、写明白。

一、先弄清几种“归属”的区别

“源代码归谁”其实包含三层，很多人混为一谈：

• 著作权归属：软件著作权的法律权利人是谁，决定谁能授权他人使用、能否登记软著、能否维权；
• 源代码交付：开发完成后要不要把源码物理交付给甲方，决定企业能否自行或委托第三方维护；
• 技术依赖：即便拿到源码，如果系统依赖开发商私有框架或加密锁，脱离对方照样跑不起来。

三层都要在合同里落实，只谈其中一层等于没谈。

二、定制开发，默认就该归甲方

按法律规定，委托开发软件的著作权归属以合同约定为准；没有约定的，著作权归受托方（也就是开发商）。很多企业不知道这条默认规则，签了格式合同没细看归属条款，最后花钱买的只是一份“使用权”。所以：定制开发的项目，合同里应明确约定软件著作权归甲方所有，开发商不得将源码或核心模块复用到其他客户项目。对方通用自研的底层框架可以约定许可使用，但业务层的代码归甲方，这条底线守得住。

三、交付清单：写进合同才算数

• 完整源代码：含前后端代码、数据库脚本、构建部署脚本，验收时现场验证“从零部署一次”能跑通；
• 技术文档：系统架构说明、接口文档、数据库设计文档、部署运维手册；
• 第三方组件清单：用了哪些开源库和商业组件，各自的授权协议是否允许商用——这条常被忽略，开源协议用错了同样有法律风险；
• 账号资产：服务器、云服务、域名、小程序/APP开发者账号的主体归属和密码移交。

特别提醒：微信小程序、APP的开发者账号务必注册在企业自己名下，账号主体错挂在外包公司名下，后期转让极其麻烦，甚至可能被“卡脖子”。

四、钱和码，可以分步走

开发商担心交付源码后甲方赖账，甲方担心付完钱拿不到源码，这是常见僵局。成熟的做法是托管或分步交付：合同约定尾款支付后一定期限内交付全部源码文档，或者第三方托管、验收通过后释放。对金额较大的项目，这一条能同时保护双方。

写在最后

软件是企业的数字资产，资产的完整性要以合同和交付清单来锁定，而不是靠对开发商的信任。签约前把归属、交付、依赖三条逐项谈透，比事后扯皮省心一百倍。名牌商务网提供软件定制开发与合同条款咨询，欢迎留言沟通。