2026年保險采購數據安全協議

2026年保險采購數據安全協議第一條協議標的委托方（以下簡稱“甲方”）為保障其保險業務的數據安全，特委托服務方（以下簡稱“乙方”）提供數據安全服務。本協議標的為甲方保險業務相關數據的安全防護，包括但不限于數據加密、訪問控制、安全審計、缺陷掃描等。第二條協議價款及期限1.本協議價款為人民幣壹佰萬元整（￥100,000.00）。2.本協議期限自2026年1月1日起至2026年12月31日止。第三條雙方權利義務1.甲方權利義務：（1）提供必要的數據安全防護需求和業務場景說明；（2）配合乙方進行數據安全評估和整改；（3）支付本協議約定的服務費用；（4）對乙方提供的服務進行驗收。2.乙方權利義務：（1）根據甲方需求提供數據安全服務方案；,（2）按照服務方案實施數據安全防護措施；,（3）定期對數據安全防護措施進行評估和優化；（4）確保數據安全防護措施符合國家相關法律法規和行業標準。第四條違約責任1.若甲方未按約定支付服務費用，應向乙方支付違約金，違約金為未支付服務費用的10%。2.若乙方未按約定提供數據安全服務，應向甲方支付違約金，違約金為合同價款的10%。3.若任何一方違反保密條款，應承擔相應的法律責任。第五條質量標準1.乙方提供的數據安全服務應滿足國家相關法律法規和行業標準。2.乙方應確保數據安全防護措施的有效性和穩定性，確保數據安全事件發生時能夠及時響應和處理。第六條驗收方式1.甲方有權對乙方提供的數據安全服務進行驗收。2.驗收標準應符合國家相關法律法規和行業標準。3.驗收不合格的，乙方應在接到驗收通知后15個工作日內進行整改，直至合格。第七條保密條款1.雙方對本協議內容以及涉及的商業秘密負有保密義務。2.未經對方同意，任何一方不得向任何第三方外泄本協議內容或涉及的商業秘密。第八條爭議解決1.雙方因履行本協議發生的爭議，應友好協商解決。2.協商不成的，任何一方均可向服務方所在地人民法院提起訴訟。第九條其他1.本協議一式兩份，雙方各執一份，自雙方簽字蓋章之日起生效。2.本協議未盡事宜，可由雙方另行協商簽訂補充協議。,甲方（委托方）：乙方（服務方）：,簽訂日期：附件：1.數據安全服務方案2.數據安全防護措施清單注：本協議，具體條款可根據實際情況進行調整。第十條違約責任1.若乙方未按照協議要求提供數據安全服務，導致甲方數據安全受到威脅或造成損失的，乙方應承擔全部責任，包括但不限于賠償甲方因此遭受的直接經濟損失。2.若因乙方原因導致數據外泄，乙方應立即采取措施進行修復，并承擔因此產生的全部費用。3.若乙方違反保密條款，外泄甲方商業秘密，乙方應承擔相應的法律責任，并賠償甲方因此遭受的損失。第十一條終止條款1.在本協議有效期內，任何一方如需終止協議，應提前30日書面通知對方，并說明終止原因。2.協議終止后，雙方應立即停止一切與本協議相關的業務活動，并妥善處理雙方的權利義務關系。第十二條法律適用本協議適用中華人民共和國法律，并由中華人民共和國法院管轄。第十三條附則1.本協議自雙方簽字蓋章之日起生效，有效期為年。2.本協議未盡事宜，雙方可另行協商解決。3.本協議的修改、補充和解釋，均應以書面形式進行。甲方（委托方）代表簽字：乙方（服務方）代表簽字：附件：,1.數據安全服務方案2.數據安全防護措施清單3.甲方數據安全風險評估報告4.乙方數據安全服務資質證書第十三條附則（續）4.本協議項下產生的所有通知、文件或其他通訊，除法律另有規定外，均應以書面形式通過以下方式送達：a)甲方：通過快遞或掛號信寄送至甲方指定地址，地址為：。b)乙方：通過快遞或掛號信寄送至乙方指定地址，地址為：。c)電子郵件：發送至雙方指定的電子郵箱，郵箱地址分別為：甲方，乙方。5.本協議的任何修改、補充或解釋，應以書面形式由雙方代表簽字確認，方為有效。6.本協議未盡事宜，雙方應本著友好協商的原則，及時解決。第十四條違約責任1.若甲方未按約定支付服務費用，乙方有權暫停或終止服務，并要求甲方支付逾期付款的滯納金，滯納金按每日萬分之五計算。2.若乙方未按約定履行數據安全保護義務，導致甲方數據外泄或遭受損失，乙方應賠償甲方因此遭受的直接經濟損失，包括但不限于恢復數據費用、信譽損失賠償金等。3.若任何一方違反本協議的保密條款，外泄對方商業秘密，除承擔相應的法律責任外，還應向對方支付違約金，違約金為外泄商業秘密價值的三倍。第十五條爭議解決1.雙方在履行本協議過程中發生的爭議，應首先通過友好協商解決；協商不成的，任何一方均可向協議簽訂地人民法院提起訴訟。2.訴訟過程中，雙方應繼續履行本協議，除非法院另有判決。第十六條其他1.本協議未盡事宜，雙方可另行簽訂補充協議，補充協議與本協議具有同等法律效力。2.本協議的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律。3.本協議自雙方簽字蓋章之日起生效，有效期為年。4.本協議一式份，甲乙雙方各執份，具有同等法律效力。附件：,1.數據安全服務方案2.數據安全防護措施清單3.甲方數據安全風險評估報告4.乙方數據安全服務資質證書第十七條保密義務的例外1.本協議項下所涉及的保密信息，如系根據法律法規或管理部門機關的指令而公開的信息，或者是在公開渠道已經公開的信息，不在此保密信息的范圍之內。2.在以下情況下，乙方可以披露保密信息：-事先取得甲方書面同意；-根據法律法規的要求或管理部門機關的指令；-為維護乙方的合法權益；-因工作需要，在非公開場合且不得外泄給任何第三方的情況下。第十八條數據安全事件處理1.一旦發生數據安全事件，乙方應在發現事件后立即啟動應急預案，并立即通知甲方。2.乙方應按照甲方的要求，采取必要措施，及時遏制數據安全事件的影響，并在事件發生后72小時內向甲方提交書面報告，詳細說明事件原因、影響范圍、已采取的措施及后續處理計劃。3.如數據安全事件導致甲方遭受經濟損失，乙方應根據損失情況，在雙方協商一致的基礎上，提供相應的賠償。第十九條終止條款,1.本協議在以下情形下終止：-本協議約定的有效期屆滿；-雙方協商一致解除本協議；-任何一方違約，對方給予書面通知后，違約方在30日內仍未采取補救措施或未履行合同義務；,-因不可抗力導致本協議無法履行；-法律法規規定的其他情形。2.本協議終止后，雙方應按照約定處理剩余業務，并妥善處理相關數據安全事宜。第二十條通知1.除非另有約定，本協議項下的所有通知應以書面形式發送至對方指定的地址。2.通知自發送之日起滿三個工作日視為送達，但以對方實際收到通知為準。第二十一條整體性條款本協議構成甲乙雙方之間就保險采購數據安全事宜的完整協議，取代了之前就同一事項的所有口頭或書面協議。本協議的任何修改或補充，必須以書面形式并由雙方簽署方為有效。第二十二條解釋本協議的標題僅為方便查閱，不構成對本協議任何條款的解釋。對本協議的任何解釋，應以中文為準。第二十三條生效日期本協議自雙方簽字蓋章之日起生效，有效期為五年。第二十四條文本版本本協議以中文文本為準，任何翻譯版本。如中英文文本發生歧義，以中文文本為準。第二十五條保密義務1.除非本協議另有約定或法律法規要求，雙方對本協議內容以及對方提供的任何保密信息負有保密義務。2.雙方應采取合理措施，確保保密信息不被未授權的第三方獲取、使用或外泄。3.本協議項下的保密信息包括但不限于：商業秘密、技術秘密、財務信息、客戶信息、業務數據等。4.以下情形不屬于違反保密義務：a)依法公開的信息；b)在本協議簽訂前已公開的信息；,c)在本協議簽訂后，由非保密方合法獲得的信息；d)在本協議簽訂后，雙方授權披露的信息。第二十六條違約責任1.任何一方違反本協議的約定，應承擔違約責任，向守約方支付違約金，違約金數額為違約部分金額的10%，最高不超過人民幣五十萬元。2.因違約行為給對方造成損失的，違約方應承擔賠償責任，賠償金額以實際損失為基礎，包括但不限于直接損失和間接損失。第二十七條爭議解決2.如協商不成，任何一方均可向爭議發生地的人民法院提起訴訟。第二十八條不可抗力1.不可抗力是指不能預見、不能避免并不能克服的客觀情況，包括但不限于自然災害、戰爭、管理部門行為、社會動蕩等。2.發生不可抗力事件時，雙方應立即通知對方，并采取措施減輕損失。3.在不可抗力事件持續期間，本協議暫停履行；不可抗力事件結束后，雙方應盡快恢復履行本協議。第二十九條法律適用本協議的訂立、效力、解釋、履行、終止及爭議的解決均適用中華人民共和國法律。第三十條其他1.本協議一式兩份，甲乙雙方各執一份，具有同等法律效力。2.本協議自雙方簽字蓋章之日起生效。,代表人（簽字）：簽訂日期：第三十一條協議變更1.本協議的任何變更或補充，必須以書面形式由甲乙雙方共同簽署，否則任何口頭協議或單方修改均無效。2.若因業務需求或其他合理原因，需對本協議進行變更，雙方應提前三十日書面通知對方，并約定變更后的協議條款。第三十二條協議解除1.在協議履行過程中，任何一方違反本協議約定，致使協議無法繼續履行時，守約方有權解除本協議。2.協議解除后，雙方應立即停止履行各自的權利和義務，并按照本協議約定處理善后事宜。第三十三條信息保密1.甲乙雙方對本協議涉及的商業秘密、技術秘密、客戶信息等負有保密義務，未經對方同意，不得向任何第三方外泄。2.本保密義務在本協議終止后仍然有效，雙方應繼續履行保密義務。第三十四條通知送達1.本協議項下的通知、函件等，除法律另有規定外，均應以書面形式送達對方。2.通知送達方式包括：當面送達、郵