2025年证券交易所信息技术合同协议

2025年证券交易所信息技术合同协议鉴于甲方（以下简称“交易所”）需要乙方（以下简称“服务商”）提供信息技术产品或服务（以下简称“服务”）以支持甲方证券交易及相关业务的正常运行，甲乙双方根据《中华人民共和国民法典》及其他有关法律法规，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：第一条定义与解释1.1除非本协议上下文另有明确解释，下列词语具有以下含义：1.1.1“协议”：指本《2025年证券交易所信息技术合同协议》及其附件（如有）。1.1.2“服务”：指由服务商根据本协议约定向交易所提供的信息技术产品、开发、集成、运维、咨询或其它服务。1.1.3“系统”：指交易所用于证券交易、结算、发布、管理等业务运营的相关信息技术系统，包括但不限于交易系统、撮合引擎、结算系统、市场监控系统、投资者关系系统、数据中心基础设施等。1.1.4“数据”：指在服务过程中产生、处理、传输或存储的任何形式的信息，包括但不限于交易数据、用户数据、运营数据、财务数据、知识产权、商业秘密以及任何其它具有价值的或受保护的信息。1.1.5“保密信息”：指一方（披露方）向另一方（接收方）披露的、与本协议相关的、未公开的、具有商业价值或秘密性质的信息，无论其形式如何（书面、口头、电子等），包括但不限于技术信息、业务信息、客户信息、财务信息、服务计划、SLA具体指标、安全漏洞、知识产权等。本定义包含本协议终止后仍应保持保密的信息。1.1.6“可用性”：指系统或服务按约定标准可供授权用户访问和使用的状态时间比例。1.1.7“性能指标”：指本协议约定的服务在响应时间、吞吐量、并发用户数、资源利用率等方面的具体量化标准。1.1.8“服务水平协议（SLA）”：指本协议附件一（如有）中约定的，关于服务可用性、性能、响应时间、解决时间等方面的具体承诺和衡量标准。1.1.9“事件”：指任何可能影响系统正常运行或违反本协议约定的行为或情况，包括但不限于服务中断、性能劣化、安全事件、数据泄露、违反SLA等。1.1.10“不可抗力”：指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、恐怖袭击、罢工、政府行为（如法律、法规、政策调整）、流行病疫情等。1.1.11“通知”：指根据本协议第十条约定发送的任何书面通知、请求或文件。1.1.12“授权代表”：指经一方合法授权，有权在本协议上签字或以其他方式代表该方执行本协议的官员或雇员。1.2本协议中未定义的术语，其含义根据相关法律法规及行业惯例解释。第二条服务范围与内容2.1服务商应根据本协议约定及附件（如有）的具体描述，向交易所提供以下服务（或双方另行约定的服务）：（示例：开发、测试、部署、集成、运维交易所交易系统相关的接口服务；为交易所提供数据中心主机房基础设施的托管服务，包括电力、制冷、网络连接等；为交易所提供网络安全防护服务，包括防火墙配置、入侵检测、漏洞扫描等；对交易所运维人员进行技术培训等。）具体服务范围、交付物、技术标准、验收条件等详见本协议附件（如有）及相关SOW（工作说明书）。2.2服务内容可能根据交易所业务发展需要进行合理的变更。任何变更应通过书面形式协商一致，并作为本协议的补充部分。变更请求应说明变更内容、理由、影响及费用（如有），由交易所提出，服务商评估并书面回复。重大变更需双方高层授权代表批准。第三条服务水平协议（SLA）3.1双方同意，服务水平和衡量标准详见本协议附件一《服务水平协议》。该附件是本协议不可分割的一部分。3.2服务商承诺将按照SLA的要求提供服务，并保证其技术、流程和管理能够持续满足SLA的标准。3.3服务商应按照SLA约定的频率（例如：每日/每周/每月）向交易所提交服务报告，详细说明服务运行状况、性能数据、安全事件、SLA达成情况及预测等。3.4如服务商未能达到SLA中约定的任何关键指标，应立即通知交易所，并按照SLA约定采取补救措施，缩短恢复时间。对于未能达标的持续时间，将按照SLA约定执行相应的补偿或赔偿机制（如服务费减免、延长免费维护时间等）。具体的补偿/赔偿计算方式和触发条件在SLA中详细规定。第四条知识产权4.1乙方提供的、作为本协议交付物一部分的软件、硬件、文档、数据及其他成果（“交付物”）的知识产权，在交付物移交前归乙方所有。乙方授予甲方为履行本协议目的及交易所内部运营需要而使用、复制、修改、合并、发布、表演、展示、分发、许可或转让该交付物的永久、不可撤销、全球范围内的独占许可。4.2在服务过程中，乙方为履行本协议而专门为甲方开发的任何软件、数据、报告、设计或其他成果（“服务成果”）的知识产权，在甲方付清所有应付服务费用后，归甲方所有。乙方应向甲方提供实现该等知识产权所必需的源代码（如适用）及支持文件，前提是不损害乙方其他知识产权或第三方权利。4.3甲方授予乙方为履行本协议目的而使用甲方提供的信息、数据、资料的权利，但甲方保留所有权利。乙方不得将甲方提供的信息用于本协议约定之外的任何目的，也不得向任何第三方披露，除非法律要求或获得甲方书面同意。4.4双方各自拥有的知识产权仍受相关法律法规保护。任何一方不得侵犯对方的知识产权。若因一方原因导致第三方主张权利，由该方负责解决并承担由此产生的所有费用和责任，并赔偿对方因此遭受的损失。第五条数据安全与隐私保护5.1双方承诺将共同遵守所有适用的数据安全、网络空间安全以及个人信息保护法律、法规和监管要求（包括但不限于《网络安全法》、《数据安全法》、《个人信息保护法》、中国人民银行关于金融市场基础设施信息安全的指引等）。5.2服务商应负责实施充分且合理的组织、技术和管理措施，保障交易所数据的机密性、完整性、可用性，防止数据泄露、篡改、丢失或被非法访问、使用。措施应至少包括但不限于：a)建立严格的访问控制机制（身份认证、权限管理）；b)对传输和存储的数据进行加密；c)部署和维护有效的防火墙、入侵检测/防御系统等安全设备；d)定期进行安全漏洞扫描、风险评估和渗透测试，并及时修复；e)建立完善的安全审计日志和监控机制；f)对员工进行数据安全意识培训；g)建立数据备份和灾难恢复机制，并定期演练；h)针对关键系统和数据制定应急预案。5.3服务商不得将交易所数据用于任何与协议约定无关的目的，不得向任何未经授权的第三方披露交易所数据，除非：a)事先获得甲方书面同意；b)法律、法规或监管机构要求披露，且服务商已采取合理措施保障数据安全和仅披露法律要求的最少必要信息。5.4服务商应建立与甲方同步的安全事件响应机制。一旦发生任何可能影响交易所数据安全的事件（如安全漏洞、入侵尝试、数据泄露等），服务商应立即通知甲方，并按照事先约定的流程协同处理，包括但不限于调查、containment、eradicate、recovery等。5.5服务商应对其员工、分包商、顾问等可能接触交易所数据的第三方进行管理，确保其遵守本协议关于数据安全与隐私保护的所有要求，并承担相应的法律责任。5.6在本协议终止时，或根据甲方要求，服务商应将甲方所有数据（包括但不限于源代码、配置文件、业务数据、个人敏感信息等）从其所有系统、设备中彻底删除或返还给甲方，并确保数据无法被恢复，除非双方另有书面约定。服务商应提供书面证明。第六条保密义务6.1双方应对从对方获取的保密信息承担严格的保密义务，并采取不低于保护自身同等重要保密信息的谨慎程度（但无论如何不应低于合理的谨慎程度）来保护该等保密信息。6.2任何一方仅能为了履行本协议之目的使用对方的保密信息，不得用于任何其他目的，也不得向任何第三方披露（除非法律要求或获得披露方书面同意）。6.3保密信息中的技术信息、商业计划、财务数据、客户名单、源代码、SLA具体指标等构成核心保密信息，应接受更严格的保密管理。6.4以下信息不视为保密信息：a)披露时已为公众所知的信息；b)披露后非因接收方过错而为公众所知的信息；c)接收方能证明在从披露方获得之前已知悉的信息；d)接收方从有权披露的第三方合法获得且无保密限制的信息；e)接收方为履行本协议需要向其员工、顾问、分包商等必要的披露，但应要求该等人员承担保密义务。6.5本协议的保密义务不因本协议的终止而终止，持续有效期限为本协议终止后[例如：五]年，对于核心保密信息，保密期限应持续到其成为公开信息为止。第七条费用与支付7.1服务的费用构成、计算方式、支付方式和时间等，按照本协议附件二（如有）约定执行。如无附件二，则按以下原则约定：a)服务费用：[例如：固定总价人民币______元整（大写：____________________），包含但不限于软件开发、硬件设备（如适用）、实施、培训、第一年免费维护等费用；或按约定的单位（如人/月、设备台数、数据量等）收费；或按阶段/里程碑支付费用。]b)费用调整：如遇市场价格、汇率、税费等发生重大变化，或服务范围发生重大变更，双方应协商调整费用。c)预付款：甲方应在协议生效后[例如：____]日内向乙方支付合同总价的[例如：____]%作为预付款。d)进度款/里程碑款：乙方完成本协议约定的一个或多个里程碑节点后，甲方应在收到乙方符合要求的发票及完成验收确认后[例如：____]日内，向乙方支付合同总价的[例如：____]%（或按约定比例）作为进度款/里程碑款。e)验收款：乙方提供服务完毕，甲方在最终验收合格后[例如：____]日内，向乙方支付合同总价的[例如：____]%作为验收款。f)违约金/赔偿金：如乙方违反SLA等约定，应按本协议约定支付违约金或赔偿金。g)税费：[例如：所有费用均以人民币计价和支付。乙方应开具合法有效的增值税专用发票。与乙方服务相关的税费（如增值税、关税等）由乙方承担。]7.2甲方应按照本协议约定的金额和期限向乙方支付费用。甲方付款账户信息如下：开户名：____________________开户行：____________________账号：____________________7.3乙方应在收到甲方款项后，按照约定提供服务。甲方未按约定支付费用的，乙方有权暂停服务，直至费用付清。第八条合同期限与终止8.1本协议自双方授权代表签字并盖章（如适用）之日起生效，有效期为[例如：三]年，自[起始日期]至[结束日期]。8.2协议期满前[例如：三个月]，如双方均有意继续合作，应另行协商签订新的协议。8.3除非双方另有约定，本协议在以下情况下终止：a)本协议约定的服务完成并经甲方验收合格；b)双方协商一致同意终止；c)一方严重违反本协议约定，经另一方书面通知后[例如：十五]日内未能纠正；d)一方进入破产、清算、解散程序；e)出现不可抗力事件，且持续影响本协议履行超过[例如：六十]日；f)因法律法规或监管要求变更导致本协议无法继续履行。8.4无论因何种原因终止本协议，乙方应：a)妥善完成正在进行的服务，并交还甲方所有属于甲方的物品、资料、数据、知识产权许可等；b)根据本协议约定，完成数据返还或销毁，并提供证明；c)按照约定处理服务成果的知识产权；d)结清所有应付费用，甲方也应支付乙方已提供服务的相应费用（按双方约定计算）；e)执行保密义务和不可抗力条款下的相关约定。8.5终止协议后，本协议的知识产权、保密、责任承担、争议解决等条款仍然有效。第九条违约责任9.1若一方未能履行本协议项下的义务或违反本协议约定，构成违约。9.2违约方应立即纠正违约行为，并承担违约责任。9.3若乙方未能达到SLA中约定的关键指标，除应采取补救措施外，还应按照SLA附件（如有）或本协议约定承担违约责任（如支付违约金、服务费折让等）。违约金的计算方式为：[例如：每日按未达标指标比例乘以对应服务费的比例计算]。9.4若因乙方原因导致甲方数据泄露、系统瘫痪、造成交易所业务损失或声誉损害的，乙方应承担相应的赔偿责任。赔偿金额应足以弥补甲方因此遭受的直接经济损失（包括但不限于业务中断损失、客户流失损失、监管罚款、声誉修复费用等），具体赔偿上限根据违约严重程度约定，但[例如：不超过合同总价的______%或特定金额]（除非乙方存在故意或重大过失，此时赔偿上限可能不适用）。9.5若因甲方原因导致乙方无法正常履行服务，乙方应暂停受影响的服务，并通知甲方。因甲方原因造成的损失，由甲方承担责任。9.6若一方违约给对方造成损失的，违约方应赔偿由此给守约方造成的直接损失和间接损失（如合理的律师费、诉讼费等）。第十条通知与送达10.1双方之间的所有通知、请求、要求、同意、声明、指示、警告或其他通讯（“通知”）均应以书面形式（包括但不限于专人递送、挂号信、传真、电子邮件）发送至本协议首页载明的地址或邮箱。10.2任何一方变更联系方式，应至少提前[例如：十]日书面通知另一方。否则，向原地址或邮箱发送的通知视为有效送达。10.3通知在以下时间视为送达：a)专人递送：交付时；b)挂号信：寄出后[例如：三]个工作日；c)传真：成功发送并收到发送确认回执时；d)电子邮件：发送时（若接收方确认收到，则以确认收到时间为准；若未确认，则在发送后[例如：两]个工作日视为送达）。10.4任何一方收到另一方发出的通知后，应在[例如：五]个工作日内进行确认或采取行动。第十一条不可抗力11.1若一方因不可抗力事件而无法履行或延迟履行本协议项下的全部或部分义务，该方不应视为违约，但应在不可抗力事件发生后[例如：三]日内书面通知另一方，并提供相关证明文件。11.2双方应在不可抗力事件发生后，尽合理努力减轻其影响，并在事件消除后尽快恢复履行本协议。11.3若不可抗力事件持续超过[例如：三十]日，双方有权协商解除本协议尚未履行部分或全部。第十二条法律适用与争议解决12.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为本协议之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律）。12.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至[选择以下之一：a)乙方所在地有管辖权的人民法院诉讼解决；b)交易所所在地有管辖权的人民法院诉讼解决；c)[指定仲裁委员会名称，如中国国际经济贸易仲裁委员会]按其届时有效的仲裁规则在北京/上海/指定地点进行仲裁。仲裁裁决是终局的，对双方均有约束力]。第十三条其他13.1完整协议：本协议及其附件（如有）构成双方就本协议主题事项的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或承诺。13.2修订与补充：对本协议的任何修改或补充，均须经双方授权代表书面签署后生效。13.3可分割性：