数据安全合规咨询服务合同

数据安全合规咨询服务合同数据安全合规咨询服务合同甲方（委托方）：全称：_________________________地址：_________________________法定代表人/授权代表：___________联系方式：_____________________统一社会信用代码：_____________乙方（受托方）：全称：_________________________地址：_________________________法定代表人/授权代表：___________联系方式：_____________________统一社会信用代码：_____________资质证明：□CISP认证□数据安全合规专项资质□其他：_________第一条服务内容与要求乙方为甲方提供数据安全合规咨询服务，具体内容及产出物如下：|服务模块|具体内容|交付产出物|交付期限||-------------------------|--------------------------------------------------------------------------|-----------------------------|----------------||1.数据安全现状评估|（1）数据分类分级（按《数据安全法》《个人信息保护法》）；<br>（2）现有合规流程/系统漏洞排查；<br>（3）数据生命周期（采集-存储-使用-传输-销毁）风险识别；<br>（4）与法规（含地方细则）的差距分析|《数据安全现状评估报告》|签约后20工作日||2.合规体系搭建咨询|（1）制定《数据安全管理制度》《个人信息处理规范》等内部制度；<br>（2）设计数据访问权限、审计流程；<br>（3）协助梳理数据合规台账（含数据清单、合规记录）|全套合规制度草案、台账模板|评估报告通过后30工作日||3.风险整改与复核|（1）针对评估漏洞提供可落地整改方案（含技术、管理措施）；<br>（2）每半年1次合规复核，更新风险清单|《风险整改方案》《合规复核报告》|整改方案：体系搭建完成后10工作日；复核：每半年一次||4.专项培训|（1）法规解读（《数据安全法》等）；<br>（2）数据操作合规实操培训；<br>（3）应急响应流程培训|培训课件、参训记录|按需安排（每年不少于2次）||5.应急响应预案咨询|制定《数据泄露/违规事件应急响应预案》（含上报流程、处置步骤）|《应急响应预案草案》|体系搭建完成后15工作日|验收标准：（1）产出物符合国家/行业数据安全法规要求；（2）《评估报告》包含明确的风险等级（高/中/低）及对应整改建议；（3）甲方在交付后5个工作日内书面确认，逾期未提异议视为验收合格。第二条服务期限自______年____月____日起至______年____月____日止（共____个月）；若需延长，双方另行签订补充协议。第三条服务费用及支付1.总费用：人民币______元（大写：______元整），含咨询费、培训资料费，不含甲方需自行承担的第三方检测费、系统改造费等。2.支付节点：（1）签约后5个工作日内：支付总费用的30%，即______元；（2）《数据安全现状评估报告》验收合格后5个工作日内：支付总费用的30%，即______元；（3）全套合规制度草案验收合格后5个工作日内：支付总费用的25%，即______元；（4）服务期满前5个工作日内：支付总费用的15%，即______元。3.支付方式：甲方将费用汇至乙方指定账户：开户行：_________________________账号：_________________________户名：_________________________4.发票：乙方在收到每笔款项后5个工作日内，向甲方开具等额增值税专用发票（或普通发票，勾选：□是/□否）。第四条双方权利义务（一）甲方权利义务权利：1.要求乙方按约定提供服务，按时交付合格产出物；2.对服务进度、质量提出合理修改意见；3.获得咨询成果的内部使用权（不得转让给第三方）。义务：1.签约后5个工作日内，向乙方提供真实、完整的资料（含数据清单、现有制度、业务流程等）；若提供虚假资料导致损失，甲方承担全部责任；2.配合乙方现场调研、人员访谈（提前3个工作日确认时间）；3.按时支付服务费用；4.对乙方提供的所有资料、咨询成果及知悉的甲方商业秘密严格保密（期限：服务期内+期满后3年）；5.自行承担咨询建议的实施风险及费用（乙方仅提供咨询，不负责实施结果）。（二）乙方权利义务权利：1.要求甲方提供必要资料及配合；2.按约定收取服务费用；3.若甲方提供虚假资料，有权暂停服务直至甲方纠正。义务：1.指派具备约定资质的顾问（姓名：______，资质：______）提供服务，不得擅自更换（特殊情况需提前7个工作日书面通知甲方）；2.服务过程中遵守国家数据安全法规，不得泄露甲方任何信息；3.按时交付合格产出物，若验收不合格，免费修改直至符合要求；4.服务期内提供24小时内响应的咨询答疑（工作时间：9:00-18:00，法定节假日除外）；5.不得将甲方资料用于本合同以外的任何用途。第五条知识产权1.乙方原创的咨询方法、模型等知识产权归乙方所有；2.甲方对咨询成果中涉及自身业务、数据的部分拥有内部使用权，不得复制、转让给第三方；3.双方均不得侵犯对方的知识产权，若因一方侵权导致损失，侵权方承担全部赔偿责任。第六条保密条款1.保密信息范围：-甲方：业务数据、客户信息、内部制度、咨询成果；-乙方：服务方法、商业计划、顾问资质等；2.保密义务：双方不得泄露、复制、使用保密信息（经对方书面同意除外）；3.保密期限：服务期内及期满后3年（若信息已公开则自动失效）；4.违约责任：若一方泄露保密信息，需向对方支付总费用的30%作为违约金，若造成实际损失（含第三方索赔），违约金不足以弥补的，需补足差额。第七条违约责任1.甲方逾期支付：每逾期1日，按应付未付金额的万分之五支付违约金；逾期超过30日，乙方有权解除合同，甲方需支付已完成服务的费用及违约金（不超过总费用的20%）；2.乙方逾期交付：每逾期1日，按总费用的万分之五支付违约金；逾期超过15日，甲方有权解除合同，乙方需退还已收费用并支付违约金（不超过总费用的20%）；3.服务质量不合格：乙方未按验收标准交付，甲方有权要求整改；逾期未整改或整改仍不合格，甲方有权解除合同，乙方退还已收费用并赔偿实际损失；4.不可抗力：因疫情、政策变化等不可抗力导致服务无法继续，双方互不承担违约责任，但需在3个工作日内书面通知对方，按实际完成工作量结算费用。第八条争议解决因本合同产生的争议，双方先协商解决；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。第九条其他条款1.本合同自双方签字盖章之日起生效；2.合同变更需双方书面确认，附件与本合同具有同等法律效力；3.附件清单：附件1：《服务内容及进度安排表》附件2：《服务成果验收标准》附件3：乙方顾问资质证明附件4：乙方银行账户信息甲方（盖章）