承保合同（2025年网络安全）​

承保合同（2025年网络安全）​甲方（保险人）：[保险公司全称]住所地：[保险公司注册地址]统一社会信用代码：[保险公司统一社会信用代码]乙方（投保人/被保险人）：[投保人全称]住所地：[投保人注册地址或主要经营地址]统一社会信用代码/身份证号码：[投保人统一社会信用代码或身份证号码]鉴于：1.乙方在业务运营过程中，其网络系统、信息系统及相关数据面临网络安全风险；2.甲方根据乙方的投保申请，同意承保其在保险期间内因网络安全事件所遭受的损失，乙方愿意根据本合同约定支付保险费。甲乙双方根据《中华人民共和国保险法》、《中华人民共和国合同法》及相关法律法规的规定，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：第一条保险标的本合同项下保险标的为：乙方的网络系统、信息系统、业务运营及因其网络活动所涉及的第三方，因遭受保险事故而造成的经济损失。第二条保险责任在本合同保险期间内，在保险金额范围内，若发生符合本合同约定的保险事故，造成被保险人经济损失，甲方按照本合同约定承担赔偿责任。具体包括但不限于：（一）因遭受黑客攻击、病毒入侵、拒绝服务攻击、勒索软件攻击等网络安全事件，导致乙方业务系统瘫痪、数据丢失、网页被篡改等，而产生的直接经济损失，包括但不限于系统修复费用、业务中断导致的收入损失、为恢复业务运营产生的额外费用等；（二）因乙方网络系统、信息系统或其管理、维护、处理的数据发生泄露、篡改、丢失，导致对客户、合作伙伴或其他第三方造成损害，而产生的经济赔偿责任，包括但不限于诉讼费用、律师费、和解金、赔偿金、监管机构罚款等；（三）因网络安全事件引发，为应对危机、进行公关、恢复声誉等而产生的合理费用；（四）根据相关法律法规规定，乙方因网络安全事件应承担的行政、行政处罚费用，但以合同约定的赔偿限额为限；（五）经甲方事先书面同意的，为应对网络安全事件而支付的勒索软件赎金，但该费用不超过合同约定的特定限额。第三条除外责任下列原因造成的损失、费用或责任，甲方不承担赔偿责任：（一）乙方及其雇员、代理人或受其委托从事与网络安全相关工作的人员的故意或重大过失行为直接导致的损失；（二）因违反国家有关法律法规、政策规定或行业标准、安全配置要求，或未履行网络安全管理职责直接导致的损失；（三）因乙方未按国家或行业要求进行数据分类分级、采取数据保护措施，或因处理个人信息、重要数据不符合法律法规要求而产生的损失或责任；（四）因战争、恐怖活动、暴乱、武装冲突、核反应、核辐射、放射性污染及地震、洪水、台风等不可抗力事件直接造成的损失；（五）因系统升级、软件更新、配置错误、操作失误等非外力攻击因素直接导致的系统故障或数据损失；（六）因黑客攻击、病毒入侵等网络安全事件导致的乙方自身网络设备、硬件设施、软件系统的直接物质损失；（七）在本合同生效前已存在的网络安全风险、隐患或已发生但未报告的保险事故所造成的损失；（八）根据相关法律法规应由第三方承担的赔偿责任，但被保险人因履行该义务而产生的费用，在本合同责任范围和保额内予以赔付；（九）因网络赌博、网络色情、洗钱等非法活动引发的损失、责任或处罚；（十）合同约定的其他除外责任。第四条保险期间本合同保险期间自[起始年]年[起始月]月[起始日]日起至[终止年]年[终止月]月[终止日]日止。第五条保险金额（一）本合同项下保险责任分为以下部分，各部分保险金额由双方约定：1.网络攻击及业务中断责任：保险金额人民币[金额]元；2.数据泄露及第三方责任：保险金额人民币[金额]元；3.网络安全合规责任：保险金额人民币[金额]元；4.危机管理费用：保险金额人民币[金额]元；5.勒索软件支付费用（如包含）：保险金额人民币[金额]元。（二）上述各部分保险金额之和构成本合同的总保险金额。第六条保险费（一）本合同保险费总额为人民币[金额]元（大写：[大写金额]）。（二）保险费支付方式为[一次性支付/分期支付，如分期，请列明支付时间和金额]。（三）若乙方未按本合同约定支付保险费，甲方有权解除合同或暂缓承担保险责任。第七条被保险人义务（一）如实向甲方陈述、说明与保险标的相关的有关情况，如有隐瞒或虚报，甲方有权解除合同或拒绝赔偿；（二）遵守国家有关网络安全的法律、法规和标准，建立健全网络安全管理制度，采取合理的网络安全技术措施，包括但不限于部署防火墙、入侵检测/防御系统、定期进行安全评估和漏洞扫描、及时更新系统和应用补丁、对员工进行安全意识培训等；（三）在其网络系统、信息系统面临或发生可能引发保险事故的情况时，立即采取合理的措施防止或减少损失，并立即通知甲方；（四）在保险事故发生后，积极与甲方合作进行损失评估、原因调查和索赔处理，并根据甲方要求提供必要的文件、资料、证据，包括但不限于事件报告、损失清单、系统日志、通讯记录、法律文书、监管机构文件等；（五）配合甲方进行现场查勘或委托第三方进行技术鉴定；（六）不得利用本合同从事任何欺诈活动，不得故意制造、扩大保险事故；（七）根据甲方要求，定期或不定期提供网络安全状况、安全措施有效性、安全事件报告等资料；（八）确保提供通知地址、联系人等信息准确有效，并及时更新。第八条索赔程序（一）发生保险事故，被保险人应立即通知甲方，通知内容应包括事故发生时间、地点、初步原因、已采取措施和潜在损失等。通知后[时限，如24]小时内，应向甲方提交书面索赔申请，并按第七条第（四）项规定提供相关证明材料；（二）甲方收到索赔申请及有关证明材料后，应在[时限，如30]日内进行审核核定。如需要进一步调查，可与被保险人协商确定调查方案和期限；（三）核定属于保险责任的，甲方应在核定之日起[时限，如5]日内向被保险人支付赔款。赔款支付方式为[银行转账等]；（四）对不属于保险责任或超出保险金额的部分，甲方应在核定之日起[时限，如10]日内书面通知被保险人理由；（五）被保险人应配合甲方的索赔审核和调查工作，如有隐瞒事实或提供虚假证明材料，甲方有权解除合同并拒绝赔偿。第九条安全评估与控制（一）甲方有权在本合同有效期内，根据风险评估需要，对被保险人的网络安全管理状况、安全措施有效性进行定期或不定期的现场或非现场安全评估或检查；（二）被保险人应配合甲方的安全评估工作，提供必要的条件、资料和人员；（三）甲方根据安全评估结果，可以向被保险人提出改进安全管理的建议。被保险人应视情况采纳并实施，以维持或改善其网络安全风险状况。甲方可能根据安全评估结果调整保险费或续保条件。第十条合同的变更与解除（一）在本合同有效期内，经双方协商一致，可以书面形式变更合同内容；（二）除本合同另有约定外，甲方在收到被保险人支付的首期或全部保险费后，非因被保险人重大过失或故意违法行为，甲方不得解除合同；（三）被保险人未履行本合同约定的义务，特别是未按约定支付保险费或未采取合理安全措施的，甲方有权解除合同；（四）发生本合同第二条约定的保险事故后，被保险人未按第七条第（三）项规定及时通知甲方或未采取合理施救措施，导致损失扩大，甲方对扩大的损失不承担赔偿责任。第十一条争议解决因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向[法院名称，如甲方所在地有约定优先]提起诉讼。第十二条通知与送达双方在本合同中载明的地址、联系人及联系方式为有效联系方式。任何书面通知按该地址邮寄（以挂号信或快递发出后[天数，如3]日视为送达）、或按电子邮箱地址发送（以发出时视为送达）、或直接送达。一方变更联系方式，应提前[天数，如7]日书面通知对方，否则按原方式送达视为有效。第十三条不可抗力因发生不可抗力事件，导致任何一方不能履行或不能完全履行本合同义务的，不承担违约责任，但应在合理期限内通知对方，并采取措施减少损失。第十四条其他（一）本合同未尽事宜，由双方另行协商签订补充协议。补充协议与本合同具有同等法律效力。（二）