网络安全保险购买合同协议

网络安全保险购买合同协议甲方（保险人）：[保险公司的法定全称]法定代表人/负责人：[姓名]注册地址：[保险公司注册地址]联系电话：[保险公司联系电话]乙方（投保人、被保险人）：[投保人/被保险人的法定全称]法定代表人/负责人：[姓名]注册地址/住所：[投保人/被保险人注册地址或住所]联系人：[姓名]联系电话：[联系人联系电话]鉴于：1.乙方在[行业领域]开展业务，并面临网络安全风险；2.乙方希望向甲方投保网络安全保险，以转移和分散相关风险；3.甲方愿意根据本合同约定，为乙方提供网络安全保险保障。根据《中华人民共和国保险法》及其他有关法律、行政法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，订立本合同，以资共同遵守。第一条保险标的本合同项下保险标的为乙方因遭受网络安全事件而造成的经济损失、相关费用以及法律费用等。第二条保险责任在本合同保险期间内，在乙方履行本合同约定的义务的前提下，如果发生本合同第三条所定义的网络安全事件，且该事件属于本合同承保范围，甲方根据本合同约定承担下列保险责任：1.事件响应与处置费用：赔偿乙方因本合同约定的网络安全事件而聘请合格第三方安全服务机构进行事件调查、遏制、根除、系统恢复等所产生的合理费用，但该费用总额以本合同约定的该部分保险金额为限。该费用包括但不限于诊断费、服务费、差旅费等。2.业务中断损失赔偿：赔偿因本合同约定的网络安全事件导致乙方直接经营性收入损失以及为恢复业务运营而发生的必要额外支出。赔偿金额根据事件持续时间、业务影响程度等因素确定，具体计算方法按本合同附件一（如有）或双方另行约定的方式执行。该赔偿以本合同约定的该部分保险金额为限，且每次事故赔偿不超过[具体金额或百分比]。3.数据泄露通知与修复费用：赔偿因本合同约定的网络安全事件导致乙方非公开个人信息或商业秘密泄露而产生的费用，包括但不限于通知受影响个人的合理费用、提供信用监测或身份保护服务的费用、为受影响个人提供法律咨询的费用、因数据泄露受到监管机构处罚而由乙方承担的罚金（以监管机构最终处罚决定为准），以及乙方为修复声誉而聘请合格公关机构产生的合理费用。该费用以本合同约定的该部分保险金额为限。4.法律费用：赔偿乙方因本合同约定的网络安全事件引发的法律诉讼、仲裁或监管机构调查，而支付的合理律师费、诉讼费、仲裁费、调解费以及抗辩费用等。该费用以本合同约定的该部分保险金额为限。第三条除外责任除本合同第二条约定的保险责任外，下列风险造成的损失、费用或责任，甲方不承担赔偿责任：1.任何因乙方或其代表的故意行为、重大过失直接导致的损失或责任。2.任何因乙方未遵守或违反国家有关法律法规、行业安全标准、监管规定或乙方内部制定并已向甲方披露的安全政策、操作规程，且该违反行为与发生的网络安全事件有直接因果关系所造成的损失或责任。3.任何因乙方系统硬件故障、软件自身缺陷（非因外部攻击导致）或正常操作错误直接导致的损失。4.任何间接损失，包括但不限于收入利润损失、商誉损失、市场份额下降、客户流失、股价或市值变动、业务机会丧失等。5.任何在本合同保险生效前已经存在或已知的风险、漏洞或安全隐患所导致的损失。6.任何因战争、恐怖活动、核爆炸、核辐射、放射性污染、生化危害以及其他类似事件直接导致的损失。7.任何因黑客攻击、病毒传播、木马植入、勒索软件、拒绝服务攻击（DDoS）、钓鱼欺诈、信息篡改等行为以外的网络安全事件直接导致的损失。8.任何根据本合同约定应由乙方自行承担的免赔额部分。9.任何超过本合同约定的各分项保险金额或总保险金额的损失。10.甲方根据本合同其他条款约定不予承担赔偿责任的其他情形。第四条保险期间本合同保险期间自[起始年]年[起始月]月[起始日]日起，至[终止年]年[终止月]月[终止日]日止。第五条保险金额与保险费1.经双方协商一致，本合同项下保险责任划分如下：（1）事件响应与处置费用保险金额为人民币[金额]元。（2）业务中断损失赔偿保险金额为人民币[金额]元。（3）数据泄露通知与修复费用保险金额为人民币[金额]元。（4）法律费用保险金额为人民币[金额]元。（5）上述各分项保险金额之和为合同总保险金额，即人民币[总金额]元。2.乙方向甲方支付本合同的保险费合计为人民币[金额]元。该保险费[一次性/按年度分期]支付。首期保险费应于本合同生效前/本合同签订之日起[具体时间]内支付。后续分期保险费应于[约定时间节点]前支付。3.保险费率是根据乙方提供的风险评估信息、行业特点、历史安全状况等因素综合确定的。如保险期间内乙方风险状况发生重大变化，甲方可根据合同约定重新评估风险并调整续期保险费率。第六条投保人的告知义务与保证1.乙方应在投保时，向甲方如实、完整地提供与投保标的相关的资料，包括但不限于乙方业务描述、信息系统架构、网络安全措施、组织架构、员工情况、过往安全事件记录等。乙方有义务根据甲方要求提供进一步的证明、资料或配合甲方进行的风险评估、审核等工作。2.乙方保证在本合同有效期内，持续遵守国家及地方有关网络安全的法律、法规和标准，并维持其已承诺实施的安全防护措施和流程。第七条通知义务1.乙方发生或怀疑发生本合同约定的网络安全事件，应在事件发生后[例如：48]小时内以书面形式（包括但不限于邮件、传真、快递）通知甲方，并应甲方的合理要求提供详细的事件情况说明及相关证明材料。2.乙方应在收到甲方就索赔事宜提出的书面通知后，在[例如：15]日内向甲方提供所要求的全部文件、资料和证明，并根据甲方的合理指示采取必要的措施以防止损失扩大。第八条索赔程序1.网络安全事件发生后，乙方应首先采取必要的措施控制损失，并按照本合同第七条约定的通知义务通知甲方。2.甲方收到乙方索赔申请后，有权对事件的性质、原因、损失程度等进行调查核实，乙方应予以配合。调查核实期间不视为甲方责任的最终确认。3.甲方应在收到乙方提交的完整索赔申请材料后[例如：30]日内，对是否属于保险责任范围及赔偿金额作出核定，并将核定结果通知乙方。4.如甲方核定同意赔付，应在核定之日起[例如：60]日内，根据乙方提供的合理费用账单或损失计算依据，支付相应的保险金。支付方式为银行转账。5.如甲方核定不同意赔付或部分赔付，应书面说明理由，并告知乙方行使反诉或仲裁的权利。6.乙方应在收到甲方赔偿款后，向甲方出具收款确认书。第九条信息保密甲乙双方对于在本合同订立、履行以及争议解决过程中知悉的对方商业秘密、技术信息、财务信息或其他不愿公开的资料，均负有保密义务。未经对方书面同意，不得向任何第三方泄露。此保密义务不因本合同的终止而失效。第十条合同的变更与解除1.本合同的任何变更，须经双方协商一致并签署书面补充协议。补充协议与本合同具有同等法律效力。2.除本合同另有约定外，任何一方未经对方书面同意，不得单方面解除本合同。3.乙方在保险期间届满前解除本合同的，应按已收取的保险费比例退还相应未到期部分的保险费，该比例按[具体计算方式]确定。对于已产生的保险责任，甲方不承担赔偿责任。4.发生本合同约定的除外责任情形或乙方违反重大保证条款的，甲方有权解除本合同，并不退还已收取的保险费。第十一条不可抗力因发生战争、自然灾害等不可抗力事件，导致本合同无法履行或履行困难的，根据不可抗力事件的影响，部分或全部免除当事人的责任，但法律另有规定的除外。遭遇不可抗力的一方应立即通知对方，并在合理期限内提供证明。第十二条法律适用与争议解决1.本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。2.因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向[选择一项：甲方所在地/乙方所在地/合同签订地]有管辖权的人民法院提起诉讼；或提交[指定仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。第十三条其他约定1.本合同未尽事宜，由双方另行协商签订补充协议。2.本合同附件（如有）是