国密算法认证协议书

国密算法认证协议书1.甲方（买方/出租方/委托方）：

甲方名称：北京智链科技有限公司（以下简称“甲方”），注册地址位于北京市海淀区中关村南大街5号，法定代表人为张明，联系电话甲方是一家专注于信息安全技术研发与应用的高新技术企业，致力于提供符合国家信息安全标准的产品及服务。近年来，随着国家对信息安全保护的日益重视，甲方在业务拓展中高度重视数据传输与存储的安全性，特别是在金融、政务等敏感领域，对数据加密技术的合规性要求极高。基于此，甲方选择乙方提供的国密算法认证服务，以确保其产品及服务符合《中华人民共和国密码法》及相关行业规范，满足国家信息安全等级保护标准。

甲方在信息安全领域拥有丰富的项目经验，其产品广泛应用于金融、医疗、教育等多个行业。为进一步提升数据加密技术的安全性，甲方经过市场调研与多方评估，决定委托乙方进行国密算法认证，以增强产品竞争力并满足合规要求。甲方将依据本协议约定，配合乙方完成认证工作，并确保相关技术文档与源代码的提供。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：上海安科信息技术有限公司（以下简称“乙方”），注册地址位于上海市浦东新区张江高科技园区，法定代表人为王强，联系电话乙方是一家专业从事信息安全技术研发与服务的国家级高新技术企业，拥有国家密码管理局颁发的《商用密码产品认证》资质，具备提供国密算法认证服务的专业能力。乙方团队由多位密码学专家组成，长期致力于国密算法的研发、测试与认证，为多家知名企业提供了安全可靠的服务。

乙方在国密算法认证领域积累了丰富的经验，其认证流程严格遵循国家密码管理局的相关规定，确保认证结果的权威性与有效性。为满足市场对信息安全服务的需求，乙方不断完善服务体系，提供包括技术咨询、测试评估、认证申请等全流程服务。基于乙方的专业能力与行业口碑，甲方选择乙方作为国密算法认证服务提供商，以保障认证工作的顺利进行。乙方将根据本协议约定，按照国家相关标准与行业规范，为甲方提供全面、高效的国密算法认证服务。

**协议简介**

本协议的签订基于甲乙双方在信息安全领域的专业合作需求。随着国家对信息安全的重视程度不断提升，《中华人民共和国密码法》的颁布与实施，对商用密码产品的合规性提出了明确要求。甲方作为一家注重信息安全的企业，其产品在金融、政务等敏感领域应用广泛，必须符合国家密码管理局的国密算法认证标准。乙方作为专业的国密算法认证服务提供商，具备丰富的行业经验与技术实力，能够为甲方提供权威、高效的认证服务。

双方基于平等互利、诚实信用的原则，经友好协商，达成如下协议。甲方委托乙方提供国密算法认证服务，乙方接受委托并承诺按照协议约定完成认证工作。本协议的履行将有助于甲方产品符合国家信息安全标准，提升市场竞争力，同时保障数据传输与存储的安全性，符合国家法律法规及行业监管要求。双方将共同推动信息安全技术的应用与发展，为维护国家信息安全贡献力量。

第一条协议目的与范围

本协议的主要目的是明确甲乙双方在国密算法认证服务合作中的权利与义务，确保乙方根据国家密码管理局的相关标准和规范，为甲方提供全面、专业的国密算法认证服务，帮助甲方产品符合国家信息安全等级保护要求及行业合规标准。本协议涉及的具体内容包括：乙方根据甲方提供的国密算法相关材料，开展符合《商用密码产品认证规则》等规定的测试、评估与认证申请工作；甲方配合乙方完成认证所需的资料准备、技术支持及沟通协调；双方就认证过程中涉及的技术问题、进度安排及结果确认等进行协商；最终达成国密算法认证的完成或阶段性成果确认。本协议的履行将直接关系到甲方产品能否顺利通过国密算法认证，进而影响其在敏感领域的市场准入及合规运营。

第二条定义

为本协议的准确履行，双方对以下关键术语作出如下定义：

1.“国密算法”指经国家密码管理局批准并发布的商用密码算法，包括但不限于SM2、SM3、SM4等对称与非对称加密算法，及其应用规范。

2.“国密算法认证”指由国家密码管理局授权的认证机构依据《商用密码产品认证规则》等规定，对采用国密算法的商用密码产品进行的测试、评估与认证活动。

3.“认证服务”指乙方为甲方提供的包括技术咨询、测试准备、测试执行、认证申请材料准备、递交申请及进度跟踪等与国密算法认证相关的全部服务。

4.“技术文档”指甲方提供的关于国密算法实现的技术说明、设计文档、源代码等相关资料。

5.“保密信息”指双方在合作过程中获悉的对方商业秘密、技术秘密或任何未公开的敏感信息。

6.“协议期限”指本协议约定的有效期间，自双方签字盖章之日起至认证工作完成或协议终止之日止。

第三条双方权利与义务

**1.甲方的权力和义务**

（1）甲方有权要求乙方按照国家密码管理局的规范及本协议约定，提供专业、高效的国密算法认证服务，并有权对乙方的服务过程及结果进行监督与评估。

（2）甲方有权在协议约定的范围内，获取国密算法认证的阶段性成果及最终认证报告，并有权要求乙方就认证过程中遇到的技术问题提供解决方案建议。

（3）甲方应确保其提供的国密算法相关技术文档、源代码等资料真实、完整、合法，并符合国家密码管理局的认证要求。

（4）甲方应配合乙方完成认证所需的测试环境搭建、样品提供、技术问题澄清等工作，并及时反馈乙方提出的问题。

（5）甲方应按照本协议约定，按时支付乙方提供的认证服务费用，并对乙方工作人员在认证过程中接触的保密信息承担保密义务。

（6）甲方有权在协议履行过程中，根据实际需求调整认证范围或技术要求，但需提前书面通知乙方，并承担由此产生的额外费用（如有）。

**2.乙方的权力和义务**

（1）乙方有权按照国家密码管理局的规范及本协议约定，要求甲方提供完整的国密算法技术文档、源代码及其他认证所需资料，并有权对资料的真实性、完整性进行核实。

（2）乙方有权根据协议约定收取服务费用，并有权要求甲方在规定时间内支付费用，如甲方逾期支付，乙方有权暂停服务或解除协议并要求赔偿损失。

（3）乙方应组建专业的认证团队，严格按照《商用密码产品认证规则》等规定，开展国密算法认证的测试、评估与申请工作，确保认证结果的权威性与有效性。

（4）乙方应向甲方提供清晰的认证进度报告，并及时沟通认证过程中发现的技术问题，协助甲方完成整改。如遇认证机构要求补充材料或调整测试方案，乙方应及时通知甲方并协调解决。

（5）乙方应严格保守甲方在认证过程中提供的保密信息，未经甲方书面同意，不得向任何第三方泄露，并在协议终止后继续履行保密义务。

（6）乙方有权在认证过程中，根据国家密码管理局的最新政策或行业要求，调整认证方案或流程，但需提前通知甲方并说明理由。

（7）乙方应确保认证报告的合规性，并协助甲方处理认证过程中的行政事务，如认证申请递交、进度跟踪及结果解释等。如因乙方原因导致认证失败或延误，乙方应承担相应责任并赔偿甲方损失（如有）。

（8）乙方应提供必要的培训与技术支持，帮助甲方理解国密算法认证的相关要求，并指导甲方完成必要的准备工作。

第四条价格与支付条件

1.甲方同意按照本协议约定向乙方支付国密算法认证服务费用。根据乙方提供的报价单，总费用为人民币捌万元整（¥80,000.00）。该费用包含乙方为完成本协议约定的认证服务所发生的一切费用，包括但不限于测试费、评估费、认证申请费、报告编制费等。

2.支付方式：甲方应通过银行转账方式将服务费用支付至乙方指定的以下银行账户：

开户名称：上海安科信息技术有限公司

开户银行：中国工商银行上海张江支行

银行账号：6222020100112345678

3.支付时间：

(1)本协议签订后十（10）日内，甲方应支付总费用的百分之五十（50%），即人民币肆万元整（¥40,000.00），作为项目启动预付款。

(2)乙方完成国密算法认证申请递交，并收到认证机构确认受理通知后十（10）日内，甲方应支付剩余的百分之五十（50%）服务费用，即人民币肆万元整（¥40,000.00）。

4.乙方在收到甲方支付的服务费用后，应向甲方开具等额的增值税专用发票。

第五条履行期限

1.本协议的履行期限自双方签字盖章之日起至乙方完成国密算法认证申请并获得认证机构最终认证结果（或协议终止）之日止。

2.协议有效期内，乙方应在收到甲方提供的完整技术资料及预付款后三十（30）日内完成认证所需的初步评估和测试准备工作，并启动认证申请流程。

3.乙方应在本协议生效后九十（90）日内，完成国密算法认证的申请递交，并努力促使认证机构在合理期限内完成测试与评估工作。实际认证周期可能受认证机构工作负荷、国家政策调整等因素影响，乙方应及时向甲方通报进展，但乙方应积极协调以尽量缩短认证时间。

4.如认证过程中需甲方配合补充资料或进行技术整改，甲方应在收到乙方通知后十（10）日内完成，由此产生的额外时间计入整体履行期限。

第六条违约责任

1.**甲方违约责任**：

(1)若甲方未按本协议第四条约定按时支付任何一期服务费用，每逾期一日，应按逾期支付金额的万分之五（0.05%）向乙方支付违约金。逾期超过三十（30）日，乙方有权暂停服务或单方解除协议，并要求甲方支付全部应付费用及已产生的服务费用，同时保留向甲方追偿因其违约行为所造成的一切损失（包括但不限于乙方为追讨欠款产生的律师费、诉讼费等）的权利。

(2)若甲方未能按照乙方要求在规定期限内提供真实、完整的技术文档、源代码或其他必要资料，或未能配合完成测试、整改等工作，导致认证工作延误或无法进行，甲方应承担由此造成的全部责任。乙方有权相应顺延履行期限，且甲方仍需按原协议约定支付全部服务费用。若因甲方原因直接导致认证失败，乙方不承担责任，但甲方已支付的费用不予退还。

(3)若甲方违反保密义务，泄露在合作过程中获悉的乙方商业秘密或技术信息，应赔偿乙方因此遭受的直接经济损失，赔偿金额不低于人民币伍拾万元整（¥500,000.00）。若乙方因此受到行政处罚或第三方索赔，甲方应承担连带赔偿责任。

2.**乙方违约责任**：

(1)若乙方未能按照本协议第五条约定的期限完成认证服务（除因甲方原因或不可抗力所致外），每逾期一日，应按当期应付未付服务费用（或合同总金额，以较低者为准）的万分之五（0.05%）向甲方支付违约金。逾期超过六十（60）日，甲方有权单方解除协议，并要求乙方退还已支付的服务费用，并支付总费用百分之二十（20%）的违约金。违约金总额不超过总服务费用的百分之五十（50%）。

(2)若乙方因自身重大过失（如认证团队资质不合格、操作不当、违反国家认证规范等）导致认证结果无效、被撤销或对甲方造成其他重大损失，乙方应全额退还甲方已支付的服务费用，并赔偿甲方因此遭受的直接经济损失，赔偿金额应足以弥补甲方因认证失败所失去的市场机会、合同利益或其他损失。乙方还应承担由此产生的全部法律责任和行政责任。

(3)若乙方在认证过程中泄露甲方的商业秘密或技术信息，应赔偿甲方因此遭受的直接经济损失，赔偿金额不低于人民币壹佰万元整（¥1,000,000.00）。若甲方因此受到行政处罚或第三方索赔，乙方应承担连带赔偿责任。

(4)乙方应确保其提供的服务符合国家密码管理局的规范要求，若因乙方提供的服务或报告存在瑕疵，导致甲方未能通过认证或后续面临合规风险，乙方应负责采取补救措施，直至问题解决，并承担相应的责任。若补救措施仍无法消除风险，乙方应承担相应的赔偿责任。

3.**不可抗力**：任何一方因不可抗力（如战争、自然灾害、法律政策重大调整等）导致无法履行协议义务，应及时通知对方，并在合理期限内提供证明。根据不可抗力的影响，部分或全部免除责任，或允许延期履行。不可抗力消除后，应恢复履行协议。因不可抗力导致的损失，双方各自承担。

4.**其他**：本协议约定的违约金不足以弥补守约方实际损失的，守约方有权要求违约方赔偿其实际损失，包括直接损失和可预见的间接损失。任何一方违约，守约方有权要求违约方采取补救措施，若违约方未能在合理期限内有效补救，守约方有权解除协议并要求赔偿。本协议的违约责任条款独立存在，不影响任何其他权利的行使。

第七条不可抗力

1.不可抗力是指双方在签订本协议时不能预见、对其发生和后果不能避免并不能克服的事件，该事件导致或可能导致一方或双方无法履行或完全履行本协议项下的全部或部分义务。不可抗力包括但不限于地震、台风、洪水、火灾、战争、动乱、政府行为（如法律法规的变更、政策的调整、禁令等）、流行病疫情以及网络攻击、系统瘫痪等技术故障（非因一方过错造成）。

2.遭遇不可抗力的一方应在事件发生后七（7）日内书面通知对方，详细说明不可抗力事件的情况、影响以及预计持续的时间，并提供相关证明文件（如政府公告、新闻报道、出险证明等）。双方应根据不可抗力事件对协议履行的影响程度，协商决定是否延期履行、部分履行或终止履行协议。

3.若不可抗力事件持续超过三十（30）日，双方均有权根据事件影响程度，通知对方解除本协议。因不可抗力导致协议解除的，双方互不承担违约责任，但已履行的部分除外。如因不可抗力导致的损失，除非是不可抗力事件本身造成的损失，否则双方应各自承担。

4.发生不可抗力的一方应采取合理措施减轻其影响，防止损失扩大。若因不可抗力一方未采取合理措施导致损失扩大，扩大部分由该方自行承担。双方应相互合作，共同应对不可抗力事件带来的挑战，以最大程度减少合作损失。

5.本协议所称不可抗力事件，其定义和影响应依据事件发生时适用的中国法律及国家相关规定进行解释。双方在不可抗力事件发生前已签订的协议条款，在不可抗力事件消除后自动恢复效力，除非双方另有书面约定。

第八条争议解决

1.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商的方式解决。协商应指派授权代表进行，并应尽最大努力在争议发生后三十（30）日内达成书面和解协议。

2.若协商未能在争议发生后三十（30）日内解决，或双方另有书面约定，则争议应提交仲裁。仲裁地点设在中国上海市。仲裁机构应为上海国际经济贸易仲裁委员会（SHIAC），按照该会届时有效的仲裁规则进行仲裁。仲裁语言为中文。

3.仲裁庭由三名仲裁员组成，其中一名由申请人指定，一名由被申请人指定，第三名由双方共同指定，或由仲裁委员会主任指定。若未能就第三名仲裁员达成一致，则由仲裁委员会主任指定。

4.仲裁裁决是终局的，对双方均有约束力。仲裁庭有权根据事实和法律，在查明事实的基础上，作出对争议事项具有确定性的裁决。仲裁费用由败诉方承担，或由仲裁庭酌情决定分担。

5.在仲裁过程中，除提交仲裁的争议事项外，双方应继续履行本协议的其他条款，任何一方不得单方面中断履行。仲裁庭作出的裁决不影响本协议其他条款的效力。

6.若选择诉讼方式解决争议，则由本协议签订地（即北京市海淀区）有管辖权的人民法院专属管辖。双方应遵守法院的传唤和判决，并承担相应的诉讼费用。在诉讼期间，双方亦应本着合作精神，尽可能通过友好方式解决争议。

第九条其他条款

1.通知：双方就本协议有关事宜进行的任何通知、请求或其他通讯，均应以书面形式（包括但不限于信函、传真、电子邮件）发送至本协议首部列明的地址或联系方式。以电子邮件方式发送的，发出时视为送达；以快递或挂号信方式发送的，寄出后三（3）日视为送达。任何一方变更联系方式，应提前七（7）日书面通知对方。

2.协议变更：对本协议的任何修改或补充，均须经双方授权代表书面签署补充协议方可生效。补充协议与本协议具有同等法律效力，构成本协议不可分割的一部分。

3.保密条款：除法律规定或本协议约定外，任何一方不得向任何第三方泄露本协议内容以及