企业碳足迹核查协议（产品）2025年数据安全协议

企业碳足迹核查协议（产品）2025年数据安全协议本协议由以下双方于[签订日期]在[地点]签订：核查方（以下简称“甲方”）：[甲方名称]，具备独立法人资格，拥有进行碳足迹核查的专业资质和能力。委托方（以下简称“乙方”）：[乙方名称]，具备独立法人资格，委托甲方对其产品进行碳足迹核查。鉴于全球气候变化和可持续发展的重要性日益凸显，以及数据安全在核查过程中的关键作用，甲乙双方本着平等互利、诚实信实的原则，就乙方产品2025年度碳足迹核查及相关数据安全事宜达成如下协议。第一条核查范围与内容第一款核查对象：乙方指定的[具体产品名称或产品系列]，涵盖其从原材料采购、生产制造、运输分销、使用直至废弃回收的整个生命周期。第二款核查范围：根据ISO14067等标准，核查范围包括但不限于直接排放（Scope1）、能源间接排放（Scope2）以及价值链间接排放（Scope3）的关键数据。第三款核查内容：（一）乙方提供的产品生命周期边界划分及数据。（二）乙方使用的排放因子数据库及来源。（三）乙方碳足迹计算方法学的应用情况。（四）乙方碳足迹报告的准确性和完整性。（五）乙方在数据收集和处理过程中的合规性。第二条双方权利与义务（一）甲方权利与义务第一款权利：（一）要求乙方提供真实、准确、完整的碳足迹相关数据、资料和记录。（二）进入乙方的生产场所、仓库等相关地点进行数据采集和现场核查（具体时间和范围需提前协商确定）。（三）对核查过程中涉及的商业秘密和技术秘密承担保密义务。（四）按照约定时间向乙方出具核查报告。（五）根据专业判断，对核查过程中发现的不符合项提出纠正建议。第二款义务：（一）依据约定标准和方法，独立、客观、公正地开展碳足迹核查工作。（二）按照约定向乙方提供核查方案、中期沟通（如有）和最终核查报告。（三）对核查过程中知悉的乙方商业秘密、技术秘密等敏感数据进行严格保密。（四）培训并管理参与核查项目的人员，确保其遵守保密规定和数据安全要求。（五）妥善保管在核查过程中获取的乙方数据资料，并在项目结束后或根据乙方要求销毁。（二）乙方权利与义务第一款权利：（一）要求甲方具备相应的核查资质和能力。（二）对甲方提供的核查方案和核查报告进行审核，并提出合理意见。（三）要求甲方及其工作人员遵守保密规定，保护乙方数据安全。（四）在甲方核查过程中，对核查员提出的疑问进行解释和说明。第二款义务：（一）向甲方提供全面、真实、准确、完整的碳足迹相关数据、资料和记录，并对数据的真实性负责。（二）指定专门联系人，负责与甲方沟通核查事宜，协调数据提供和现场核查等事宜。（三）提供必要的工作条件，配合甲方进行现场核查（如提供场地、设备清单、能源消耗记录等）。（四）对甲方及其工作人员在核查过程中知悉的乙方商业秘密、技术秘密等敏感数据进行严格保密。（五）制定并实施本协议项下的数据安全管理制度，确保甲方获取、处理乙方数据过程中的安全。（六）确保其提供的计算边界、排放因子等符合相关标准要求，并对这些数据的质量负责。第三条数据安全协议第一款数据定义：本协议所称“数据”是指与乙方产品碳足迹核查相关的所有信息，包括但不限于：（一）原材料采购清单、供应商信息、运输距离及方式。（二）生产过程能耗、水耗、废弃物产生量及处理方式。（三）产品使用阶段的能源消耗估算数据。（四）废弃产品回收处理数据。（五）生命周期排放因子选择依据及来源。（六）任何涉及乙方成本、定价、工艺流程、供应链结构等商业敏感信息的数据。（七）甲方在核查过程中收集、生成的任何与乙方数据相关的中间或最终结果。第二款数据安全责任：（一）甲方责任：（一）甲方承诺将其员工、顾问、代理人（以下简称“甲方法人代表”）知悉或接触到的乙方数据，视为高度敏感的商业秘密进行保护。（二）甲方应采取充分的技术和管理措施（如数据加密、访问控制、安全审计等）保护乙方数据，防止数据泄露、丢失、被篡改或未经授权访问。（三）甲方仅能将乙方数据用于完成本协议约定的碳足迹核查目的，不得用于任何其他用途，包括但不限于向第三方提供、用于自身商业目的或公开披露。（四）甲方应确保其使用的计算工具、软件系统符合数据安全要求，并定期进行安全评估。（五）甲方应制定数据泄露应急预案，并在发生数据安全事件时，立即通知乙方并共同采取措施控制损害。（六）在本协议终止后30天，甲方应删除或销毁其持有的所有与乙方相关的个人数据和非个人数据，除非法律法规另有规定或得到乙方书面同意保留。（二）乙方责任：（一）乙方承诺其提供的数据是真实、准确、完整的，并已进行必要的脱敏处理（如适用）。（二）乙方应确保其内部数据管理系统安全可靠，防止数据在传输或存储过程中被窃取或泄露。（三）乙方应要求其员工及任何第三方合作伙伴（如软件供应商、数据处理服务商）遵守本协议的数据安全条款，保护在合作过程中获取的乙方数据。（四）乙方应配合甲方进行必要的数据安全审计和检查。第三款数据访问与传输：（一）甲方访问乙方数据应严格遵守甲方内部数据安全规定，并仅限于核查工作必需的范围。（二）除非双方另有书面约定，任何数据的传输（包括电子传输）都应采用加密等安全方式。跨境数据传输应遵守相关法律法规。第四款数据销毁：本协议终止后，双方应根据前述约定，及时、彻底地销毁或返回各自持有的对方数据。销毁应确保数据无法恢复。第四条核查费用与支付第一款核查费用总额为人民币[金额]元（大写：[金额大写]）。第二款费用构成包括但不限于：差旅费、专家费、报告制作费等。第三款乙方应在签订本协议后10日内支付30%的预付款，即人民币[金额]元。第四款甲方在提交最终核查报告后20日内，乙方应支付剩余70%的款项，即人民币[金额]元。第五款支付方式：乙方通过银行转账方式支付至甲方指定账户：（一）开户名：[甲方账户名]（二）开户行：[甲方开户行]（三）账号：[甲方账号]第六款若因乙方原因导致核查工作无法按计划进行或增加额外工作，乙方应承担由此产生的额外费用。第五条报告与确认第一款甲方应在2025年12月31日前向乙方提交最终核查报告。核查报告应包含核查范围、方法、过程、结果、结论以及不符合项整改建议等内容。第二款乙方应在收到核查报告后15日内进行审核。如无异议，应向甲方出具书面确认函。如有异议，应在上述期限内以书面形式提出，并说明理由。双方应就异议进行沟通协商，协商不成的，可寻求第三方调解或仲裁。第三款核查报告的最终版本经乙方确认后，其内容对双方具有约束力。第六条知识产权第一款甲方在提供核查服务过程中产生的核查报告、分析方法和工具等知识产权，归甲方所有，但乙方有权在约定范围内使用核查报告。第二款乙方提供的数据和资料中包含的知识产权，归乙方所有。甲方在核查过程中仅能依据本协议约定使用这些数据，不得侵犯乙方的知识产权。第七条保密条款第一款本协议双方应对本协议内容、在履行本协议过程中知悉的对方商业秘密、技术秘密、客户信息等一切非公开信息承担严格的保密义务。第二款除非法律规定或有权机关要求，未经对方书面同意，任何一方不得向任何第三方披露上述保密信息。第三款本保密义务不因本协议的终止而失效，持续有效期限为本协议终止后3年。第八条期限与终止第一款本协议自双方授权代表签字盖章之日起生效，有效期为自[起始日期]至[终止日期]。第二款除本协议另有约定外，任何一方未经对方书面同意，不得单方面终止本协议。第三款协议终止时，双方应完成所有未完成的事项，包括数据的返还或销毁、费用的结算等。保密条款和争议解决条款在本协议终止后继续有效。第九条违约责任第一款任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。第二款若甲方未能按时提交符合要求的核查报告，每逾期一日，应向乙方支付合同总金额0.5%的违约金，但累计违约金不超过合同总金额的10%。逾期超过30日，乙方有权解除协议并要求甲方赔偿损失。第三款若乙方未能按时支付核查费用，每逾期一日，应向甲方支付应付未付金额1%的违约金，并承担甲方因此产生的追款费用。第四款若任何一方违反数据安全保密义务，导致对方数据泄露、丢失或遭受其他损害，应承担全部赔偿责任，并承担对方为调查损失、采取补救措施等产生的合理费用。第十条适用法律与争议解决第一款因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。第二款协商不成的，任何一方均有权将争议提交甲方所在地有管辖