软件开发技术服务合同

软件开发技术服务合同甲方（委托方）：________________________统一社会信用代码：__________________注册地址：____________________________法定代表人：________________________通讯地址：____________________________电子邮箱：____________________________乙方（受托方）：________________________统一社会信用代码：__________________注册地址：____________________________法定代表人：________________________通讯地址：____________________________电子邮箱：____________________________鉴于甲方拟委托乙方就________________________（以下简称“本项目”）提供软件开发及配套技术服务，双方根据《中华人民共和国民法典》《中华人民共和国著作权法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《计算机软件保护条例》及其他现行有效法律法规，在平等、自愿、诚实信用基础上，经充分协商一致，订立本合同，以兹共同遵守。第一条定义1.1“软件”系指乙方根据本合同约定为甲方设计、开发、安装、调试、交付的全部计算机程序及其相关文档，包括但不限于源代码、目标代码、数据库脚本、接口文件、安装程序、用户手册、运维手册、测试报告、原型文件、图标、音效、算法、模型、参数、配置文件、依赖库、第三方组件及所有更新、补丁、升级、衍生版本。1.2“开发成果”系指乙方在履行本合同过程中形成的全部工作成果，包括但不限于软件、技术文档、测试数据、培训材料、交付物、过程文件、知识产权申请文件、商业秘密载体。1.3“第三方软件”系指非由乙方编写但集成于软件之中，或软件运行所依赖的、由第三方享有合法权利的软件、组件、库、引擎、云服务、插件。1.4“验收”系指甲方依据本合同及附件《验收标准》对乙方交付的软件进行功能性、性能、安全性、兼容性、可维护性、可移植性、可靠性、易用性、文档完整性、源代码规范性、法律合规性审查并出具书面结论的行为。1.5“保密信息”系指一方（“披露方”）在本合同签订及履行过程中以口头、书面、图纸、电磁数据或其他任何形式向另一方（“接收方”）披露的、且披露时已声明或依其性质应被合理认定为保密的所有信息，包括但不限于技术信息、经营信息、客户信息、个人信息、财务信息、合同条款、报价、算法、模型、源代码、业务数据、系统架构、接口规范、安全策略、漏洞信息、人力资源信息、战略规划、市场调研、商业计划、谈判记录。1.6“不可抗力”系指不能预见、不能避免且不能克服的客观事件，包括但不限于地震、台风、水灾、火灾、战争、罢工、暴动、政府行为、疫情、黑客攻击、骨干网络中断、第三方云平台重大故障、电力持续中断超过48小时。第二条项目目标与范围2.1项目目标：乙方按照甲方业务需求完成一套支持________________________（填写业务场景）的________________________（填写软件类型，如“Web端+移动端”或“嵌入式控制系统”或“SaaS多租户平台”）软件的设计、开发、测试、部署、培训及一年期免费技术运维，确保系统正式上线后稳定运行并通过甲方终验。2.2功能范围：详见附件一《需求规格说明书》（SRS），该附件经双方授权代表签字确认后作为本合同不可分割的组成部分；如SRS未覆盖的功能点，以双方书面确认的《需求变更单》为准。2.3非乙方责任范围：（1）甲方原有系统的历史数据清洗、迁移、去重、校对；（2）甲方采购的第三方硬件、操作系统、数据库、中间件、云资源、域名、SSL证书、短信/邮件/支付/地图/实名认证通道的选型、费用、备案、故障排查；（3）甲方内部管理制度、业务流程、岗位职责、权限划分、审批流的制定与优化；（4）甲方未按乙方要求提供接口、文档、测试环境、业务解释、决策反馈导致的进度延误或功能缺陷；（5）甲方未经乙方书面同意擅自修改、反编译、反向工程、二次开发、更换部署环境导致的故障。第三条项目计划与里程碑3.1项目周期：自________年____月____日（“项目启动日”）起至________年____月____日（“质保期满日”）止，总工期____日历日。3.2里程碑设置：阶段一需求确认与原型设计：T0＋15日；阶段二系统架构与UI定稿：T0＋30日；阶段三核心功能开发完成（Alpha版）：T0＋75日；阶段四全功能集成测试通过（Beta版）：T0＋105日；阶段五用户验收测试（UAT）通过：T0＋120日；阶段六正式上线运行：T0＋135日；阶段七终验合格并签署《最终验收报告》：T0＋150日；阶段八质保期：终验合格之日起12个月。3.3进度调整：任何一方要求变更里程碑，须提前5个工作日向对方书面提出，经双方协商一致并签署《进度变更协议》后方可生效；因变更导致工作量增加超过本合同总工作量10%的，费用及工期另行协商。第四条交付内容与形式4.1源代码：乙方须交付完整、可读、可编译、可部署的全部源代码，包括前端、后端、移动端、数据库、脚本、配置、依赖说明；源代码须符合《GB/T349442017软件工程代码质量要求》中“良好”级别以上规范，注释率不低于20%，关键算法须附流程图及时序说明。4.2文档：（1）需求规格说明书（SRS）；（2）系统概要设计说明书（HLD）；（3）详细设计说明书（LLD）；（4）数据库设计说明书（PDM）；（5）接口文档（APIDocument）；（6）测试计划、测试用例、测试报告（含性能压测、安全渗透、代码扫描报告）；（7）用户操作手册（含角色权限矩阵、常见故障排查）；（8）系统运维手册（含备份、恢复、日志清理、监控、扩容、灰度发布、回滚方案）；（9）培训课件与录屏；（10）第三方组件清单及许可证合规性分析报告。4.3介质与账号：乙方应以不可擦写光盘或AES256加密移动硬盘交付源代码及文档，并同步提交SHA256校验值；如使用Git仓库，须移交私有库完整权限、分支、标签、提交记录、Issue、Wiki、CI/CD脚本。4.4部署包：Docker镜像、HelmChart、Jenkinsfile、KubernetesYAML、SQL升级脚本、环境变量模板、证书文件。第五条验收程序与标准5.1初验：乙方在里程碑“阶段五”完成后5个工作日内向甲方提交《初验申请》，甲方应在收到后10个工作日内组织初验；初验依据附件二《验收标准》执行，包含功能清单通过率100%、性能指标达标率100%、高危安全漏洞为0、文档齐套率100%。5.2试运行：初验合格后进入不少于30个自然日的试运行期；试运行期间如出现一级缺陷（系统崩溃、数据丢失、核心功能不可用、安全漏洞可被远程利用）≥1个或二级缺陷（功能错误、性能衰减>30%、非核心安全漏洞）累计≥5个，甲方有权要求乙方限期整改并重新进入试运行。5.3终验：试运行期满且缺陷全部关闭后，乙方向甲方提交《终验申请》，甲方在10个工作日内完成终验并出具《最终验收报告》；终验未通过的，甲方应一次性书面列明缺陷，乙方应在15日内完成整改并承担再次验收费用。5.4视为通过：甲方无正当理由逾期未组织验收或逾期未出具书面异议，自期限届满之日起视为验收通过。第六条合同金额与支付方式6.1合同含税总价：人民币________元（大写：________________________元整），其中价款________元、增值税________元；税率按国家现行税收政策执行，如政策调整，不含税价款不变，增值税税额随政策相应调整。6.2支付节点：（1）预付款：合同签订且甲方收到乙方开具的合法有效增值税专用发票后15日内，甲方向乙方支付合同总价的30%作为预付款；（2）初验款：初验合格且收到发票后15日内支付合同总价的30%；（3）终验款：终验合格且收到发票后15日内支付合同总价的30%；（4）质保尾款：质保期满且无质量异议、收到发票后15日内支付剩余10%。6.3乙方收款账户：开户名：________________________开户行：________________________账号：________________________6.4甲方逾期付款的，每逾期一日按应付未付金额的0.05%计收违约金，但累计不超过应付金额的5%；乙方逾期交付的，每逾期一日按合同总价0.05%计收违约金，但累计不超过合同总价的10%。第七条需求变更与范围管理7.1变更提出：任一方均可书面提出需求变更，说明变更背景、内容、优先级、期望完成时间。7.2影响评估：乙方应在收到变更请求后5个工作日内完成工作量、工期、费用、对已有成果的影响、风险分析并提交《需求变更评估报告》。7.3审批权限：（1）累计变更工作量≤10%且增加费用≤合同总价5%的，由甲方项目经理签字生效；（2）超过上述阈值的，须报甲方合同审批流程并签署《补充协议》。7.4变更计价：（1）新增功能：人日单价________元/人日；（2）修改功能：按实际投入人日计；（3）删除功能：已投入的人日按70%计取，未投入部分不再计取；（4）紧急插队：经甲方书面确认需插队开发的，人日单价上浮20%。第八条双方权利与义务8.1甲方（1）按合同约定及时支付款项；（2）指定项目经理________（手机：XXXXXXXXXXX）作为唯一正式接口人，负责需求澄清、进度确认、验收组织；（3）提供乙方所需的业务资料、历史数据、接口文档、测试账号、VPN、服务器资源，并确保其合法取得、不侵犯任何第三方权利；（4）在乙方进场前完成机房、电力、网络、域名备案、云资源开通，并保证开发、测试、生产环境独立隔离；（5）对乙方交付成果及时进行验收或书面提出可操作的修改意见；（6）对乙方人员进场提供必要的工作场地、门禁卡、办公条件，并遵守甲方安全管理制度；（7）未经乙方书面同意，不得将乙方交付的源代码、文档、技术成果向任何第三方披露、转让、许可使用，但甲方在本合同范围内享有永久、不可撤销、非排他、全球范围内的使用权、复制权、修改权、衍生开发权、运营权、再许可权（再许可仅限甲方关联公司）。8.2乙方（1）按合同约定的时间、质量、数量、形式完成开发任务；（2）保证所交付软件为原创或已取得合法授权，不存在任何权属争议、抵押、质押、留置、许可限制、开源协议传染、病毒、木马、后门、恶意代码；（3）保证所使用第三方软件均符合其许可证要求，并在交付时提供《第三方组件许可证合规清单》；如涉及GPL、AGPL、LGPL等传染性开源协议，须提前书面告知甲方并征得书面同意；（4）保证软件不侵犯任何第三方的专利、商标、著作权、商业秘密、数据权益、个人信息权益；如发生侵权索赔，乙方应负责应诉并承担全部赔偿、律师费、行政罚款、和解金，并使甲方免责；（5）对甲方提供的保密信息、业务数据、个人信息负有保密义务，除履行本合同目的外不得使用，质保期满后5年内仍负有保密义务；（6）在项目执行期间，未经甲方书面同意，不得擅自更换核心开发人员（附件三《核心人员名单》）；确需更换的，须提前10个工作日书面申请，新人员能力级别不低于原人员，并经甲方面试通过；（7）遵守甲方现场管理制度，接受甲方信息安全审计、代码扫描、漏洞检测；（8）质保期内提供7×24小时响应，一级缺陷2小时内响应、8小时内提供临时补丁、24小时内提供永久修复方案；二级缺陷4小时内响应、48小时内修复；三级缺陷3日内修复；（9）质保期内至少每季度发布一次累积补丁包，并提供《版本发布说明》；（10）质保期满前30日内，向甲方移交全部开发环境、测试环境、持续集成脚本、运维手册、备份恢复演练报告。第九条知识产权归属与许可9.1开发成果著作权：除本合同另有约定外，乙方根据本合同开发的全部开发成果及其著作权、专利申请权、技术秘密所有权，自终验合格之日起归甲方所有；乙方应在验收合格后10日内出具《权利转让书》并配合甲方完成著作权登记、专利申请、软件产品评估。9.2预存权利：乙方在本合同签订前已拥有且仅作为底层通用框架、组件、库使用的预存权利（PreexistingRights）仍归乙方所有，但乙方须向甲方授予永久、全球、不可撤销、免版税、非排他、可再许可（仅限甲方关联公司）的使用权，用于本项目及后续迭代、升级、运维、衍生开发。9.3署名权：乙方享有在交付源代码注释中保留原作者署名的权利，但甲方有权在对外宣传、著作权登记、产品包装中决定是否标注乙方名称。9.4禁止行为：任一方未经对方书面同意，不得将对方商标、Logo、企业名称用于本合同目的之外的宣传、营销、广告、出版物。第十条保密条款10.1保密期限：自合同生效之日起至合同终止后5年；个人信息依法适用更长期限的，从其规定。10.2例外信息：（1）已公开或可公开获得的信息，非因接收方违约导致；（2）接收方从第三方合法取得且无保密义务的信息；（3）接收方在未使用披露方保密信息情况下独立开发或已知的信息；（4）按照法律法规、证券交易所规则、法院或政府机关命令必须披露的信息，但接收方应在披露前及时书面通知披露方并采取合理措施减轻损害。10.3违约责任：接收方违反保密义务的，应赔偿披露方因此遭受的全部直接损失及可预见的间接损失，包括但不限于商业机会损失、律师费、调查费、行政罚款、客户流失；若损失难以计算，违约方同意按合同总价的30%向守约方支付惩罚性违约金，该违约金不影响守约方继续索赔的权利。第十一条数据安全与个人信息保护11.1合规义务：双方均应遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全法》《GB/T35273个人信息安全技术规范》及行业主管部门规章。11.2数据分类：甲方应在数据提供前向乙方提供《数据分类分级表》，明确核心数据、重要数据、个人信息、敏感个人信息、一般数据的范围及处理规则。11.3处理限制：乙方仅可在本项目范围内、仅为实现合同目的、仅在甲方书面授权范围内处理数据；未经甲方书面同意，不得向任何第三方提供、委托处理、共享、转让、公开披露数据。11.4跨境传输：若因业务需要需向境外提供数据，乙方应提前30个工作日书面告知甲方并依法完成安全评估、认证、标准合同备案；甲方有权拒绝任何未经法定程序的跨境传输。11.5安全事件：发生或可能发生数据泄露、篡改、丢失、损毁、未授权访问事件时，乙方应在发现或合理可能发现后30分钟内电话通知甲方、2小时内书面报告事件详情、24小时内提供《事件处置报告》及整改方案；因乙方原因导致的，乙方承担全部法律责任及赔偿责任。第十二条质量保证与技术支持12.1质量标准：乙方应确保软件符合《GB/T25000.512016系统与软件工程系统与软件质量要求和评价（SQuaRE）》、OWASPTop10安全漏洞不得存在、性能指标满足附件四《性能基准》要求。12.2测试覆盖：单元测试覆盖率≥80%，接口测试覆盖率≥90%，核心业务流自动化测试通过率100%，性能测试并发用户≥在线用户峰值×1.5倍，CPU利用率≤70%，内存利用率≤75%，接口响应时间P99≤800ms。12.3代码审计：甲方有权在任意阶段委托第三方进行代码安全审计，乙方应配合提供完整源代码、编译环境、依赖库；审计发现高危漏洞的，乙方应在5日内免费修复；若审计发现中危漏洞密度>0.5个/千行，甲方有权要求乙方重新进行全量安全加固并承担审计费用。12.4技术支持：质保期满后，甲方可选择购买乙方技术支持服务，费用标准：高级支持________元/人年，标准支持________元/人年，具体以双方另行签署的《技术支持服务协议》为准。第十三条违约责任13.1一般违约：任一方违反本合同任何条款，应在收到对方书面通知后5日内纠正并赔偿对方因此遭受的全部损失。13.2延迟交付：乙方未按里程碑计划交付，每延迟1日按合同总价0.05%支付违约金；延迟超过30日的，甲方有权单方解除合同并要求乙方退还已支付的全部款项，同时乙方按合同总价的20%支付惩罚性违约金。13.3质量违约：软件终验未通过且乙方在整改期内仍未达到验收标准，甲方有权选择：（1）要求乙方退还已支付的全部款项，并按合同总价30%支付惩罚性违约金；（2）委托第三方继续开发，差额部分及甲方因此遭受的损失由乙方承担。13.4付款违约：甲方无正当理由逾期付款超过30日的，乙方有权暂停开发或技术服务，并要求甲方支付应付金额及违约金；逾期付款超过60日的，乙方有权单方解除合同并要求甲方支付已完成部分对应费用及合同总价10%的惩罚性违约金。13.5知识产权违约：乙方违反第九条导致第三方索赔的，乙方应负责处理纠纷并承担全部赔偿、行政罚款、律师费、调查费、差旅费，并使甲方免责；若因此导致甲方被责令停止使用软件，乙方应在不影响甲方业务前提下，免费替换为不侵权版本或重新开发，并承担甲方因此产生的全部损失。第十四条不可抗力14.1通知义务：受不可抗力影响的一方应在事件发生后3日内书面通知对方，并在15日内提供不可抗力发生地政府或公证机构出具的证明文件。14.2减损义务：双方应尽最大努力减轻不可抗力造成的损失；不可抗力持续超过90日的，任一方有权书面通知对方解除合同，双方按照实际完成工作量结算费用，互不承担违约责任，但乙方已交付且甲方已使用的部分，甲方应按比例支付对应费用。第十五条合同解除与终止15.1协商解除：双方协商一致可签署书面协议解除合同。15.2单方解除：（1）对方严重违约且在催告期内未改正；（2）对方进入破产、清算、被吊销营业执照、被责令关闭、被撤销、被接管；（3）法律法规规定的其他情形。15.3解除后果：（1）甲方已支付且乙方已实际发生的合理成本，甲方不再追回；（2）乙方应在解除后5日内移交全部开发成果、文档、账号、介质；（3）合同解除不影响保密、知识产权、违约责任、争议解决条款的效力。第十六条争议解决16.1友好协商：因本合同引起或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任一方可向合同签订地有管辖权的人民法院提起诉讼。16.2合同签订地：________________________市________________________区。16.3继续履行：在争议解决期间，除争议事项外，双方应继续履行本合同中无争议的部分。第十七条通知与送达17.1通讯地址：本合同首页所列通讯地址为双方有效送达地址；任何一方变更地址应提前5个工作日书面通知对方，否则原地址视为有效。17.2送达方式：专人递交、EMS、电子邮件、传真均可；以电子邮件发送的，以邮件进入对方指定系统之日为送达日；以EMS发送的，以签收日或首次投递后第3日为送达日。第十八条合同生效与文本18.1生效条件：本合同自双方授权代表签字并加盖公章之日起生效。18.2合同期限：自生效之日起至质保期满且双方权利义务履行完毕之日止。18.3合同份数：一式________份，甲方执________份，乙方执________份，具有同等法律效力。18.4合同附件：附件一《需求规格说明书》（SRS）附件二《验收