商用密码应用技术服务合同

商用密码应用技术服务合同【甲方全称】（以下简称“甲方”）统一社会信用代码：【甲方信用代码】地址：【甲方地址】法定代表人/授权代表：【甲方代表姓名】【乙方全称】（以下简称“乙方”）统一社会信用代码：【乙方信用代码】地址：【乙方地址】法定代表人/授权代表：【乙方代表姓名】商用密码服务资质证书编号：【乙方资质编号】（有效期至：【YYYY年MM月DD日】）鉴于1.甲方拟开展【具体商用密码应用场景，如：企业核心数据加密、业务系统身份认证、电子合同签名验证】，需符合国家商用密码相关法律法规及标准规范；2.乙方系具备有效商用密码服务资质的专业机构，可提供符合《商用密码管理条例》《GM/T0054-2018商用密码应用安全性评估指南》等要求的技术服务；3.双方基于平等自愿、诚实信用原则，就商用密码应用技术服务达成如下协议。第一条服务内容与范围乙方为甲方提供以下商用密码应用技术服务（不含商用密码产品采购，如需采购另行签订合同）：1.1商用密码应用方案设计-依据甲方业务需求，完成符合国密标准（SM2/SM3/SM4等）的密码应用架构设计；-明确密码算法选型、密码设备部署逻辑、密码功能与业务系统的对接方案；-出具《商用密码应用方案设计书》（含合规性说明、风险防控措施）。1.2密码设备选型与适配-协助甲方筛选列入《商用密码产品认证目录》的设备，提供3家以上具备认证资质的供应商对比；-完成密码设备与甲方现有业务系统（如OA、ERP、核心交易系统）的兼容性测试，出具《兼容性测试报告》。1.3密码应用系统集成-现场部署密码模块/设备，完成与甲方业务系统的嵌入、调试；-实现密码功能（如数据加密传输、身份认证、电子签章）的正常运行，出具《系统集成测试报告》。1.4商用密码应用安全性评估协助-协助甲方整理评估所需材料（含方案、测试报告、设备资质等）；-配合第三方评估机构完成现场核查，出具《评估协助工作记录》；-针对评估反馈的问题，提供整改方案及技术支持。1.5人员培训与技术支持-为甲方运维、安全人员提供不少于16课时的培训（内容：密码设备操作、日常维护、应急处置、合规要求）；-服务期内提供7×24小时故障响应，24小时内现场处置（远程无法解决时）；-每年提供1次密码算法升级适配服务（若国家有标准更新）。第二条服务周期与进度1.服务总周期：自【YYYY年MM月DD日】起至【YYYY年MM月DD日】止（共【X】日历天）；2.关键节点：-方案设计：【YYYY年MM月DD日】前完成并提交甲方验收；-系统集成：【YYYY年MM月DD日】前完成调试并通过甲方功能验证；-培训考核：【YYYY年MM月DD日】前完成，考核通过率≥90%；-评估协助：【YYYY年MM月DD日】前配合完成第三方评估初稿提交。第三条双方权利义务3.1甲方权利义务权利：-对服务内容、进度提出合理修改意见（需书面确认，修改导致周期/费用变化的另行协商）；-验收各阶段服务成果，要求乙方整改不符合约定的内容；-要求乙方提供符合国密标准的服务及资质证明。义务：-【YYYY年MM月DD日】前提供业务系统架构图、数据流程、现有设备清单等基础资料；-提供现场服务所需的场地、电力、网络接口及协调对接人员；-不得擅自修改密码模块参数、删除密码功能模块；-配合完成商用密码应用安全性评估的官方备案（如需）；-按时支付服务费用。3.2乙方权利义务权利：-要求甲方提供必要的配合（如资料、场地），否则有权顺延服务周期；-按时收取服务费用，对甲方逾期支付的有权暂停服务；-对甲方不合理的修改要求，有权拒绝或协商调整费用/周期。义务：-保证具备有效商用密码服务资质，服务过程中资质失效的需立即书面通知甲方并承担相应责任；-所有服务符合国家商用密码法律法规及GM系列标准，不使用境外密码算法；-服务成果真实有效，不得虚假陈述或隐瞒问题；-对服务过程中知悉的甲方商业秘密（业务数据、客户信息、技术方案）保密；-服务期内提供约定的技术支持，因乙方原因导致系统故障的无偿整改。第四条服务费用与支付1.总服务费用：人民币【XX】元（大写：【XXXX元整】），包含方案设计、集成调试、培训、评估协助、技术支持等全部费用；2.支付方式：-预付款：合同签订后5个工作日内，支付总费用的30%（【XX】元）；-进度款：方案设计验收通过后5个工作日内，支付总费用的40%（【XX】元）；-尾款：系统集成验收通过、培训考核合格、评估协助完成后5个工作日内，支付总费用的30%（【XX】元）；3.支付账户：乙方指定账户（开户行：【乙方开户行】，账号：【乙方银行账号】）；4.发票：乙方应在甲方支付每笔款项后5个工作日内，提供等额增值税专用发票（税率符合国家规定）。第五条知识产权1.甲方提供的业务系统资料、数据的知识产权归甲方所有；2.乙方提供的《商用密码应用方案设计书》《兼容性测试报告》等成果的知识产权归乙方所有，甲方享有在本合同范围内的无偿使用权；3.商用密码产品的知识产权归相应权利人所有，乙方保证其服务不侵犯任何第三方知识产权。第六条保密义务1.双方应对合同履行中知悉的对方商业秘密（含但不限于业务数据、技术方案、财务信息）保密，保密期限为合同终止后3年；2.未经对方书面同意，不得向任何第三方泄露保密信息，不得用于本合同以外的目的；3.因法律法规要求披露的，应提前3个工作日通知对方，并采取最小范围披露措施。第七条违约责任1.甲方逾期支付费用：每逾期1日按应付未付金额的万分之五支付违约金；逾期超过15日的，乙方有权解除合同，甲方应支付总费用10%的违约金；2.乙方逾期交付成果：每逾期1日按总费用的万分之五支付违约金；逾期超过15日的，甲方有权解除合同，乙方应退还已收费用并支付总费用10%的违约金；3.服务不符合国密标准：乙方应无偿整改，整改期限不超过10日；逾期未整改或整改后仍不符合的，甲方有权解除合同，乙方退还已收费用并赔偿甲方损失（含评估整改费、系统故障损失、律师费等）；4.违反保密义务：违约方应支付违约金【XX】元，造成对方损失的（含第三方索赔、商誉损失），承担全部赔偿责任；5.甲方擅自修改密码模块：导致系统故障的，自行承担责任，乙方协助恢复的收取合理费用（按实际工时计算，每工时【XX】元）。第八条争议解决因本合同发生的争议，双方协商解决；协商不成的，提交【甲方所在地】人民法院诉讼解决。第九条其他条款1.合同附件：（1）乙方商用密码服务资质证书复印件；（2）服务进度表；（3）培训大纲；（4）验收标准（详见附件）；2.服务期：自最终验收合格之日起1年；3.本合同一式肆份，双方各执贰份，具有同等法律效力；4.本合同自双方签字盖章之日起生效，未尽事宜签订补充协议（补充协议与本合同具有同等效力）。甲方（盖章）：______________________法定代表人/授权代表（签字）：________日期：【YYYY年MM月DD日】乙方（盖章）：______________________法定代表人/授权代表（签字）：________日期：【YYYY年MM月DD日