数据安全合规评估技术服务合同

数据安全合规评估技术服务合同甲方（委托方）：________________________统一社会信用代码：____________________地址：________________________________联系人：________________________联系电话：________________________乙方（受托方）：________________________统一社会信用代码：____________________地址：________________________________联系人：________________________联系电话：________________________甲乙双方本着平等自愿、诚实信用的原则，就甲方委托乙方提供数据安全合规评估技术服务事宜，达成如下协议：一、服务内容与范围乙方根据国家法律法规（包括但不限于《网络安全法》《数据安全法》《个人信息保护法》《数据安全评估办法》等）及甲方所属行业监管要求，为甲方提供以下服务：1.数据资产盘点与分类分级：梳理甲方核心业务系统中的数据资产（含个人信息、敏感数据等），按照行业规范完成分类分级，形成《数据资产清单及分类分级表》；2.合规性检查：对照法律法规及甲方现有数据安全制度、流程、技术措施，识别合规缺口（如数据收集授权、存储加密、跨境传输等环节的合规问题）；3.风险识别与评估：采用非破坏性漏洞扫描、流程访谈、权限审计等手段，识别数据泄露、篡改、丢失等风险点，评估风险等级（高/中/低）及影响范围；4.整改建议输出：针对合规缺口及风险点，提供可落地的整改方案（含制度优化、技术补充、流程调整等），形成《数据安全合规评估报告》及《风险整改优先级清单》；5.汇报与答疑：向甲方管理层及相关部门汇报评估结果，提供2次免费答疑服务（每次不超过2小时）。二、服务周期与交付1.服务周期：自合同签订之日起______个工作日内完成全部服务，具体阶段如下：-前期调研（5个工作日）：甲方提供资料，乙方确认评估范围；-现场评估（10个工作日）：完成资产盘点、合规检查、风险识别；-报告撰写（7个工作日）：形成最终成果；-汇报答疑（3个工作日）：完成汇报及答疑。2.交付成果：乙方需向甲方交付书面报告（一式两份）及电子版本，包括：-《数据资产清单及分类分级表》；-《数据安全合规评估报告》；-《风险整改优先级清单》。三、双方权利义务（一）甲方权利义务1.权利：-要求乙方按时交付符合要求的服务成果；-对乙方服务过程进行监督，提出合理意见；-验收成果时提出异议并要求乙方修改；-无偿使用乙方提供的整改建议用于内部合规建设。2.义务：-合同签订后3个工作日内，提供真实、完整的资料（含数据资产清单、安全制度、业务流程等）；-配合乙方现场评估，提供必要办公场地、非生产环境网络接入及1-2名对接人；-不得要求乙方从事违法评估活动，不得提供虚假/涉密信息；-按约定支付服务费用；-对乙方知悉的甲方商业秘密、数据信息承担保密义务。（二）乙方权利义务1.权利：-要求甲方按时提供资料及配合；-按约定收取服务费用；-因甲方提供虚假资料导致评估错误的，不承担责任。2.义务：-具备合法资质（需提供网络安全等级保护测评资质、数据安全服务资质复印件）；-指派经甲方确认的专业人员服务，人员更换需提前3个工作日书面通知；-评估过程客观公正，不泄露甲方任何信息；-按时交付符合约定的成果，报告需包含评估范围、方法、风险点、整改建议等核心内容；-报告交付后10个工作日内提供免费答疑。四、服务费用与支付1.总费用：人民币______元（大写：______元整），含人员成本、工具费、税费等，无额外费用；2.支付方式：-预付款：合同签订后5个工作日内，甲方支付总费用的30%（______元）；-中期款：乙方提交阶段性报告（资产盘点+合规初步检查）后5个工作日内，支付40%（______元）；-尾款：甲方验收合格后5个工作日内，支付30%（______元）；3.发票：乙方需在甲方付款前提供等额增值税专用发票（或普通发票，依甲方要求）；4.逾期付款：每逾期1日，按逾期金额的万分之五支付违约金；逾期超15日，乙方有权暂停服务。五、验收标准与流程1.验收标准：-成果符合本合同约定的服务范围与内容；-风险点识别准确、整改建议可操作；-甲方无重大异议（重大异议指影响合规判断的异议）；2.验收流程：-乙方交付成果后，甲方10个工作日内验收；-有异议需书面提出，乙方5个工作日内修改；-逾期未提异议，视为验收合格。六、知识产权与保密1.知识产权：-甲方对其数据资产及业务信息享有所有权；-乙方对评估报告享有著作权，甲方有权无偿永久使用；-未经甲方书面同意，乙方不得将成果用于本合同外用途。2.保密：-保密范围：甲方商业秘密、数据信息、乙方技术方法等；-保密期限：合同期间及终止后1年；-违反保密义务的，需赔偿对方全部损失（含直接/间接损失、第三方索赔）。七、违约责任1.甲方违约：未提供资料导致延误超15日，乙方有权解除合同，预付款不予退还；2.乙方违约：-未按时交付成果，每逾期1日按总费用万分之五支付违约金；逾期超15日，甲方有权解除合同，乙方退还全部款项并支付20%违约金；-因资质/评估错误导致甲方受监管处罚或第三方索赔，乙方承担全部赔偿责任（含罚款、律师费等）；3.不可抗力：双方互不承担责任，但需及时通知并提供证明。八、争议解决1.协商不成的，任何一方有权向甲方所在地有管辖权的人民法院提起诉讼；2.诉讼期间，除争议事项外，其他条款继续履行。九、其他1.本合同自双方签字盖章之日起生效；2.一式两份，甲乙双方各执一份，具有同等法律效力；3.未尽事宜，双方签订补充协议（与本合同同等效力）；4.“工作日”指除国家法定节假日外的自然日。甲方（盖章）：_____________