2026年保险采购数据安全协议

2026年保险采购数据安全协议第一条协议标的委托方（以下简称“甲方”）为保障其保险业务的数据安全，特委托服务方（以下简称“乙方”）提供数据安全服务。本协议标的为甲方保险业务相关数据的安全防护，包括但不限于数据加密、访问控制、安全审计、缺陷扫描等。第二条协议价款及期限1.本协议价款为人民币壹佰万元整（￥100,000.00）。2.本协议期限自2026年1月1日起至2026年12月31日止。第三条双方权利义务1.甲方权利义务：（1）提供必要的数据安全防护需求和业务场景说明；（2）配合乙方进行数据安全评估和整改；（3）支付本协议约定的服务费用；（4）对乙方提供的服务进行验收。2.乙方权利义务：（1）根据甲方需求提供数据安全服务方案；,（2）按照服务方案实施数据安全防护措施；,（3）定期对数据安全防护措施进行评估和优化；（4）确保数据安全防护措施符合国家相关法律法规和行业标准。第四条违约责任1.若甲方未按约定支付服务费用，应向乙方支付违约金，违约金为未支付服务费用的10%。2.若乙方未按约定提供数据安全服务，应向甲方支付违约金，违约金为合同价款的10%。3.若任何一方违反保密条款，应承担相应的法律责任。第五条质量标准1.乙方提供的数据安全服务应满足国家相关法律法规和行业标准。2.乙方应确保数据安全防护措施的有效性和稳定性，确保数据安全事件发生时能够及时响应和处理。第六条验收方式1.甲方有权对乙方提供的数据安全服务进行验收。2.验收标准应符合国家相关法律法规和行业标准。3.验收不合格的，乙方应在接到验收通知后15个工作日内进行整改，直至合格。第七条保密条款1.双方对本协议内容以及涉及的商业秘密负有保密义务。2.未经对方同意，任何一方不得向任何第三方外泄本协议内容或涉及的商业秘密。第八条争议解决1.双方因履行本协议发生的争议，应友好协商解决。2.协商不成的，任何一方均可向服务方所在地人民法院提起诉讼。第九条其他1.本协议一式两份，双方各执一份，自双方签字盖章之日起生效。2.本协议未尽事宜，可由双方另行协商签订补充协议。,甲方（委托方）：乙方（服务方）：,签订日期：附件：1.数据安全服务方案2.数据安全防护措施清单注：本协议，具体条款可根据实际情况进行调整。第十条违约责任1.若乙方未按照协议要求提供数据安全服务，导致甲方数据安全受到威胁或造成损失的，乙方应承担全部责任，包括但不限于赔偿甲方因此遭受的直接经济损失。2.若因乙方原因导致数据外泄，乙方应立即采取措施进行修复，并承担因此产生的全部费用。3.若乙方违反保密条款，外泄甲方商业秘密，乙方应承担相应的法律责任，并赔偿甲方因此遭受的损失。第十一条终止条款1.在本协议有效期内，任何一方如需终止协议，应提前30日书面通知对方，并说明终止原因。2.协议终止后，双方应立即停止一切与本协议相关的业务活动，并妥善处理双方的权利义务关系。第十二条法律适用本协议适用中华人民共和国法律，并由中华人民共和国法院管辖。第十三条附则1.本协议自双方签字盖章之日起生效，有效期为年。2.本协议未尽事宜，双方可另行协商解决。3.本协议的修改、补充和解释，均应以书面形式进行。甲方（委托方）代表签字：乙方（服务方）代表签字：附件：,1.数据安全服务方案2.数据安全防护措施清单3.甲方数据安全风险评估报告4.乙方数据安全服务资质证书第十三条附则（续）4.本协议项下产生的所有通知、文件或其他通讯，除法律另有规定外，均应以书面形式通过以下方式送达：a)甲方：通过快递或挂号信寄送至甲方指定地址，地址为：。b)乙方：通过快递或挂号信寄送至乙方指定地址，地址为：。c)电子邮件：发送至双方指定的电子邮箱，邮箱地址分别为：甲方，乙方。5.本协议的任何修改、补充或解释，应以书面形式由双方代表签字确认，方为有效。6.本协议未尽事宜，双方应本着友好协商的原则，及时解决。第十四条违约责任1.若甲方未按约定支付服务费用，乙方有权暂停或终止服务，并要求甲方支付逾期付款的滞纳金，滞纳金按每日万分之五计算。2.若乙方未按约定履行数据安全保护义务，导致甲方数据外泄或遭受损失，乙方应赔偿甲方因此遭受的直接经济损失，包括但不限于恢复数据费用、信誉损失赔偿金等。3.若任何一方违反本协议的保密条款，外泄对方商业秘密，除承担相应的法律责任外，还应向对方支付违约金，违约金为外泄商业秘密价值的三倍。第十五条争议解决1.双方在履行本协议过程中发生的争议，应首先通过友好协商解决；协商不成的，任何一方均可向协议签订地人民法院提起诉讼。2.诉讼过程中，双方应继续履行本协议，除非法院另有判决。第十六条其他1.本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。2.本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。3.本协议自双方签字盖章之日起生效，有效期为年。4.本协议一式份，甲乙双方各执份，具有同等法律效力。附件：,1.数据安全服务方案2.数据安全防护措施清单3.甲方数据安全风险评估报告4.乙方数据安全服务资质证书第十七条保密义务的例外1.本协议项下所涉及的保密信息，如系根据法律法规或管理部门机关的指令而公开的信息，或者是在公开渠道已经公开的信息，不在此保密信息的范围之内。2.在以下情况下，乙方可以披露保密信息：-事先取得甲方书面同意；-根据法律法规的要求或管理部门机关的指令；-为维护乙方的合法权益；-因工作需要，在非公开场合且不得外泄给任何第三方的情况下。第十八条数据安全事件处理1.一旦发生数据安全事件，乙方应在发现事件后立即启动应急预案，并立即通知甲方。2.乙方应按照甲方的要求，采取必要措施，及时遏制数据安全事件的影响，并在事件发生后72小时内向甲方提交书面报告，详细说明事件原因、影响范围、已采取的措施及后续处理计划。3.如数据安全事件导致甲方遭受经济损失，乙方应根据损失情况，在双方协商一致的基础上，提供相应的赔偿。第十九条终止条款,1.本协议在以下情形下终止：-本协议约定的有效期届满；-双方协商一致解除本协议；-任何一方违约，对方给予书面通知后，违约方在30日内仍未采取补救措施或未履行合同义务；,-因不可抗力导致本协议无法履行；-法律法规规定的其他情形。2.本协议终止后，双方应按照约定处理剩余业务，并妥善处理相关数据安全事宜。第二十条通知1.除非另有约定，本协议项下的所有通知应以书面形式发送至对方指定的地址。2.通知自发送之日起满三个工作日视为送达，但以对方实际收到通知为准。第二十一条整体性条款本协议构成甲乙双方之间就保险采购数据安全事宜的完整协议，取代了之前就同一事项的所有口头或书面协议。本协议的任何修改或补充，必须以书面形式并由双方签署方为有效。第二十二条解释本协议的标题仅为方便查阅，不构成对本协议任何条款的解释。对本协议的任何解释，应以中文为准。第二十三条生效日期本协议自双方签字盖章之日起生效，有效期为五年。第二十四条文本版本本协议以中文文本为准，任何翻译版本。如中英文文本发生歧义，以中文文本为准。第二十五条保密义务1.除非本协议另有约定或法律法规要求，双方对本协议内容以及对方提供的任何保密信息负有保密义务。2.双方应采取合理措施，确保保密信息不被未授权的第三方获取、使用或外泄。3.本协议项下的保密信息包括但不限于：商业秘密、技术秘密、财务信息、客户信息、业务数据等。4.以下情形不属于违反保密义务：a)依法公开的信息；b)在本协议签订前已公开的信息；,c)在本协议签订后，由非保密方合法获得的信息；d)在本协议签订后，双方授权披露的信息。第二十六条违约责任1.任何一方违反本协议的约定，应承担违约责任，向守约方支付违约金，违约金数额为违约部分金额的10%，最高不超过人民币五十万元。2.因违约行为给对方造成损失的，违约方应承担赔偿责任，赔偿金额以实际损失为基础，包括但不限于直接损失和间接损失。第二十七条争议解决2.如协商不成，任何一方均可向争议发生地的人民法院提起诉讼。第二十八条不可抗力1.不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、管理部门行为、社会动荡等。2.发生不可抗力事件时，双方应立即通知对方，并采取措施减轻损失。3.在不可抗力事件持续期间，本协议暂停履行；不可抗力事件结束后，双方应尽快恢复履行本协议。第二十九条法律适用本协议的订立、效力、解释、履行、终止及争议的解决均适用中华人民共和国法律。第三十条其他1.本协议一式两份，甲乙双方各执一份，具有同等法律效力。2.本协议自双方签字盖章之日起生效。,代表人（签字）：签订日期：第三十一条协议变更1.本协议的任何变更或补充，必须以书面形式由甲乙双方共同签署，否则任何口头协议或单方修改均无效。2.若因业务需求或其他合理原因，需对本协议进行变更，双方应提前三十日书面通知对方，并约定变更后的协议条款。第三十二条协议解除1.在协议履行过程中，任何一方违反本协议约定，致使协议无法继续履行时，守约方有权解除本协议。2.协议解除后，双方应立即停止履行各自的权利和义务，并按照本协议约定处理善后事宜。第三十三条信息保密1.甲乙双方对本协议涉及的商业秘密、技术秘密、客户信息等负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密义务在本协议终止后仍然有效，双方应继续履行保密义务。第三十四条通知送达1.本协议项下的通知、函件等，除法律另有规定外，均应以书面形式送达对方。2.通知送达方式包括：当面送达、邮