网络安全责任保险合同

网络安全责任保险合同网络安全责任保险合同合同编号：[XXXXXXX]保险人：XX财产保险股份有限公司（以下简称“甲方”）住所地：XX市XX区XX路XX号被保险人：XX有限责任公司（以下简称“乙方”）住所地：XX市XX区XX路XX号第一条保险标的本合同保险标的为乙方因网络安全事件依法应向第三方承担的民事赔偿责任，及乙方为处理该事件产生的合理费用。第二条网络安全事件定义本合同所称“网络安全事件”指同时满足以下条件的事件：1.针对乙方运营的网络系统（含硬件、软件、数据存储介质）或乙方管理的第三方数据发生的；2.属于以下情形之一：（1）未经授权的访问、窃取、泄露、篡改、破坏数据；（2）网络攻击（含DDoS攻击、勒索软件攻击、钓鱼攻击等）；（3）乙方网络系统存在的漏洞导致第三方损失；（4）乙方员工未经授权披露内部数据（排除乙方故意授意的情形）；3.已造成第三方人身伤亡、财产损失或乙方需承担的法律责任。第三条保险责任在保险期间内，因发生第二条定义的网络安全事件，乙方依法应向第三方承担下列责任的，甲方按本合同约定赔偿：1.第三方直接损失：（1）第三方人身伤亡的医疗费、残疾赔偿金、死亡赔偿金等（以法院判决或仲裁裁决为准）；（2）第三方财产的直接损毁（含硬件损坏、数据丢失后的重置费用，不含间接损失）；2.合理费用：（1）法律费用：诉讼费、律师费、司法鉴定费、仲裁费（需甲方书面同意，且不超过对应责任限额的30%）；（2）数据恢复费用：乙方为恢复被篡改/破坏数据支付的第三方技术服务费（需提供服务合同及发票）；（3）危机公关费用：乙方为减少事件影响支付的媒体沟通、公告发布等费用（需甲方事前书面同意，限额不超过总保费的20%）。第四条除外责任甲方不承担下列情形的赔偿责任：1.乙方故意或重大过失（如明知系统漏洞未在30日内修复、未履行法定网络安全义务）导致的事件；2.战争、军事冲突、恐怖活动、核辐射、核污染；3.第三方的间接损失（含利润损失、市场份额下降、商业信誉损失）；4.乙方与第三方合同中超出法律规定的额外责任（无特别批注的除外）；5.乙方未取得《网络安全等级保护备案证明》的系统发生的事件；6.乙方内部人员因职务侵占、盗窃等刑事犯罪导致的损失；7.事件发生后乙方未在24小时内通知甲方，导致损失扩大的部分。第五条保险期间与保险金额1.保险期间：自XXXX年XX月XX日0时起至XXXX年XX月XX日24时止（共12个月）；2.保险金额（分项限额，不得累加）：-第三方人身伤亡责任限额：XX万元/每次事故；-第三方财产损失责任限额：XX万元/每次事故；-法律费用限额：XX万元/每次事故（含在总责任限额内）；-数据恢复费用限额：XX万元/每次事故；-年度累计责任限额：XX万元。第六条保险费与支付1.总保险费：XX元（大写：XX元整）；2.支付方式：乙方应于本合同生效前一次性支付至甲方指定账户；3.逾期责任：乙方逾期支付保费的，甲方有权中止合同，中止期间发生的事件不承担赔偿责任；逾期超过15日的，甲方有权解除合同，不退还已收保费。第七条索赔与理赔1.通知义务：乙方应在知道网络安全事件发生后24小时内书面通知甲方（含事件时间、地点、涉及第三方、初步损失）；2.索赔材料：乙方需提交下列材料（原件或加盖公章的复印件）：（1）保险单正本；（2）网络安全事件说明及第三方索赔函；（3）第三方损失清单、医疗费发票、财产损失评估报告；（4）法院判决书、仲裁裁决书或甲方认可的和解协议；（5）法律费用、数据恢复费用等的发票及服务合同；3.理赔流程：（1）甲方收到材料后15日内审核，需补充材料的书面通知乙方（10日内未补充视为放弃索赔）；（2）达成赔偿协议后10日内支付赔款；（3）甲方赔偿后取得代位求偿权，乙方需配合提供证据、出庭作证。第八条双方权利义务甲方权利1.收取保费；2.对乙方网络安全状况每半年进行1次检查，提出整改建议（乙方应在15日内反馈整改情况）；3.发现乙方隐瞒重要情况（如未披露系统漏洞），有权解除合同并拒绝赔偿；4.对不符合理赔条件的索赔，书面说明理由。甲方义务1.按合同约定支付赔款；2.对乙方的网络安全数据、商业秘密保密（法律规定需披露的除外）；3.解释本合同条款（尤其是免责条款），不得误导乙方。乙方权利1.按合同约定获得赔偿；2.要求甲方对其网络安全信息保密。乙方义务1.遵守《网络安全法》《数据安全法》等法律法规，建立网络安全管理制度（含员工培训、漏洞检测机制）；2.每季度对核心系统进行1次漏洞扫描，发现漏洞在10日内修复（需留存记录）；3.配合甲方的网络安全检查及理赔调查；4.事件发生后采取合理措施减少损失（如关闭受攻击端口、通知受影响第三方）；5.不得伪造、篡改索赔材料。第九条违约责任1.甲方未按约定支付赔款的，按逾期金额的每日万分之五支付违约金；2.乙方故意制造网络安全事件的，甲方有权解除合同，不退还保费，已赔偿的有权追回；3.乙方未履行网络安全义务导致事故发生的，甲方有权扣减10%-30%的赔偿金额。第十条争议解决因本合同发生争议，双方协商解决；协商不成的，提交XX仲裁委员会仲裁（仲裁地为XX市），仲裁裁决为终局，对双方有约束力。第十一条其他条款1.合同变更：需双方书面同意并签署补充协议；2.合同解除：（1）甲方解除合同：提前15日书面通知，退还未到期保费（按日计算）；（2）乙方解除合同：提前10日书面通知，按短期费率（首月30%、次月50%、之后每月递增10%）退还保费；3.不可抗力：因不可抗力导致无法履行合同的，根据影响程度部分/全部免责，但需在24小时内通知对方并提供证明；4.通知方式：双方通知需以书面形式（快递