افهم مخاطر السياسات. اطرح أسئلتك حول السياسات بلغة طبيعية. اطلب عرضًا توضيحيًا ←
ملحق: الشروط الإلزامية لـ DORA
يشكل ملحق الشروط الإلزامية لـ DORA هذا ("الملحق") جزءًا من اتفاقية ترخيص البرمجيات والخدمات (المشار إليها فيما بعد بـ "الاتفاقية") المبرمة بين المرخَّص له وFireMon (المشار إليهما معًا بـ "الطرفين")، ويُدرج بموجب هذا فيها.
1. مقدمة
1.1. قانون المرونة التشغيلية الرقمية (اللائحة (EU) 2022/2554) ("DORA") هو تشريع صادر عن الاتحاد الأوروبي دخل حيز النفاذ في 16 يناير 2023 ويسري اعتباراً من 17 يناير 2025. ويؤثر هذا التشريع على الاتفاقية المبرمة بين الطرفين.
1.2. أُعدّ هذا الملحق ليكون نموذجاً قطاعياً وضعه أعضاء في قطاع التداول لحسابهم الخاص، بغرض تضمين الاتفاقيات الأحكام التعاقدية الإلزامية التي يقتضيها DORA إلى جانب المعايير الفنية التنظيمية المرتبطة به ("RTS") (ويُشار إليها مجتمعةً بـ"الأحكام الإلزامية").
1.3 يقتصر الغرض من هذا الملحق على إدراج الأحكام الإلزامية ضمن الاتفاقية. وتظل جميع الأحكام التعاقدية الأخرى في الاتفاقية المبرمة بين الطرفين دون تغيير. وفي حال وجود أي تعارض بين أحكام الاتفاقية وأحكام هذا الملحق، تسود أحكام هذا الملحق.
1.4. تحمل المصطلحات المعرّفة الواردة في هذا الملحق دون تعريفها فيه المعنى المخصص لها في DORA أو في الاتفاقية.
1.5. استناداً إلى طبيعة البرمجيات وخدمات الدعم المرتبطة بها وأوجه استخدامها كما هي في تاريخ سريان هذا الملحق، اتفق الطرفان على أن البرمجيات وخدمات الدعم المرتبطة بها التي تقدمها FireMon بموجب الاتفاقية لا تُعد متضمنة لوظيفة أو وظائف حرجة أو مهمة وفقاً للمادة 3(22) من DORA. ويلتزم المرخَّص له بإخطار FireMon في حال تغيّر هذا التصنيف.
1.6. تشكّل هذه الأحكام الإلزامية تعديلاً ملزماً قانوناً للاتفاقية، وهي لازمة لتمكين المرخَّص له من الوفاء بالتزاماته القانونية أو التزامات الشركات التابعة له. ويسري هذا الملحق اعتباراً من تاريخ آخر توقيع أدناه، أو اعتباراً من تاريخ سريان الاتفاقية في حال عدم التوقيع، ويكون ملزماً لكلا الطرفين.
2. أوصاف البرمجيات ومراقبة الأداء
2.1. يتفق الطرفان على ما يلي:
- 2.1.1. تحدد الاتفاقية الوظائف والميزات والخدمات المرتبطة بها ("البرمجيات") التي تقدمها FireMon إلى المرخَّص له.
- 2.1.2. تُثبَّت البرمجيات في مقر المرخَّص له. وليس مقصوداً ولا مطلوباً من FireMon تلقي أو تخزين أو معالجة أي بيانات شخصية أو حساسة بأي صورة أخرى، أو بيانات غير شخصية وفق ما يقتضيه DORA، تخص المرخَّص له ("بيانات المرخَّص له") فيما يتعلق بالبرمجيات أو خدمات الدعم المرتبطة بها. ولا يجوز للمرخَّص له تقديم بيانات المرخَّص له إلى FireMon أو إتاحتها لها ما لم يكن ذلك ضرورياً ومتفقاً عليه بين الطرفين.
2.2. توافق FireMon على المتطلبات التالية فيما يتعلق بالبرمجيات وخدمات الدعم المرتبطة بها:
- 2.2.1. في الحدود التي تتلقى فيها FireMon بيانات المرخَّص له أو تصل إليها أو تخزّنها أو تعالجها بأي صورة أخرى فيما يتعلق بالبرمجيات أو خدمات الدعم المرتبطة بها، تلتزم FireMon باتخاذ التدابير المناسبة لحماية توافر هذه البيانات وأصالتها وسلامتها وسريتها، وفقاً للقوانين واللوائح السارية.
- 2.2.2. في الحدود التي تحتفظ فيها FireMon بأي من بيانات المرخَّص له أو تعالجها، تلتزم FireMon، عند إعسارها أو تسويتها أو توقف عملياتها التجارية، أو عند إنهاء الاتفاقية، بإتاحة الوصول إلى بيانات المرخَّص له الموجودة في حوزتها أو تحت سيطرتها واستردادها وإعادتها بصيغة يسهل الوصول إليها.
- 2.2.3. في حال وقوع حادث متعلق بتقنيات المعلومات والاتصالات يرتبط بالبرمجيات أو خدمات الدعم المرتبطة بها، تقدم FireMon إلى المرخَّص له مساعدة معقولة فيما يخص هذا الحادث، دون تكلفة إضافية أو مقابل تكلفة تُحدد مسبقاً، مع مراعاة طبيعة الحادث ونطاقه والخدمات التي تقدمها FireMon.
- 2.2.4. تتعاون FireMon على نحو معقول مع السلطات المختصة وسلطات التسوية التابعة للمرخَّص له، ومع الأشخاص الذين تعيّنهم هذه السلطات، فيما يتعلق بالبرمجيات وخدمات الدعم المرتبطة بها، وذلك مع مراعاة القوانين السارية ومتطلبات السرية والأمن والتحكم في الوصول المعقولة.
- 2.2.5. حيثما كان ذلك مناسباً في ضوء البرمجيات وخدمات الدعم المرتبطة بها التي تقدمها FireMon، تشارك FireMon في برامج التوعية بأمن تقنيات المعلومات والاتصالات ذات الصلة وفي تدريبات المرونة التشغيلية الرقمية الخاصة بالمرخَّص له، وذلك بناءً على إشعار مسبق معقول وجدولة ونطاق متفق عليهما بين الطرفين.
3. الإنهاء
3.1. بصرف النظر عن أحكام الإنهاء الواردة في الاتفاقية، يجوز للمرخَّص له إنهاء الاتفاقية المعنية بأثر فوري في أي من الحالات التالية:
- في حال ارتكاب FireMon مخالفة جسيمة لأي قوانين و/أو لوائح سارية، أو في حال وقوع إخلال جوهري بأحكام هذا الملحق؛
- في حال تبيّن، خلال مراقبة مخاطر الأطراف الثالثة في مجال تقنيات المعلومات والاتصالات، وجود ظروف يُعد أنها قادرة على تغيير أداء الوظائف التي تقدمها FireMon بموجب هذا الملحق، بما في ذلك التغييرات الجوهرية التي قد تؤثر على الترتيب المبرم مع FireMon أو على وضعها؛
- وجود أوجه قصور مثبتة لدى FireMon تتعلق بإدارتها العامة لمخاطر تقنيات المعلومات والاتصالات أو بأمن البرمجيات أو خدمات الدعم المرتبطة بها، بما في ذلك، حيثما انطبق، الطريقة التي تضمن بها توافر بيانات المرخَّص له وأصالتها وسلامتها وسريتها، سواء أكانت بيانات شخصية أو حساسة بأي صورة أخرى أو بيانات غير شخصية وفق ما يقتضيه DORA؛ أو
- عندما لا تعود السلطة المختصة قادرة على الإشراف الفعال على المرخَّص له بسبب شروط الترتيب التعاقدي و/أو الاتفاقية المعنية أو الظروف المتصلة بهما.
3.2. عندما تُلزم سلطة مختصة أو سلطة تسوية المرخَّص له بإنهاء أي اتفاقية، يجوز للمرخَّص له إنهاء تلك الاتفاقية بإشعار خطي مسبق مدته 90 يوماً، ما لم تنطبق مدة إشعار أقصر و/أو تشترطها سلطة مختصة أو سلطة تسوية.
4. أحكام متنوعة
4.1. تشكّل الاتفاقية وتعديلاتها وهذا الملحق كامل الاتفاق بين الطرفين.
4.2. في حال إلغاء أي حكم من أحكام DORA أو الاستعاضة عنه، أو في حال اقتضى DORA (بما في ذلك أي تحديثات على RTS الخاصة بالتعاقد وRTS الخاصة بالتعاقد من الباطن) إدخال تغييرات على أحكام هذا الملحق، يتفاوض الطرفان بحسن نية، في الحدود التي يقتضيها القانون، ويوثّقان أي تغييرات لازمة من خلال تعديل خطي لهذا الملحق وفقاً للقوانين واللوائح السارية.
4.3. تسري القوانين التي تحكم الاتفاقية على الأحكام المستكملة بموجب هذا الملحق، كما تختص المحاكم المحددة في الاتفاقية بالنظر في الأحكام المستكملة بموجب هذا الملحق.
4.4. يتحمل كل طرف تكاليفه ومسؤولياته والتزاماته الخاصة فيما يتعلق بهذا الملحق وتنفيذه.