追補：DORA 必須条項

本 DORA 必須条項追補（以下「本追補」といいます。）は、ライセンシーと FireMon（以下、総称して「両当事者」といいます。）との間で締結されたソフトウェアライセンスおよびサービス契約（以下「本契約」といいます。）の一部を構成し、本契約に組み込まれるものとします。

1. はじめに

1.1. デジタル・オペレーショナル・レジリエンス法（規則 (EU) 2022/2554）（以下「DORA」）は、2023年1月16日に発効し、2025年1月17日から適用されるEU法です。本法令は、両当事者間で締結された本契約に影響を及ぼします。

1.2. 本アデンダムは、DORAおよび関連する規制技術基準（以下「RTS」）により義務付けられる契約条項（以下、総称して「必須条項」）を本契約に組み込むために、自己勘定取引業界のメンバーが策定した業界標準テンプレートです。

1.3 本アデンダムは、必須条項を本契約に組み込むことのみを目的とします。両当事者間の本契約におけるその他の契約条項は、いずれも影響を受けません。本契約の条項と本アデンダムの条項との間に矛盾がある場合は、本アデンダムの条項が優先します。

1.4. 本アデンダムで使用されるが定義されていない用語は、DORAまたは本契約において定義された意味を有します。

1.5. 本アデンダムの発効日時点における本ソフトウェアおよび関連サポートサービスの性質および利用状況に基づき、両当事者は、FireMonが本契約に関連して提供する本ソフトウェアおよび関連サポートサービスは、DORA第3条(22)に定める重要または重大な機能を含まないものと相互に判断しました。ライセンシーは、この分類に変更が生じた場合、FireMonに通知するものとします。

1.6. 本必須条項は、ライセンシーまたはその関連会社が法的義務を遵守できるようにするために必要な、本契約に対する法的拘束力を有する変更を構成します。本アデンダムは、以下の最終署名日に、また署名がない場合は本契約の発効日に効力を生じ、両当事者を拘束します。

2. ソフトウェアの内容および性能の監視

2.1. 両当事者は、以下のとおり合意します。

2.1.1. 本契約は、FireMonがライセンシーに提供する機能、特徴および関連サービス（以下「本ソフトウェア」）を定めます。
2.1.2. 本ソフトウェアは、ライセンシーの構内に導入されます。FireMonは、本ソフトウェアまたは関連サポートサービスに関連して、ライセンシーの個人データその他の機微なデータ、またはDORAが対象とする非個人データ（以下「ライセンシーデータ」）を受領、保存または処理することを意図しておらず、またその必要もありません。ライセンシーは、必要があり、かつ両当事者が合意した場合を除き、ライセンシーデータをFireMonに提供または利用可能としないものとします。

2.2. FireMonは、本ソフトウェアおよび関連サポートサービスに関連して、以下の要件に同意します。

2.2.1. FireMonが本ソフトウェアまたは関連サポートサービスに関連してライセンシーデータを受領、アクセス、保存またはその他の方法で処理する範囲において、FireMonは、適用される法令に従い、当該ライセンシーデータの可用性、真正性、完全性および機密性を保護するための適切な措置を維持するものとします。
2.2.2. FireMonがライセンシーデータを保持または処理する範囲において、FireMonは、FireMonの支払不能、破綻処理もしくは事業活動の停止の場合、または本契約の終了時に、FireMonの占有または管理下にある当該ライセンシーデータへのアクセス、復旧および返還を、容易にアクセス可能な形式で提供するものとします。
2.2.3. 本ソフトウェアまたは関連サポートサービスに関するICT関連インシデントが発生した場合、FireMonは、当該インシデントの性質および範囲ならびにFireMonが提供するサービスを考慮のうえ、追加費用なしで、または事前に定められた費用で、当該インシデントに関してライセンシーに合理的な支援を提供するものとします。
2.2.4. FireMonは、適用法ならびに合理的な機密保持、セキュリティおよびアクセス管理上の要件に従うことを条件として、本ソフトウェアおよび関連サポートサービスに関し、ライセンシーの所管当局および破綻処理当局、ならびに当該当局が任命した者に合理的に協力するものとします。
2.2.5. FireMonが提供する本ソフトウェアおよび関連サポートサービスに照らして適切な場合、FireMonは、合理的な事前通知ならびに相互に合意した日程および範囲を条件として、ライセンシーの該当するICTセキュリティ意識向上プログラムおよびデジタル・オペレーショナル・レジリエンス研修に参加するものとします。

3. 解除

3.1. 本契約に定める解除条項にかかわらず、ライセンシーは、以下のいずれかの場合において、該当する本契約を直ちに解除することができます。

FireMonによる適用法令の重大な違反があった場合、または本アデンダムの条項の重大な違反があった場合
ICTサードパーティリスクの監視を通じて、FireMonとの取決めまたはFireMonの状況に影響を及ぼし得る重要な変更を含め、本アデンダムに基づきFireMonが提供する機能の遂行を変化させ得ると認められる一定の事情が特定された場合
FireMonのICTリスク管理全般または本ソフトウェアもしくは関連サポートサービスのセキュリティに関する弱点が立証された場合。これには、該当する場合、ライセンシーデータ（個人データその他の機微なデータであるか、DORAが対象とする非個人データであるかを問いません）の可用性、真正性、完全性および機密性を確保する方法に関するものを含みます。または
当該契約上の取決めおよび／または本契約の条件もしくはこれに関連する事情により、所管当局がライセンシーを有効に監督できなくなった場合

3.2. ライセンシーが所管当局または破綻処理当局から本契約の解除を命じられた場合、ライセンシーは、より短い通知期間が適用されるか、所管当局もしくは破綻処理当局により要求される場合を除き、90日前の書面による通知をもって当該契約を解除することができます。

4. 雑則

4.1. 本契約、その変更および本アデンダムは、両当事者間の完全な合意を構成します。

4.2. DORAの規定が置き換えられもしくは無効となった場合、またはDORA（Contracting RTSおよびSubcontracting RTSの更新を含みます）により本アデンダムの条項の変更が必要となる場合、両当事者は、法的に求められる範囲において、誠実に協議し、適用法令に従って必要な変更を本アデンダムの書面による変更により記録するものとします。

4.3. 本契約に適用される準拠法は、本アデンダムにより補足される条項にも適用され、本契約で定められた裁判所は、本アデンダムにより補足される条項についても管轄権を有します。

4.4. 各当事者は、本アデンダムおよびその履行に関して、自らの費用、責任および負担を負うものとします。