정책 리스크를 파악하십시오. 정책에 대한 질문을 일상 언어로 하십시오. 데모 신청하기 →

부록: DORA 필수 조항

본 DORA 필수 조항 부록(이하 "부록")은 라이선시와 FireMon(이하 통칭하여 "당사자들") 간에 체결된 소프트웨어 라이선스 및 서비스 계약(이하 "계약")의 일부를 구성하며, 이에 따라 해당 계약에 편입됩니다.

1. 서론

1.1. 디지털 운영 복원력 법(규정 (EU) 2022/2554)(“DORA”)은 2023년 1월 16일에 발효되어 다음 일자부터 적용되는 EU 법령입니다: 2025년 1월 17일. 본 법령은 당사자 간에 체결된 계약에 영향을 미칩니다.

1.2. 본 부속서는 DORA 및 관련 규제기술표준(“RTS”)이 요구하는 필수 계약 조항(이하 통칭 “필수 조항”)을 계약에 반영하기 위해 자기자본 거래 업계 구성원들이 마련한 업계 표준 템플릿입니다.

1.3 본 부속서는 오로지 필수 조항을 계약에 포함시키는 것을 목적으로 합니다. 당사자 간 계약의 그 밖의 모든 계약 조항은 영향을 받지 않습니다. 계약의 조항과 본 부속서의 조항이 상충하는 경우에는 본 부속서의 조항이 우선합니다.

1.4. 본 부속서에서 사용되었으나 정의되지 않은 대문자 표기 용어는 DORA 또는 계약에서 부여된 의미를 가집니다.

1.5. 본 부속서의 발효일 기준 소프트웨어 및 관련 지원 서비스의 성격과 사용 방식에 근거하여, 당사자들은 FireMon이 계약과 관련하여 제공하는 소프트웨어 및 관련 지원 서비스가 DORA 제3조 제22호에 따른 중요하거나 핵심적인 기능을 포함하지 않는 것으로 상호 판단하였습니다. 이러한 분류가 변경되는 경우 라이선시는 FireMon에 통지해야 합니다.

1.6. 본 필수 조항은 라이선시 또는 그 계열사가 법적 의무를 준수할 수 있도록 하기 위해 요구되는, 계약에 대한 법적 구속력 있는 수정입니다. 본 부속서는 아래 서명 중 가장 나중의 서명일에, 서명이 없는 경우에는 계약의 발효일에 효력이 발생하며 양 당사자를 구속합니다.

2. 소프트웨어 설명 및 성능 모니터링

2.1. 당사자들은 다음 사항에 합의합니다:

  • 2.1.1. 계약은 FireMon이 라이선시에게 제공할 기능, 특징 및 관련 서비스(이하 “소프트웨어”)를 규정합니다.
  • 2.1.2. 소프트웨어는 라이선시의 사업장 내에 설치됩니다. FireMon은 소프트웨어 또는 관련 지원 서비스와 관련하여 라이선시의 개인정보나 그 밖의 민감 데이터, 또는 DORA가 규정하는 비개인 데이터(이하 “라이선시 데이터”)를 수신, 저장 또는 처리하는 것을 의도하지 않으며 그럴 필요도 없습니다. 라이선시는 필요하고 당사자들이 합의한 경우를 제외하고 FireMon에 라이선시 데이터를 제출하거나 제공해서는 안 됩니다.

2.2. FireMon은 소프트웨어 및 관련 지원 서비스와 관련하여 다음 요건에 동의합니다:

  • 2.2.1. FireMon이 소프트웨어 또는 관련 지원 서비스와 관련하여 라이선시 데이터를 수신, 접근, 저장하거나 그 밖의 방법으로 처리하는 범위 내에서, FireMon은 관련 법령에 따라 해당 라이선시 데이터의 가용성, 진정성, 무결성 및 기밀성을 보호하기 위한 적절한 조치를 유지합니다.
  • 2.2.2. FireMon이 라이선시 데이터를 보유하거나 처리하는 범위 내에서, FireMon은 FireMon의 파산, 정리 또는 사업 운영 중단 시, 또는 계약 종료 시 FireMon이 점유하거나 통제하는 해당 라이선시 데이터에 대한 접근, 복구 및 반환을 쉽게 접근 가능한 형식으로 제공합니다.
  • 2.2.3. 소프트웨어 또는 관련 지원 서비스와 관련된 ICT 관련 사고가 발생하는 경우, FireMon은 해당 사고의 성격과 범위 및 FireMon이 제공하는 서비스를 고려하여 추가 비용 없이 또는 사전에 정해진 비용으로 라이선시에게 합리적인 지원을 제공합니다.
  • 2.2.4. FireMon은 관련 법령과 합리적인 기밀 유지, 보안 및 접근 통제 요건에 따라, 소프트웨어 및 관련 지원 서비스와 관련하여 라이선시의 관할 당국 및 정리 당국, 그리고 해당 당국이 지정한 자와 합리적으로 협력합니다.
  • 2.2.5. FireMon이 제공하는 소프트웨어 및 관련 지원 서비스에 비추어 적절한 경우, FireMon은 합리적인 사전 통지와 상호 합의된 일정 및 범위를 전제로 라이선시의 관련 ICT 보안 인식 프로그램 및 디지털 운영 복원력 교육에 참여합니다.

3. 해지

3.1. 계약에 포함된 해지 조항에도 불구하고, 라이선시는 다음 각 경우에 해당 계약을 즉시 해지할 수 있습니다:

  • FireMon이 관련 법령을 중대하게 위반한 경우 또는 본 부속서의 조항을 중대하게 위반한 경우
  • ICT 제3자 리스크 모니터링 과정에서, FireMon과의 약정 또는 FireMon의 상황에 영향을 미칠 수 있는 중대한 변경을 포함하여, 본 부속서에 따라 FireMon이 제공하는 기능의 수행을 변질시킬 수 있다고 판단되는 특정 정황이 확인된 경우
  • FireMon의 전반적인 ICT 리스크 관리 또는 소프트웨어나 관련 지원 서비스의 보안과 관련하여, 해당되는 경우 개인정보 또는 그 밖의 민감 데이터이든 DORA가 규정하는 비개인 데이터이든 라이선시 데이터의 가용성, 진정성, 무결성 및 기밀성을 보장하는 방식을 포함하여, 입증된 취약점이 있는 경우 또는
  • 해당 계약 약정 및/또는 계약의 조건이나 그와 관련된 정황으로 인해 관할 당국이 더 이상 라이선시를 효과적으로 감독할 수 없는 경우

3.2. 라이선시가 관할 당국 또는 정리 당국으로부터 계약을 해지하도록 명령받은 경우, 관할 당국 또는 정리 당국이 더 짧은 통지 기간을 적용하거나 요구하지 않는 한 라이선시는 90일 전 서면 통지로 해당 계약을 해지할 수 있습니다.

4. 기타

4.1. 계약, 그 수정본 및 본 부속서는 당사자 간의 완전한 합의를 구성합니다.

4.2. DORA의 조항이 대체되거나 무효화되는 경우, 또는 DORA(계약 RTS 및 재위탁 RTS의 개정 포함)가 본 부속서 조항의 변경을 요구하는 경우, 당사자들은 법적으로 요구되는 범위 내에서 신의성실에 따라 협의하고 관련 법령에 따라 본 부속서에 대한 서면 수정을 통해 필요한 변경 사항을 문서화합니다.

4.3. 계약에 적용되는 준거법은 본 부속서를 통해 보충된 조항에도 적용되며, 계약에서 지정된 법원은 본 부속서를 통해 보충된 조항에 대해서도 관할권을 가집니다.

4.4. 각 당사자는 본 부속서 및 그 이행과 관련하여 자신의 비용, 책임 및 의무를 각자 부담합니다.

부록: DORA 필수 조항 | FireMon