เอกสารแนบท้าย: ข้อกำหนดบังคับตาม DORA

เอกสารแนบท้ายว่าด้วยข้อกำหนดบังคับตาม DORA ฉบับนี้ (“เอกสารแนบท้าย”) ถือเป็นส่วนหนึ่งของ และให้ถือว่ารวมอยู่ใน สัญญาอนุญาตให้ใช้สิทธิในซอฟต์แวร์และการให้บริการ (ต่อไปนี้เรียกว่า “สัญญา”) ที่ทำขึ้นระหว่างผู้รับอนุญาตและ FireMon (รวมเรียกว่า “คู่สัญญา”)

1. บทนำ

1.1. Digital Operational Resilience Act (Regulation (EU) 2022/2554) (“DORA”) เป็นกฎหมายของสหภาพยุโรปซึ่งมีผลใช้บังคับเมื่อวันที่ 16 มกราคม 2023 และเริ่มบังคับใช้ตั้งแต่วันที่ 17 January 2025 เป็นต้นไป กฎหมายดังกล่าวมีผลกระทบต่อสัญญาที่ทำขึ้นระหว่างคู่สัญญา

1.2. เอกสารแนบท้ายฉบับนี้จัดทำขึ้นเป็นแม่แบบของอุตสาหกรรมโดยสมาชิกในอุตสาหกรรมการค้าหลักทรัพย์เพื่อบัญชีตนเอง เพื่อนำข้อกำหนดตามสัญญาที่บังคับตาม DORA รวมถึง Regulatory Technical Standards ที่เกี่ยวข้อง (“RTS”) (รวมเรียกว่า “ข้อกำหนดบังคับ”) มาบรรจุไว้ในสัญญา

1.3 เอกสารแนบท้ายฉบับนี้มีวัตถุประสงค์เพียงเพื่อรวมข้อกำหนดบังคับเข้าไว้ในสัญญาเท่านั้น ข้อกำหนดอื่นทั้งหมดในสัญญาระหว่างคู่สัญญายังคงไม่เปลี่ยนแปลง ในกรณีที่ข้อกำหนดของสัญญาขัดหรือแย้งกับข้อกำหนดของเอกสารแนบท้ายฉบับนี้ ให้ข้อกำหนดของเอกสารแนบท้ายฉบับนี้มีผลเหนือกว่า

1.4. คำที่ขึ้นต้นด้วยอักษรตัวพิมพ์ใหญ่ซึ่งใช้ในเอกสารแนบท้ายฉบับนี้แต่มิได้นิยามไว้ ให้มีความหมายตามที่กำหนดไว้ใน DORA หรือในสัญญา

1.5. โดยพิจารณาจากลักษณะและการใช้งานซอฟต์แวร์และบริการสนับสนุนที่เกี่ยวข้อง ณ วันที่เอกสารแนบท้ายฉบับนี้มีผลใช้บังคับ คู่สัญญาได้ร่วมกันพิจารณาแล้วว่า ซอฟต์แวร์และบริการสนับสนุนที่เกี่ยวข้องซึ่ง FireMon จัดหาให้ภายใต้สัญญานั้น ไม่ถือว่ารวมถึงหน้าที่ที่มีความสำคัญยิ่งหรือหน้าที่สำคัญตามข้อ 3(22) ของ DORA ทั้งนี้ ผู้รับอนุญาตต้องแจ้งให้ FireMon ทราบหากการจัดประเภทดังกล่าวเปลี่ยนแปลงไป

1.6. ข้อกำหนดบังคับเหล่านี้ถือเป็นการแก้ไขเพิ่มเติมสัญญาที่มีผลผูกพันตามกฎหมาย ซึ่งจำเป็นเพื่อให้ผู้รับอนุญาตสามารถปฏิบัติตามภาระผูกพันทางกฎหมายของตนหรือของบริษัทในเครือได้ เอกสารแนบท้ายฉบับนี้มีผลใช้บังคับนับแต่วันที่มีการลงนามครั้งสุดท้ายด้านล่าง หรือหากไม่มีการลงนาม ให้มีผลนับแต่วันที่สัญญามีผลใช้บังคับ และให้มีผลผูกพันคู่สัญญาทั้งสองฝ่าย

2. คำอธิบายซอฟต์แวร์และการติดตามประสิทธิภาพ

2.1. คู่สัญญาตกลงว่า:

• 2.1.1. สัญญาได้ระบุฟังก์ชันการทำงาน คุณสมบัติ และบริการที่เกี่ยวข้อง (“ซอฟต์แวร์”) ที่ FireMon จะจัดหาให้แก่ผู้รับอนุญาต
• 2.1.2. ซอฟต์แวร์จะถูกติดตั้งในสถานที่ของผู้รับอนุญาต FireMon ไม่มีเจตนาและไม่มีความจำเป็นต้องรับ จัดเก็บ หรือประมวลผลข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวอื่นใด หรือข้อมูลที่มิใช่ข้อมูลส่วนบุคคลตามที่ DORA กำหนด ของผู้รับอนุญาต (“ข้อมูลของผู้รับอนุญาต”) ที่เกี่ยวข้องกับซอฟต์แวร์หรือบริการสนับสนุนที่เกี่ยวข้อง ผู้รับอนุญาตจะต้องไม่ส่งหรือเปิดเผยข้อมูลของผู้รับอนุญาตให้แก่ FireMon เว้นแต่มีความจำเป็นและคู่สัญญาได้ตกลงกันแล้ว

2.2. FireMon ตกลงปฏิบัติตามข้อกำหนดต่อไปนี้ในส่วนที่เกี่ยวกับซอฟต์แวร์และบริการสนับสนุนที่เกี่ยวข้อง:

• 2.2.1. ในกรณีที่ FireMon ได้รับ เข้าถึง จัดเก็บ หรือประมวลผลข้อมูลของผู้รับอนุญาตที่เกี่ยวข้องกับซอฟต์แวร์หรือบริการสนับสนุนที่เกี่ยวข้อง FireMon จะต้องดำรงไว้ซึ่งมาตรการที่เหมาะสมเพื่อคุ้มครองความพร้อมใช้งาน ความถูกต้องแท้จริง ความครบถ้วนสมบูรณ์ และการรักษาความลับของข้อมูลของผู้รับอนุญาตดังกล่าว ตามกฎหมายและกฎระเบียบที่ใช้บังคับ
• 2.2.2. ในกรณีที่ FireMon ครอบครองหรือประมวลผลข้อมูลของผู้รับอนุญาตใด ๆ เมื่อ FireMon ตกเป็นผู้ล้มละลาย เข้าสู่กระบวนการฟื้นฟูกิจการ หรือยุติการดำเนินธุรกิจ หรือเมื่อสัญญาสิ้นสุดลง FireMon จะต้องจัดให้มีการเข้าถึง การกู้คืน และการส่งคืนข้อมูลของผู้รับอนุญาตดังกล่าวที่อยู่ในความครอบครองหรือการควบคุมของ FireMon ในรูปแบบที่เข้าถึงได้โดยง่าย
• 2.2.3. หากเกิดเหตุการณ์ด้าน ICT ที่เกี่ยวข้องกับซอฟต์แวร์หรือบริการสนับสนุนที่เกี่ยวข้อง FireMon จะต้องให้ความช่วยเหลือแก่ผู้รับอนุญาตตามสมควรในส่วนที่เกี่ยวกับเหตุการณ์ดังกล่าว โดยไม่มีค่าใช้จ่ายเพิ่มเติม หรือด้วยค่าใช้จ่ายที่กำหนดไว้ล่วงหน้า ทั้งนี้โดยคำนึงถึงลักษณะและขอบเขตของเหตุการณ์และบริการที่ FireMon จัดหาให้
• 2.2.4. FireMon จะให้ความร่วมมือตามสมควรกับหน่วยงานกำกับดูแลที่มีอำนาจและหน่วยงานด้านการฟื้นฟูกิจการของผู้รับอนุญาต รวมถึงบุคคลที่หน่วยงานดังกล่าวแต่งตั้ง ในส่วนที่เกี่ยวกับซอฟต์แวร์และบริการสนับสนุนที่เกี่ยวข้อง ทั้งนี้ ภายใต้กฎหมายที่ใช้บังคับและข้อกำหนดด้านการรักษาความลับ ความปลอดภัย และการควบคุมการเข้าถึงตามสมควร
• 2.2.5. ในกรณีที่เหมาะสมเมื่อพิจารณาจากซอฟต์แวร์และบริการสนับสนุนที่เกี่ยวข้องซึ่ง FireMon จัดหาให้ FireMon จะเข้าร่วมโครงการสร้างความตระหนักด้านความปลอดภัย ICT และการฝึกอบรมด้าน digital operational resilience ที่เกี่ยวข้องของผู้รับอนุญาต โดยต้องมีการแจ้งล่วงหน้าตามสมควร และมีการตกลงร่วมกันเกี่ยวกับกำหนดการและขอบเขต

3. การบอกเลิกสัญญา

3.1. โดยไม่คำนึงถึงข้อกำหนดเรื่องการบอกเลิกสัญญาที่ระบุไว้ในสัญญา ผู้รับอนุญาตอาจบอกเลิกสัญญาที่เกี่ยวข้องโดยมีผลทันทีในกรณีใดกรณีหนึ่งดังต่อไปนี้:

• ในกรณีที่ FireMon ฝ่าฝืนกฎหมายและ/หรือกฎระเบียบที่ใช้บังคับอย่างมีนัยสำคัญ หรือมีการผิดข้อกำหนดของเอกสารแนบท้ายฉบับนี้ในสาระสำคัญ
• ในกรณีที่พบสถานการณ์บางประการจากการติดตามความเสี่ยงจากบุคคลภายนอกด้าน ICT ซึ่งสถานการณ์ดังกล่าวถือว่าอาจส่งผลให้การปฏิบัติหน้าที่ที่ FireMon จัดหาให้ตามเอกสารแนบท้ายฉบับนี้เปลี่ยนแปลงไป รวมถึงการเปลี่ยนแปลงในสาระสำคัญที่อาจกระทบต่อข้อตกลงกับ FireMon หรือสถานะของ FireMon
• จุดอ่อนของ FireMon ที่มีหลักฐานปรากฏชัดเกี่ยวกับการบริหารความเสี่ยงด้าน ICT โดยรวม หรือความปลอดภัยของซอฟต์แวร์หรือบริการสนับสนุนที่เกี่ยวข้อง รวมถึงวิธีการที่ FireMon ใช้ในการรับรองความพร้อมใช้งาน ความถูกต้องแท้จริง ความครบถ้วนสมบูรณ์ และการรักษาความลับของข้อมูลของผู้รับอนุญาต (หากมี) ไม่ว่าจะเป็นข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวอื่นใด หรือข้อมูลที่มิใช่ข้อมูลส่วนบุคคลตามที่ DORA กำหนด หรือ
• ในกรณีที่หน่วยงานกำกับดูแลที่มีอำนาจไม่สามารถกำกับดูแลผู้รับอนุญาตได้อย่างมีประสิทธิผลอีกต่อไป อันเนื่องมาจากเงื่อนไขหรือสถานการณ์ที่เกี่ยวข้องกับข้อตกลงตามสัญญาและ/หรือสัญญานั้น ๆ

3.2. เมื่อผู้รับอนุญาตได้รับคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจหรือหน่วยงานด้านการฟื้นฟูกิจการให้บอกเลิกสัญญาใด ๆ ผู้รับอนุญาตอาจบอกเลิกสัญญาดังกล่าวได้โดยแจ้งเป็นลายลักษณ์อักษรล่วงหน้า 90 วัน เว้นแต่มีการกำหนดระยะเวลาแจ้งล่วงหน้าที่สั้นกว่า และ/หรือหน่วยงานกำกับดูแลที่มีอำนาจหรือหน่วยงานด้านการฟื้นฟูกิจการกำหนดเป็นอย่างอื่น

4. ข้อกำหนดอื่น ๆ

4.1. สัญญา การแก้ไขเพิ่มเติมสัญญา และเอกสารแนบท้ายฉบับนี้ ถือเป็นข้อตกลงทั้งหมดระหว่างคู่สัญญา

4.2. ในกรณีที่ข้อกำหนดใดของ DORA ถูกแทนที่หรือสิ้นผลบังคับ หรือในกรณีที่ DORA (รวมถึงการปรับปรุงใด ๆ ของ Contracting RTS และ Subcontracting RTS) กำหนดให้ต้องแก้ไขข้อกำหนดของเอกสารแนบท้ายฉบับนี้ คู่สัญญาจะเจรจาโดยสุจริตเท่าที่กฎหมายกำหนด และจัดทำบันทึกการแก้ไขที่จำเป็นเป็นลายลักษณ์อักษรในรูปแบบของการแก้ไขเพิ่มเติมเอกสารแนบท้ายฉบับนี้ ตามกฎหมายและกฎระเบียบที่ใช้บังคับ

4.3. กฎหมายที่ใช้บังคับกับสัญญาให้ใช้บังคับกับข้อกำหนดที่เพิ่มเติมโดยเอกสารแนบท้ายฉบับนี้ด้วย และศาลที่ระบุไว้ในสัญญาให้มีเขตอำนาจเหนือข้อกำหนดที่เพิ่มเติมโดยเอกสารแนบท้ายฉบับนี้ด้วยเช่นกัน

4.4. คู่สัญญาแต่ละฝ่ายรับผิดชอบค่าใช้จ่าย หน้าที่ และความรับผิดของตนเองในส่วนที่เกี่ยวกับเอกสารแนบท้ายฉบับนี้และการปฏิบัติตามเอกสารดังกล่าว