洞察策略风险，用自然语言提问策略问题。 申请演示 →

附录：DORA 强制性条款

本 DORA 强制性条款附录（以下简称"本附录"）构成被许可方与 FireMon（合称"双方"）之间订立的《软件许可与服务协议》（以下简称"本协议"）的组成部分，并据此纳入本协议。

1. 引言

1.1. 《数字运营弹性法案》（法规 (EU) 2022/2554）（“DORA”）是欧盟立法，于 2023 年 1 月 16 日生效，并自 2025 年 1 月 17 日起适用。该立法将影响双方之间已签订的协议。

1.2. 本附录为自营交易行业成员制定的行业范本，旨在将 DORA 及相关监管技术标准（“RTS”）所要求的强制性合同条款（合称“强制性条款”）纳入各项协议。

1.3 本附录仅以将强制性条款纳入协议为目的。双方协议中的其他所有合同条款均不受影响。若协议条款与本附录条款存在任何冲突，以本附录条款为准。

1.4. 本附录中使用但未作定义的首字母大写术语，其含义以 DORA 或协议中的定义为准。

1.5. 基于本附录生效之日软件及相关支持服务的性质与使用方式，双方共同确定：FireMon 依据协议提供的软件及相关支持服务不构成 DORA 第 3(22) 条所指的关键或重要职能。若该分类发生变化，被许可方应通知 FireMon。

1.6. 本强制性条款构成对协议具有法律约束力的修订，旨在使被许可方及其关联方得以履行其法定义务。本附录自下方最后一方签署之日起生效；若未经签署，则自协议生效之日起生效，并对双方均具有约束力。

2. 软件说明与性能监控

2.1. 双方一致同意：

  • 2.1.1. 协议载明了 FireMon 向被许可方提供的功能、特性及相关服务（“软件”）。
  • 2.1.2. 软件将部署在被许可方的场所内。就软件或相关支持服务而言，FireMon 无意也无需接收、存储或处理被许可方的任何个人数据或其他敏感数据，或 DORA 所涉的非个人数据（“被许可方数据”）。除非确有必要且经双方同意，被许可方不得向 FireMon 提交或提供被许可方数据。

2.2. 就软件及相关支持服务，FireMon 同意遵守以下要求：

  • 2.2.1. 在 FireMon 因软件或相关支持服务而接收、访问、存储或以其他方式处理被许可方数据的范围内，FireMon 应依照适用法律法规，采取适当措施保护该等被许可方数据的可用性、真实性、完整性和保密性。
  • 2.2.2. 在 FireMon 持有或处理任何被许可方数据的范围内，若 FireMon 破产、进入处置程序或终止业务运营，或协议终止，FireMon 应以易于获取的格式，提供对其占有或控制之下该等被许可方数据的访问、恢复与返还。
  • 2.2.3. 若发生与软件或相关支持服务有关的 ICT 相关事件，FireMon 应在考虑事件性质与范围以及 FireMon 所提供服务的前提下，为被许可方提供合理协助，且不收取额外费用或按事先确定的费用收取。
  • 2.2.4. 就软件及相关支持服务，FireMon 应在适用法律以及合理的保密、安全与访问控制要求的前提下，与被许可方的主管机关和处置机关及其指定人员开展合理配合。
  • 2.2.5. 在 FireMon 所提供的软件及相关支持服务适宜的情况下，FireMon 应参加被许可方相关的 ICT 安全意识计划和数字运营弹性培训，但须提前合理通知并就时间安排与范围达成一致。

3. 终止

3.1. 尽管协议中另有终止条款，在下列任一情形下，被许可方均可立即终止相关协议：

  • FireMon 严重违反任何适用法律和/或法规，或实质性违反本附录条款；
  • 在 ICT 第三方风险监控过程中发现某些情形，且该等情形被认为足以影响 FireMon 按本附录履行相关职能，包括可能影响与 FireMon 之间安排或 FireMon 自身状况的重大变化；
  • 有证据表明 FireMon 在其整体 ICT 风险管理或软件及相关支持服务的安全性方面存在缺陷，包括（如适用）其在确保被许可方数据（无论是个人数据或其他敏感数据，还是 DORA 所涉非个人数据）的可用性、真实性、完整性和保密性方面的做法存在缺陷；或
  • 由于相应合同安排和/或协议的条件或相关情形，主管机关已无法对被许可方实施有效监管。

3.2. 当被许可方被主管机关或处置机关要求终止任何协议时，被许可方可提前 90 天书面通知后终止该协议，但适用或经主管机关或处置机关要求适用更短通知期的除外。

4. 其他事项

4.1. 协议、其各项修订以及本附录构成双方之间的完整约定。

4.2. 若 DORA 的某项规定被取代或失效，或 DORA（包括对 Contracting RTS 与 Subcontracting RTS 的任何更新）要求对本附录条款作出变更，双方应在法律要求的范围内本着诚信原则进行协商，并依照适用法律法规以书面修订形式记录任何必要的变更。

4.3. 适用于协议的法律同样适用于本附录所补充的条款，协议中约定的法院对本附录所补充的条款亦具有管辖权。

4.4. 各方各自承担与本附录及其实施相关的费用、责任与义务。

附录：DORA 强制性条款 | FireMon