CONTRACT DE FURNIZARE SERVICII DE ÎNCREDERE
CONTRACT DE FURNIZARE SERVICII DE ÎNCREDERE
DE VALIDARE AUTOMATĂ A SEMNĂTURILOR ȘI SIGILIILOR ELECTRONICE CALIFICATE
Nr.
1. PĂRŢILE CONTRACTANTE:
, cu sediul în str. nr. , numar de telefon ,
înregistrată la Registrul Comerţului sub nr. , cod unic de înregistrare/ cod de identificare fiscal
,cont bancar cu cod IBAN nr , deschis la , reprezentată de
în calitate de ,denumită în continuare Beneficiar,
Și
CERTSIGN S.A., cu sediul social în Bucureşti, Sos. Oltenitei nr. 107 A, cladirea C1, etaj 0, xxxxxx 00, xxxxxx 0, xxxxxxxxxxxx la Registrul Comerţului sub nr. J40/484/17.01.2006, cod de identificare fiscală RO18288250, cont bancar cu cod IBAN XX00XXXX000XX00000000000 deschis la BRD Sucursala Calderon, reprezentată de Xxxxxx Xxxxxxx, în calitate de Director General, denumită în continuare Prestator.
2. DEFINITII
- Condițiile de utilizare a Serviciului web de validare automată a semnăturilor/sigiliilor electronice calificate – reprezintă condițiile în care Serviciul de validare poate fi utilizat; documentul este disponibil la xxx.xxxxxxxx.xx/xxxxxxxxxx;
- Validare înseamnă procesul prin care se verifică și se confirmă că o semnatură electronică sau sigiliu electronic este calificată/calificat sau nu în conformitate cu Regulamentul UE 910/2014
- Raportul de validare reprezintă un document PDF asupra caruia certSIGN aplica un sigiliu calificat care produce efecte juridice in conformitate cu Regulamentul 910/2014 si contine rezultatul de validare a semnăturilor sau sigiliilor electronice din documentul transmis spre serviciu de catre Beneficiar;
3. OBIECTUL CONTRACTULUI
Obiectul prezentului contract constă în prestarea de servicii de încredere de validare automată a semnăturilor și sigiliilor electronice calificate, în conformitate cu prevederile Regulamentului UE 910/2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă, astfel:
Serviciu/Produs | Preț EURO fără TVA |
Abonament anual pentru servicii de validare a documentelor semnate electronic – Serviciul de validare calificată pentru un număr de semnături. |
4. DURATA CONTRACTULUI
Prezentul contract intră în vigoare la data semnării sale de către ambele părţi și este valabil pentru o perioada de 1 an. Durata contractului se va prelungi automat cu noi perioade succesive de câte 1 an dacă niciuna din părți nu notifică încetarea contractului cu 30 de zile înainte ca încetarea să se producă.
5. MODALITATEA DE PLATĂ
Preţul în EURO se plătește în termen de 5 zile de la data emiterii facturii, în lei, la cursul de schimb comunicat de BNR, valabil la data efectuării plăţii, prin orice modalitate de plată.
Factura este emisă la data acceptării comenzii de către Prestator.
6. OBLIGAŢIILE BENEFICIARULUI
Beneficiarul are următoarele obligaţii:
a. să respecte prevederile prezentului contract;
b. să achite contravaloarea prestaţiilor conform prevederilor din prezentul contract;
c. să folosească serviciul de validare a semnăturilor și sigiliilor electronice calificate în conformitate cu ”Condițiile de utilizare a Serviciului web de validare automată a semnăturilor/sigiliilor electronice calificate” si cu “Politicile si practicile pentru Serviciul de validare calificata” disponibil la: xxxxx://xxx.xxxxxxxx.xx/xx/xxxxxxxxxx;
d. Beneficiarul este responsabil cu privire la conținutul și natura documentelor electronice care vor fi transmise către serviciul de validare a semnăturilor și sigiliilor electronice calificate și garantează că acestea nu vor conține elemente compromițătoare, ilegale;
e. Beneficiarul trebuie să se asigure că documentele transmise în vederea validării semnăturilor și/sau sigiliilor
electronice calificate:
- sunt proprietatea Beneficiarului și are dreptul să le utilizeze;
- nu sunt corupte;
- sunt în format PDF, respectă standardul ISO 32000-2:2017 și nu vor depăși dimensiunea 100MB;
- vor fi transmise CERTSIGN numai în vederea validării semnăturilor și/sau sigiliilor electronice calificate;
f. Beneficiarul înțelege și este de acord că documentele vor fi șterse imediat ce Raportul de validare va fi generat și că Prestatorul va păstra rapoartele de validare o perioadă de 3 ani de la data generării, după care vor fi șterse.
g. Să desemneze persoana pe numele căreia se va emite un certificat de autentificare la serviciul de validare în
termen de 5 zile de la data semnării prezentului contract.
h. Să se asigure că accesarea serviciului web de validare pus la dispoziție de Prestator se va face numai prin autentificare cu certificatul emis în acest scop și menționat la punctul g.
7. OBLIGAŢIILE CERTSIGN
CERTSIGN are următoarele obligații:
a. să furnizeze serviciile care fac obiectul prezentului contract în conformitate cu Regulamentului European 910/2014
în vigoare, precum și cu standardele aplicabile;
b. să elibereze Raportul de validare în termen de 3 minute și să-l păstreze pe o perioadă de 3 ani de la data generării.
c. să respecte prevederile prezentului contract și „Condițiile de utilizare a serviciului de validare calificată” pentru validarea automată a semnăturilor/sigiliilor electronice calificate și a „Politicilor și practicilor pentru serviciul de validare calificată”;
d. să asigure securitatea sistemelor informatice utilizate pentru oferirea serviciilor, folosind practicile recunoscute în
domeniu şi recomandate de standardele internaţionale.
8. CONFIDENȚIALITATE
8.1. „Informaţii Confidenţiale” înseamnă orice date şi/sau informaţii, indiferent de natura acestora, dezvăluite in mod direct și/sau indirect de către Beneficiar către Prestator pe perioada contractului, precum și datele și/sau informațiile despre care Părțile iau cunoștință și/sau la care au acces în timpul/ca efect al executării prezentului contract, inclusiv părți și/sau copii (inclusiv copii ale părților) ale datelor şi/sau informaţiilor și/sau derivate ale acestora, indiferent de modul în care au fost dezvăluite datele și/sau informațiile (în scris, verbal, prin transmitere electronică de date sau prin orice alt mijloc), indiferent de suportul în/pe care sunt cuprinse/transmise datele și/sau informațiile și indiferent dacă este specificat sau nu ca acestea sunt confidențiale.
8.2. Părțile se obligă să folosească Informațiile Confidențiale doar în vederea îndeplinirii obligațiilor asumate conform prezentului contract (numit în continuare „Scopul”).
8.3. Părțile se obligă, ca pe toata durata contractului și după încetarea acestuia, pe o perioadă de 5 ani (numită în continuare perioadă de confidenţialitate), să nu dezvăluie și să nu transmită, sub nicio formă și prin niciun mijloc, direct sau indirect, pentru niciun motiv, către nicio terță parte Informațiile Confidențiale, să nu le vândă și/sau cedeze, să nu le folosească în relația cu terțe părți, să nu le utilizeze direct sau indirect, în folosul propriu sau al unei terțe părți, să nu permită accesul niciunei terțe părți la Informațiile Confidențiale, să folosească Informațiile Confidențiale doar în vederea realizării Scopului, să protejeze și să păstreze aceste Informații Confidențiale ca strict confidențiale.
8.4. Partea care primește informațiile se obligă, ca pe perioada de confidenţialitate, dezvăluirea de Informaţii Confidenţiale să se facă doar către angajaţii care sunt implicați în realizarea Scopului, dezvăluirea de Informaţii Confidenţiale urmând să fie făcută doar atât cât este necesar pentru îndeplinirea Scopului. Partea care primește se obligă ca xxxxxxxxx xx xxxxxxx xxxxxxxxxxx xx confidențialitate care oferă cel puţin acelaşi grad de protecţie a Informaţiilor Confidenţiale ca şi prezentul capitol.
8.5. Partea care Primește informațiile este responsabilă pentru modul de asigurare a securităţii informațiilor confidenţiale atât din punct de vedere al mijloacelor folosite în acest scop, cât şi pentru faptele și actele angajaţilor, prepușilor, colaboratorilor şi reprezentanţilor săi și pentru orice încălcare a acestor obligații de către aceștia.
8.6. Informațiile Confidențiale nu vor fi considerate drept informații publice doar pentru că anumite caracteristici, componente și/sau diferite combinații aferente sunt și/sau devin publice.
8.7. Partea care primește nu are niciun drept, de nicio natură, asupra Informațiilor Confidențiale, cu excepția dreptului de a folosi aceste Informații Confidențiale în vederea îndeplinirii Scopului și nicio dispoziţie a contractului și/sau a oricărui alt document nu va fi interpretată în sensul transmiterii sau conferirii vreunui drept către Partea care primește cu privire la Informaţiile Confidenţiale.
8.8. Nerespectarea prezentei obligații de către o Parte dă dreptul celeilalte Părți să rezilieze contractul și să ceară
plata de daune interese la valoarea prejudiciului patrimonial direct, creat și dovedit.
9. PRELUCRAREA DATELOR CU CARACTER PERSONAL
9.1. Fiecare Parte, atunci când va divulga celeilalte Părți date cu caracter personal privind angajații/reprezentanții săi în scopul negocierii, incheierii și executării contractului, se va asigura că va divulga numai informațiile necesare acestui scop.
9.2. Fiecare Parte va solicita celeilalte Părți numai datele cu caracter personal necesare executării contractului și, în măsura în care există alt scop pentru care solicită datele cu caracter personal, va justifica această solicitare furnizând informațiile impuse de legislația aplicabilă, respectiv de art. 14 din Regulamentul nr. 679/2016 și/sau de orice articol sau normă care înlocuiește sau completează aceste prevederi.
9.3. Angajații/reprezentanții Beneficiarului pot afla informații despre prelucrarea datelor personale efectuată de Prestator în scopul executării contractului din documentul „Informarea persoanelor vizate în conformitate cu GDPR” dispobnibil la xxxxx://xxx.xxxxxxxx.xx/xx/xxxx/xxxxxxxxx-xxxx/;
9.4. Fiecare Parte care divulgă date personale ale angajaților/reprezentanților săi în scopul arătat la art.9.1 se asigură că a furnizat acestora informațiile prevăzute la art. 13-14 din Regulamentul nr. 679/2016 și/sau din orice articol sau normă care înlocuiește sau completează aceste prevederi.
9.5. Pentru evitarea oricărui dubiu, Părțile iau cunoștință și convin că fiecare Parte determină, în mod independent, scopurile și mijloacele de prelucrare a datelor cu caracter personal în legătură cu prezentul contract.
9.6. Fiecare Parte își asumă în mod independent responsabilitatea privind prelucrarea datelor cu caracter personal. Încălcarea de către o Parte a prevederilor prezentului act precum și a prevederilor Regulamentului nr. 679/2016 și a normelor general obligatorii adoptate în legătură cu protecția datelor cu caracter personal, nu poate fi apreciată ca o încălcare comună și nu poate genera răspunderea solidară față de persoana sau autoritatea care constată această încălcare.
9.7. În ceea ce privește datele cu carcater personal prelucrate de către Prestator în cadrul serviciilor de validare a semnăturilor și sigiliilor electronice calificate Beneficiarul va acționa în calitate de Operator de date cu caracter personal, în timp ce Prestatorul va acționa în calitate de Persoană împuternicită a Operatorului, conform prevederilor cuprinse în Acordul privind prelucrarea datelor cu caracter personal, Anexa 1 a prezentului contract.
10. DREPTURI DE PROPRIETATE INTELECTUALA
10.1. Fiecare Parte va rămâne titulara drepturilor de proprietate intelectuală, de autor și conexe și a know-how-
ului pe care îl deține.
10.2. Părțile consimt în mod expres că niciun titlu sau DPI nu va fi transferat către cealaltă Parte drept rezultat al
prezentului contact.
10.3. Nicio Parte nu acordă celeilalte Părți drepturi de autor sau drepturi asupra oricăror brevete, mărci comerciale
(înregistrate sau neînregistrate) sau secrete comerciale.
10.4. Sub rezerva respectării de către Beneficiar a prevederilor prezentului Contract, Prestatorul îi acordă acestuia o licență liberă de redevențe, revocabilă, neexclusivă, netransferabilă, necesionabilă, fără dreptul de a sublicenția, în vederea accesaăii aplicației de validare, în conformitate cu prezentul Contract.
10.5. Beneficiarul nu va întreprinde acțiunile de mai jos, și nici nu va autoriza diverse terțe persoane in vederea
efectuarii acestora:
- Decompilarea, dezasamblarea, reconstituirea prin inginerie inversă, în orice alt mod, a codului sursă sau a
tehnologiei, metodologiilor sau algoritmilor care stau la baza serviciilor CERTSIGN;
- Utilizarea greșită a aplicației prin introducerea, chiar și neintenționată, de viruși, troieni, viermi, “bombe logice” sau alte materiale care ar afecta negativ, sub orice formă, serviciile și sistemele CERTSIGN;
- ocolirea, dezactivarea, sub orice formă, cu orice elemente de securitate ale aplicației de validare;
- colectarea oricăror date din aplicație, altfel decât în conformitate cu prevederile Contractului;
- încărcarea de sau contribuirea cu materiale care conțin nuditate sau violență sau care sunt amenințătoare, obscene, înșelătoare, neadevărate sau jignitoare;
- încărcarea de conținuturi pe care Beneficiarul nu le deține în proprietate sau pe care nu are dreptul să le utilizeze sau prin care se încalcă, în orice alt mod, drepturile de autor, mărcile comerciale sau alte drepturi ale terților;
- utilizarea oricăror sisteme automate, inclusiv, dar fără limitare la, 'roboți', 'bots', 'păianjeni web' sau 'cititori offline' pentru a accesa aplicatia de validare de o manieră care se finalizează cu trimiterea de mai multe mesaje de solicitare către aplicația de validare față de câte ar fi putut o persoană umană să producă, în mod rezonabil, în aceeași perioadă de timp;
10.6. Beneficiarul va apăra și despăgubi Prestatorul pentru orice încălcări aduse drepturilor de proprietate intelectuală și de autor, în cazul încălcării oricăreia dintre obligațiile arătate mai sus, limitările de răspundere de la art. 12 nefiind aplicabile.
11. ÎNCETAREA CONTRACTULUI
11.1. Încetarea Contractului se face în următoarele situații:
• prin acordul părților;
• prin rezilierea contractului; Nerespectarea obligaţiilor asumate prin prezentul contract de către una dintre părţi dă dreptul părţii lezate de a cere rezilierea prezentului contract de drept, fără vreo altă formalitate legală, decât notificarea prealabilă cu 30 de zile.
• una dintre părţi intră în insolvenţă, reorganizare judiciară, faliment, i se retrag autorizaţiile de funcţionare;
• denunțarea de către o Parte cu notificare prealabilă de 30 de zile;
• forță majoră şi cazul fortuit, în conditiile art. 13.
11.2. Încetarea contractului, în oricare din situaţiile menţionate la pct. 11.1. nu va avea niciun efect asupra
obligaţiilor deja scadente între părţi.
11.3. Prevederile art. 11.1. nu înlătură răspunderea părţii care în mod culpabil a cauzat încetarea prezentului
contract.
12. RĂSPUNDERI CONTRACTUALE
12.1. În caz de neexecutare sau de executare necorespunzătoare a oricăreia din obligaţiile contractuale asumate, partea prejudiciată va fi în drept a solicita părţii în culpă, plata de daune-interese, la valoarea prejudiciului direct şi patrimonial creat şi dovedit.
12.2. În măsura permisă de lege, niciuna dintre părți nu poate fi obligată la plata de daune pentru prejudicii indirecte, beneficiul sau profitul nerealizat, pierderi de afaceri, clienți sau date.
12.3. În orice situație în care este atrasă răspunderea Prestatorului, aceasta va fi limitată la valoarea contractului la data producerii prejudiciului.
12.4. CERTSIGN nu poate garanta validarea automată a semnăturilor și sigiliilor electronice calificate dacă autoritățile de certificare emitente nu asigură disponibilitatea serviciilor de validare a certificatelor (OCSP, CRL) și dacă Listele UE si a statelor membre privind prestatorii de servicii de incredere calificați nu sunt disponibile.
12.5. Beneficiarul intelege si accepta ca in cazul in care documentul supus serviciului de validare nu contine semnaturi/sigilii electronice, serviciul de validare va fi facturat la aceeasi valoare ca si in cazul in care documentul contine o semnatura/sigiliu.
13. FORŢA MAJORA. CAZUL FORTUIT
13.1. Părţile prezentului acord nu vor fi răspunzătoare pentru neexecutarea la termen şi/sau în mod corespunzător, total sau parţial, a oricăreia din obligaţiile care le incumbă în baza prezentului contract, dacă neexecutarea obligaţiei respective a fost urmarea unui caz de forţă majoră sau caz fortuit.
13.2. Se înţelege prin caz de forţă majoră acel eveniment imprevizibil şi de neînlăturat produs ulterior perfectării
contractului.
13.3. Se înţelege prin caz fortuit împrejurarea relativ imprevizibilă şi relativ invincibilă, neavând caracter extraordinar, precum: grevele, restricţiile legale, nefuncționarea rețelelor de internet, alte asemenea evenimente.
13.4. Partea care invocă vreunul din evenimentele mai sus menţionate este obligată să-l aducă la cunoştinţa celeilalte Părţi în cel mult 5 (cinci) zile de la producerea acestuia şi să probeze ulterior prin documente justificative emise de autorităţile competente.
13.5. Partea contractantă care a fost împiedicată să-şi execute obligaţiile datorită celor stipulate la pct. 13.2.şi
13.3. va continua să-și execute obligațiile după încetarea respectivului eveniment.
13.6. Dacă evenimentele menţionate la pct. 13.2. şi 13.3. durează mai mult de 30 (treizeci) de zile calendaristice,
prezentul contract se consideră încetat de drept, fără a mai fi necesară îndeplinirea vreunei alte formalităţi.
13.7. Forţa majoră şi cazul fortuit exonerează părţile contractante de îndeplinirea obligaţiilor asumate prin
prezentul contract, pe toată perioada în care acestea acţionează.
14. SOLUŢIONAREA LITIGIILOR
Litigiile de orice fel decurgând din derularea prezentului contract se vor soluţiona pe cale amiabilă sau în caz de nereuşită vor fi supuse soluţionării instanţelor judecătoreşti, de la sediul Prestatorului, în conformitate cu legislaţia română în vigoare.
15. COMUNICĂRI
Orice comunicare între părţi, referitoare la îndeplinirea prezentului contract, trebuie să fie transmisă în scris fie prin e-mail la adresa xxxxxx@xxxxxxxx.xx, fie prin fax la numarul 0000000000. Orice document scris trebuie înregistrat atât în momentul transmiterii, cât şi în momentul primirii. Comunicările dintre părţi se pot face şi prin telefon, fax sau e- mail, cu condiţia confirmării în scris a primirii comunicării, la adresele din contract.
Prezentul contract s-a întocmit şi semnat, astăzi , în Bucureşti, în 2 (două) exemplare originale, câte
unul pentru fiecare parte contractantă, toate având aceeaşi valoare juridică.