「主機共置(Co-Location)服務網路設施建置案」相關網路設備、主機及系統軟體（以下簡稱本專案），其規格、功能、數量等詳如附件一。
電腦設備買賣契約書
臺灣證券交易所股份有限公司 （以下簡稱甲方）
立契約書人
___________________________ （以下簡稱乙方）
茲因甲方向乙方訂購網路設備、主機及系統軟體乙批，雙方議定契約條款如下：
標的物名稱、數量
「主機共置(Co-Location)服務網路設施建置案」相關網路設備、主機及系統軟體（以下簡稱本專案），其規格、功能、數量等詳如附件一。
安裝及安裝地點
乙方應負責以適合於甲方營業上正常作業用之方式，予以安裝。
安裝地點：第一資訊中心:新北市(詳細地址甲方另行告知)。
價款總額
x專案總價款共計新台幣（以下同） 元整（含稅，以下同）。
付款方式
一、第一期：簽約後，甲方支付乙方定金 元整（總價款百分之十）。
二、第二期：交貨安裝完成後，甲方支付乙方價款 元整（總價款百分之四十）。
三、第三期：功能測試完成後，甲方支付乙方價款 元整（總價款百分之四十）。
四、第四期：依第六條第五項完成驗收，乙方並繳交保固保證金後，支付 元整（總價款百分之十）。
五、各期款項，均由乙方開立發票向甲方請款，甲方於收到發票並經確認無誤後付款。
履約期限
乙方應於106年xx月xx日前完成標的物安裝。
乙方應於106年xx月xx日前使系統上線開始作業，本契約所稱系統上線為標的物網路設備、主機及系統軟體經測試合格通過後開始作業之日。
系統上線日後三十日內(即106年xx月xx日)使標的物網路設備、主機及系統軟體均能正常運作，且無重大影響甲方作業之情事。
點收安裝、功能測試及驗收
乙方應於約定日將標的物運抵甲方指定地點，會同甲方依附件一所列品名、規格、數量等點收，若標的物非原廠新品，乙方應立即更換。
乙方應於完成點收後進行測試，俟功能正常，始得通知甲方辦理安裝。
乙方應於完成安裝後，提請甲方會同進行功能測試，若測試結果不合格，乙方應於甲方所定期間內完成修正後，再提請甲方測試。乙方無論所為修正之次數多寡，應於第一次提請測試之日起三十日內完成功能測試。
乙方應於功能測試合格且甲方將系統軟體於標的物安裝建置後，於甲方指定日期配合進行系統測試，有因非可歸責於甲方事由所致之瑕疵而測試不合格者，乙方應於甲方所定期間完成修正再提請甲方進行系統測試。如因非可歸責於甲方之事由致系統軟體無法安裝於標的物、單一網路設備或主機停止運作累計達三次或全部系統停止運作一次者，乙方應無條件立即更新同等級以上之新品。
系統上線開始作業後三十日內標的物網路設備、主機及系統軟體均能正常運作，且無重大影響甲方作業之情事時，即由乙方以書面提請甲方辦理驗收；驗收完成日以甲方確認驗收完成之書面所載日期為準。
保固維護
一、保固期間
（一）乙方應自驗收完成日起一年內，免費提供保固維護，以確保設備正常運作。
（二）保固期內因瑕疵致無法使用標的物時，該無法使用之期間不計入保固期。
二、保固保證金
乙方應於甲方支付第四期款項前，繳交_______元整（契約總價款之百分之十）作為保固保證金。於保固期間有任何保固範圍內之故障，乙方未依本條第三項附件所定期限及方式完成維修時，甲方得動用保固保證金進行維修，保固保證金如有不足，乙方應負責賠付維護費用。保固期滿後，保固保證金如未動支或尚有餘額，應無息退還。
三、維護服務時間、方式及罰則詳如附件二(保固維護附約)。
四、保固期滿前，甲方得洽請乙方簽約繼續負責維護，乙方不得以任何理由拒絕，其維護方式依本契約約定或另行簽定之維護契約約定為準，且標的物維護費用按維護期限所有設備總採購金額計算，維護費率不得高於百分之七。
五、標的物於保固期間發生維護需求，若乙方維護時xx逾本契約之保固期間，乙方仍應繼續無償解決原問題及其衍生之問題。若修復後三個月內再發生同一故障問題者，乙方仍應無條件免費再為修復。
保養修護
完成驗收前，乙方應負責標的物之維護（含材料、工時等費用）及每月定期保養一次；乙方完成各次維護及保養服務後，應提出維護紀錄報告供甲方確認，並負責所有正常使用下損壞零件之調整與更新。
完成驗收前因甲方需求而需變更標的物安裝地點時，乙方應依甲方通知儘速指派工程師與甲方協調移機事宜及提供必要技術支援。若標的物有修改或更動，乙方亦應派員至甲方處所安裝。
若標的物發生故障致有影響甲方正常作業之虞時，乙方應負責立即提供同型標的物，使甲方作業持續不中斷。
擔保賠償條款
乙方擔保交付甲方之標的物並無侵害他人智慧財產權或其他權利之情形。甲方如因而遭致他人控告、索賠者，乙方應即提出說明及提供相關之有利資料予甲方，並負責為甲方從事有關之和解談判及提出抗辯，保障甲方及其相關人員免受損害。甲方因此所生之一切損失及費用，包括但不限於和解費用、律師服務費或相關憑證所載金額，乙方應於接到甲方通知五日內償付甲方；甲方亦得逕於應付乙方價款、履約保證金或保固保證金內扣抵。
本專案若有侵害他人之智慧財產權或其他權利，致甲方不得繼續使用時，除依前項規定辦理外，乙方並應於接到甲方通知之日起五日內，按下列方式擇一解決：
修改侵害部分，使本標的物不再侵害他人之智慧財產權或其他權利。
乙方取得他人授權，使甲方得依本契約規定繼續使用標的物。
乙方於十五日內返還甲方就本標的物已給付之費用，並賠償甲方因此所受之損害，甲方則不得再使用本標的物。
甲方自行修改標的物，或其他可歸責於甲方之事由，致使本標的物侵害他人之智慧財產權或其他權利者，應由甲方自行負責。
專案負責人員
雙方應就工作項目指定適當的專案負責人全權處理各該工作項目相關事宜。
任一方更換其專案負責人，應於事前書面通知對方。
乙方應於本契約簽訂時交付書面專案人員名單（附件三）予甲方，該名單內容應包含專案負責人及其所屬人員（包括：網路系統規劃經理、CCIE駐點建置人員、CCNP駐點建置人員、專案經理）。該項人員名單，非經甲方同意不得任意更動。
乙方應於本契約簽訂時交付安裝計畫書、測試報告書、維運計畫書及異常處理計畫書（附件四）予甲方。
作業配合
凡與本專案有關之其他系統設備及臨時裝置，由甲方交與其他承包商辦理者，乙方應與該承包商相互協調，密切配合。xxx與該承包商間產生爭議不能協調時，應通知甲方召集協調解決，乙方與該承包商均應遵守協調所達成之決定，因工作不能協調或乙方不遵守協調決定致發生工作錯誤、延誤工期或意外情事等，而可歸責於乙方者，乙方應負損害賠償之責。
教育訓練
乙方應於開始第六條第二項測試前免費提供甲方作業、維運及異常處理使用之書籍、中文操作手冊及原廠操作手冊（可以CD-ROM或電子媒體替代），並按甲方需求提供場地、師資、設備等(軟、硬體)操作訓練。
乙方提供甲方之書籍、說明書及使用操作手冊如有更新或變動，乙方應立即免費提供甲方。
標的物原廠如有軟、硬體更新或新技術發展，乙方應於收到標的物原廠文件後二週內，提供甲方有關文件資料，研討會之會程由雙方協調另訂。
乙方應每月主動提供標的物原廠技術資料(已解決/未解決/即時發現之問題…等)中與甲方系統有關之資訊。
其他甲方認為必要之資料，乙方應向標的物原廠爭取提供。
作業系統更新
保固期間內甲方有更新（Update）作業系統需求或作業系統有更新版本時，乙方應免費提供更新。
擔保
乙方於簽約時，應覓具經甲方認可之連帶保證人，就乙 方之履約負連帶責任，且非經甲方事前書面同意，不得退保。
乙方應於簽約時繳交 元整（契約總價款之百分之十）之履約保證金予甲方。該保證金得為現金、或金融機構簽發之台灣銀行即期支票、或無記名公債、或辦妥質權設定予甲方並經簽發銀行承諾抛棄行使抵銷權之銀行存單，或銀行出具之履約保證書或擔保信用狀。甲方應於乙方履行契約，經驗收完成後無息歸還予乙方，或解免其責任。乙方有依本契約應負違約金或損害賠償之情事者，甲方得逕自履約保證金中扣抵或向銀行行使權利請求付款。本契約因可歸責於乙方之事由，經甲方解除或終止者，甲方得沒收履約保證金或行使相關擔保權利。
乙方保證軟、硬體之各項功能均達到原廠所列出之規格，如有異常乙方應提出報告，並負責使其完全符合原廠所列一般規格，及本契約約定之特別規格，如乙方無法解決，乙方應依甲方之請求負責使原廠技術人員至甲方處所設法解決。
乙方應依甲方請求，於合理期間內，提供本案電腦系統與原廠公告之各廠牌電腦相連接所需之技術(包含技術資料及技術支援等)。
本案購置之任何軟體與硬體設備，若於兩年內再次採購相同機型或同等級設備，其設備單價不得高於本次設備單價。
乙方應擔保交付甲方具TCP/IP通訊協定功能之軟硬體 符合IPv6規格。
移轉限制
非經他方書面同意，任一方不得將本契約之權利義務讓與或移轉予第三人；乙方亦不得將本契約轉包予他人。
罰則
乙方若不能依本契約第五條及第六條所定期限完成各項工作者，每逾一日，應支付按總價款千分之一計算之懲罰性違約金予甲方，但以不超過本契約總價款百分之二十為限。因不可抗力之原因，致標的物在運送途中遭受毀損或延誤，經乙方提出合法證明者，不在此限。
乙方有第六條第一項所定運抵之標的物中有非屬原廠新品之情事者，應支付該項設備售價二倍之懲罰性違約金予甲方。
除乙方有違反本契約之情形外，甲方遲延付款或所開之支票不獲兌現時，乙方除請求償付所欠款項外，並得請求甲方加給依法定利率二分之一計算之遲延利息。
乙方如有違反本契約第十一條及第十二條情事時，經甲方以書面限期履行而仍不履行時，乙方應按本契約總價款 百分之二十之數額，作為支付甲方之賠償，如非可歸責於乙方之事由者，不在此限。
契約之解除
一、因可歸責於乙方之事由，致違反本契約第五條及第六條所定期限，逾期達六十日時，或乙方支付違約金累計超過總價百分之五十時，甲方得逕行解除本契約，並沒收履約保證金，且得請求賠償(包括因本契約解除所受之損害)。
二、除前項因履行遲延而解除本契約之情形外，任何一方違反或不履行本契約之任何約定，經他方通知限期改善逾期仍未改善時，他方得解除本契約，違約之一方尚應賠償他方損害(包括因本契約解除所受之損害)。
三、解除本契約後，乙方應將所有屬甲方之文件、設備等於五日內歸還甲方，甲方並得請求乙方返還甲方已付之所有款項。
契約之修改
x契約之修改應經雙方同意，並以書面為之。
任一方給予他方任何優惠，不構成本契約有關條款之變更。任一方未行使其依本契約對他方享有之某項權利，並不得視同放棄該項權利或影響其他權利。
資料保密義務及資通安全
乙方因承作本案而知悉甲方之任何資料，應負保密之責任，不得竊用或洩漏予他人；並應責成其從業人員，同負保密之責任；嗣後離職者，亦同。
乙方應就承作本案而蒐集、處理、利用之個人資料建構完備之資料控管保護機制，並遵守個人資料保護相關法令規定及資訊保密附加條款（附件五）。
乙方及其從業人員應遵照甲方之委外資通安全規範（附件六），並依甲方所定作業程序及作業程序書之存取控制規定，執行本專案相關作業。
乙方指派人員於甲方辦公處所活動時應配戴適當或甲方發給之識別標示。
對乙方指派於甲方工作場所之人員，甲方有權就其服務過程將可能取得之系統軟硬體架構、網路架構、測試資料、備品及汰舊之設備等，是否依保密程序妥善保存、銷毀或為其他適當之處理等事項，進行不定時稽核。
乙方或其從業人員如有違反第一項、第二項、第三項規定，乙方對於甲方因此所受一切損害應負賠償責任（含甲方依法對第三人應負賠償責任及應給付之罰鍰）。本契約因終止、解除或有效期間屆滿而失其效力者，亦同。
乙方或其從業人員如有違反第一項、第二項、第三項規定，乙方除應依第六項負賠償責任外，並應支付懲罰性違約金_____元(總價款百分之十)予甲方。本契約終止或解除後，亦同。
八、 乙方或其從業人員如有違反本條各項情事之一，甲方得不經催告而終止本契約。
佣金回扣之禁止
乙方保證，除本契約明定者外，不得基於任何理由，以直接或間接方式，主動或應要求或期約給付佣金、回扣或任何名目之酬勞予甲方任何人員。
乙方知悉或甲方發現甲方人員涉有要求期約給付，或乙方人員違反前項規定之可疑情事時，乙方應即據實告知該等人員身分、要求期約數額及給付方式。另於甲方請求協助調查時，乙方應配合提供有關之事證資料；甲方對於因調查案件所知悉之乙方營業秘密，應負保密責任，並應責成其指派人員同負保密之責任。
違反第一、二項規定時，甲方得向乙方請求契約金額百分之二十之懲罰性違約金，並得自應給付之契約價款中如數扣除。
訴訟管轄
因本契約而引起之疑義爭執或糾紛，雙方應依誠信原則解決之，如有訴訟之必要時，同意以臺灣臺北地方法院為第一審管轄法院。
契約效力
x契約自簽約日起生效，並取代契約簽訂前雙方所有以口頭或書面之計畫、協議或會談。
本契約之附件(含建置案投標須知及需求規格書，附件七)，為本契約之一部分，但附件與契約本文有牴觸時，以契約本文為準。
契約份數
x契約書壹式五份，計正本二份，副本三份，由甲乙雙方各執正本一份，副本由甲方執存二份，乙方執存一份，印花稅票由乙方貼足。
立契約書人
甲 方：臺灣證券交易所股份有限公司
代 表 人：
地 址：xxxxxxxxxxxx
x x： 股份有限公司
代 表 人：
地 址：
營利事業統一編號：
乙方連帶保證人：
代 表 人：
地 址：
營利事業統一編號：
中 華 民 國 年 月 日
附件二
保固維護附約
第一條 維護標的及場所
一、維護標的詳如附件一。
二、維護地點：甲方指定地點如下：
(一)主電腦中心：新北市 (詳細地址甲方另行告知)。
(二)其他：配合本公司業務使用之機房。
第二條 維護服務時間及方式
一、維護服務時間
(一)維護服務時間
每週七天，全年每日二十四小時。
(二)指派維護人員
1.乙方應於甲方營業日：
指派至少一位具CCIE證照工程師駐點於甲方資訊中心至上線後一個月，及至少另一位具CCNP證照工程師駐點至上線後八個月以配合on site建置與測試，上述二位(CCIE及CCNP)駐點人員應具備安裝、建置、維護及維運能力，並皆不得以原有支援甲方之人員充任，駐點時間為上午八時三十分至下午五時三十分。
另指派至少一位客製化監控系統Corvil軟體負責人員駐點於甲方資訊中心至上線後八個月。
乙方指派人員須處理與本案軟、硬體設備介接之相關問題，如作業系統、儲存設備、網路設備及客製化監控系統Corvil軟體。
另需提供二位專業證照工程師(CCIE及CCNP各一位)以供替換，總計共四位。相關人員須列於專案參與人員名單中，並檢附相關證明文件以供審核。
2.乙方指派人員如有增減或更替時，須經雙方協議同意後，再予變更。
3.乙方指派人員之作業事項由甲方調派，並每季檢討上述人員之服務項目。
4.乙方指派人員應具備當設備發生故障時，能立即判斷處理及維修、更換故障設備的能力及權限。
二、維護方式
定期維護
1.乙方依照原廠維護硬體設備之規定，對標的物作定期保養，並將定期保養紀錄一份留存甲方。
2.標的物定期保養的工作項目含潤滑、測試、檢視、測量、調整、清潔等事項及更換必要之零件且按照保養程序執行定期保養。
3.乙方值班工程師應列出對甲方每個營業日網路設備及電腦硬體設備的檢查計畫，依計畫檢查甲方硬體設備，若硬體設備有異常情況，甲方得要求乙方對該項硬體設備作特別檢查及維護。
4.網路設備及電腦硬體設備：包括網路設備及電腦硬體設備機架組合上的零組件、磁碟機，每月定期保養一次。
5.乙方每月派人至甲方指定地點進行例行性之網路設備及電腦設備 (軟、硬體)效能調整，以及配合應用系統廠商執行狀況檢測及最佳化調整，並將定期維護紀錄一份留存甲方。
6.終端機每季保養一次，其他硬體設備每月保養一次。
故障維修
1.標的物在正常使用狀態下所致損壞，乙方應負免費維修之責任（含材料、工時等費用）。但經證明標的物之損毀係因天災，人為破壞或疏失，電源失調等不可歸責乙方之事由所致者，乙方應依甲方請求更換同種同等級新品，其價款按乙方成本價計收，由乙方另外開立發票，向甲方請款。
2.乙方接到甲方請修通知，應指派合格之維修人員，於下列反應時間內抵達甲方修護地點維修，不得另行計費：
甲方營業日上午八時三十分至下午五時三十分通知者：一小時；其餘時間通知者：二小時。
若因不可抗力因素，致無法如時抵達者，仍應於原因排除後二小時內抵達。乙方為完成維修後，應製作維修簽認單據，經甲方簽證存證。
3.乙方依前目規定情形抵達，經甲方同意後開始維修，設備須於次一營業日前修復至使用狀況（自甲方發出請修電話至次一營業日前不足八小時，以八小時規範之），若未修復致影響交易作業正常運行，乙方應請國內原廠指派維修工程師於故障後四小時內到達甲方現場實施維修或國外原廠指派維修工程師於故障後五十四小時內到達甲方現場實施維修，費用概由乙方支付，乙方於故障後五日內應主動提出書面說明。
4.乙方負責標的物在正常使用狀態下，損壞零件之更換與調整，除耗材外，其材料費用與人工費用均涵蓋在附約維護內，乙方不另收費。
5.為使甲方硬體設備迅速回復至工作狀態，修護時以相同硬體設備或組件之良品換回故障之硬體設備或組件之更換方式為之；換下之硬體設備或組件不得再攜回甲方使用。
6.乙方須協助甲方所屬各部室與各相關單位之終端設備與本附約標的物連線時所發生之連線故障排除（不含非本附約標的物之設備故障排除）。
7.乙方應準備一定數量之各型設備備品（備品之種類及數量須滿足前述本公司維護需求），使得故障之設備能迅速回復至正常狀態。備品使用後須於12小時內補充，並應先於測試系統上或乙方公司(出具測試證明)測試其功能正常。
8.硬體設備相關備品項目及數量，經甲、乙雙方協議後存放於甲方之資訊中心。每半年檢討相關備品項目及數量，不足部分應予調整補充列入。
9.維護標的物發生故障經乙方修復或更換新品後，如仍發生故障，乙方應無條件再為修復或更換新品，並於故障後五日內主動提出說明。
系統軟體維護辦法
1.本案系統軟體發生問題時，乙方除應於接獲甲方之請修通知後依前款第2目約定的反應時間扺達甲方現場進行處理外，事後並應提出書面說明。若乙方無法立即找出原因，乙方應立即發電文通知維護標的設備原廠，要求協助解決問題，並同時將往來電文發送甲方存查。
2.如因本案系統軟體影響正常開市或運作，甲方得要求乙方自維護標的物原廠聘請工程師前來維修，乙方應要求原廠工程師於四十八小時內到達甲方現場(最遲不得超過七十二小時)，其費用概由乙方支付，但若因其他不可抗力之原因，而無法在約定時間內到達，乙方不負延遲維護之責任，但應於原因消滅後二小時內到達。
3.本案系統軟體發生問題，致嚴重影響甲方正常作業，乙方應於接到甲方通知後一個月內解決，或提出避免方式。
4.乙方應主動定期提供國內外維護標的系統軟體之問題予甲方，如有可能影響甲方系統作業之問題，則乙方應善盡預防之責任，於ㄧ週內通知甲方知悉，如有需要舉辦講習會經雙方協調後進行。
5.本案系統軟體如需更新，乙方應先行在乙方設備進行測試，將測試報告送甲方參考．乙方須依甲方之作業需求，制定及提供系統軟體更新各項程序或資料，並負責系統軟體更新，其更新實施時間，由雙方協調訂定。
6.乙方應主動瞭解維護標的系統軟體可能發生影響甲方系統作業各種可能之原因，並須於維護標的設備原廠告知原因後一週內通知甲方知悉，如有需要舉行講習會，經雙方協調後舉行講習會。
7.於本案系統軟體之使用授權年限，乙方應免費提供新版本系統軟體，並負責新版本系統軟體之升級、資料轉換、作業規劃、轉換計畫及程序，以及相關之訓練課程。
8.應甲方提出之需求，乙方免費提供附加監控維運項目之專業服務。
9.所有乙方所開發之監控維運程序，乙方均應負責維護。
甲方因業務需要進行系統測試時，乙方應配合測試，並依照甲方之作業程序，負責甲方網路設備及電腦設備之系統軟、硬體建立與實施及配合網路設備及電腦設備之系統軟、硬體開關機執行與檢查，不受第一項維護服務時間之限制。
乙方安裝或拆卸各項硬體設備時，應先向甲方提出申請並按規定實施，非經甲方同意不得任意增減設備，並不得在甲方機房內任意擺置物品或其他機器設備。
三、其他維護需求
乙方應主動瞭解國內外維護標的系統(軟、硬體)之問題，如有可能影響甲方系統作業之問題，則乙方應善盡預防之責任，於一週內通知甲方知悉，如有需要舉辦講習會，經雙方協調後進行。
甲方網路及電腦系統之硬體設備若非容錯設計而可能造成交易作業中斷者，乙方應主動以書面提出。
乙方應依照甲方之作業程序，負責甲方系統(軟、硬體)建立與實施及配合(軟、硬體)設備開關機執行與檢查。
如甲方擬停用、汰換標的物時，甲方應於預定停用日之十五日前以書面通知乙方，乙方應自停用日起即予停止(軟、硬體)設備之維護工作。
如甲方有意將停用軟、硬體設備恢復使用時，乙方應依甲方之請求先予檢測，以確定該等設備合於甲方可用之水準，如有不合則須予修理至合標準為止，其所發生之費用含人工、材料、交通等，皆應由乙方支付。
磁碟機發生故障須更換時，汰換下來之故障磁碟機，乙方須負責清除該磁碟機上所有資料。若故障磁碟機屬於存放管制級檔案磁碟機，因故無法清除時，甲方得保留該顆故障磁碟機。
系統硬體如需更新，乙方應先在乙方設備進行測試並將測試報告送甲方參考．乙方須依甲方之作業需求，制定及提供系統軟硬體更新各項程序或資料，並負責系統軟硬體更新，其更新實施時間，由雙方協調訂定。
本案建置執行程序與交付內容及系統維護工作，應依本公司ISO相關各項作業程序書規範執行且交付。
乙方應持有原廠就本案之保固證明書，敘明：得標廠商因故無法繼續提供維護服務或結束營業時，原廠承諾依原簽訂契約負責本案標的物之保固及後續維護工作。
在重大系統(軟、硬體)變更或重大異常處理時，甲方可要求乙方指派國內或國外原廠工程師協助該項業務進行，且乙方不得要求任何費用。
第三條 故障更新
一、網路及電腦系統之硬體設備發生故障時，經乙方工程師進行修護後仍異常，甲方得依下列規定辦理：
(一)硬體設備於更換部分零件二次後仍無法解決者，甲方得要求更換整部硬體設備。
(二)硬體設備在一週內發生故障達三次或一個月內發生故障達七次，（但若屬甲方操作不當造成者，乙方應向甲方提出說明，或該項硬體設備-不含CPU-購買超過七年者皆除外），或一年內未能如期依約定時間進行修護，其延遲修復時間累積超過十日者，甲方得書面要求乙方於一週內免費更換同等級以上新品。
二、甲方網路及電腦系統之硬體設備於維護年度內（以一季計），其該型設備之故障率超過百分之一，甲方得要求乙方將此設備於限期內進行部分或全面免費更換新品。
故障率
＝ （故障時數 ×
故障個數）÷（使用小時
×
設備總數）
第四條 罰則
一、本附約第二條第二項第(二)款第2目，若乙方未能遵守，設備每逾一小時應支付懲罰性違約金一萬元整予甲方。
二、本附約第二條第二項第(二)款第3目，若乙方未能遵守實施致影響甲方交易作業正常運行，每逾一小時應支付按本案所有設備總採購金額千分之零點一計算之懲罰性違約金予甲方。
三、本附約第二條第三項第(一)款，若乙方未能遵守實施或所提之資料內容經甲方查覺並經證實乙方確有書面得知於原廠，但乙方加以隱瞞之情事時，並導致系統停止運作，每次應支付按本案所有設備總採購金額千分之三計算之懲罰性違約金予甲方。
四、前項情形若乙方未能於兩週內提出解決方案，每逾一日應支付按本案所有設備總採購金額千分之一計算之懲罰性違約金予甲方。
五、在交易時間內，設備電腦軟、硬體發生故障，致使甲方系統停止運作或部分交易受影響，並可歸責於乙方時，故障每一小時應支付按本案所有設備總採購金額千分之零點一計算之懲罰性違約金予甲方，不滿一小時以一小時計之。
六、本附約第二條第一項、第二項第(一)、(三)及(五)款、第三項第(七)款，第三條第一項、第二項，若乙方未能遵守，每逾期一日應支付按本案所有設備總採購金額千分之一計算之懲罰性違約金予甲方。
七、本附約第二條第二項第(二)款第7、8目及第二條第三項(八)、(九)、(十)款，若乙方未能遵守，每次應支付按本案所有設備總採購金額千分之三計算之懲罰性違約金予甲方。
八、上述各項有關時限，若基於甲方作業需求而無法立即進行時，則乙方不負維護延遲之責任。
九、上述各項情形，不影響損害賠償之請求。
附件五
資訊保密附加條款
第一條 個人資料安全維護措施
一、乙方應防止甲方提供之個人資料檔案被竊取、竄改、毀損、滅失或洩漏，並應制定資料保密及安全之措施與作業程序。
二、乙方應就因承作本案而蒐集、處理、利用之個人資料，建構完備之資料控管保護機制，並遵守個人資料保護相關法令規定，採取以下必要措施：
(一)配置管理之專責人員及相當資源。
(二)界定個人資料之範圍。
(三)個人資料之風險評估及管理機制
(四)事故之預防、通報及應變機制。
(五)個人資料之蒐集、處理及利用之內部管理程序。
(六)資料安全管理及人員管理。
(七)認知宣導及教育訓練。
(八)設備安全管理。
(九)資料安全稽核機制。
(十)使用紀錄、軌跡資料及證據保存。
(十一) 個人資料安全維護之整體持續改善。
三、甲方提供乙方之資料，乙方應善盡保管責任，並於委託事務執行完成後刪除，不得以任何型式儲存，刪除或銷毀完畢後應以書面通知甲方。
四、乙方對於甲方之指示，認為有違反個人資料保護相關法令規定之情事者，應立即通知甲方。
五、乙方或其受僱人或為其工作之人應妥善保管並防止甲方提供之資料遺失，如有違反個人資料保護相關法令或本契約及附加條款而致個人資料被竊取、洩漏、竄改或其他侵害之情事，應立即通知甲方，並說明違反事項及採行之補救措施。
第二條 資訊安全之稽核及罰則
一、甲方得隨時向乙方調取其蒐集、處理、利用個人資料過程之存取紀錄，或派員查核乙方是否遵循個人資料保護相關法令或本契約及附加條款之規定，乙方應以合作之態度在合理時間內提供甲方相關書面資料或協助詢問相關當事人。本契約因終止、解除或有效期間屆滿而失其效力後，亦同。
二、甲方得指派專業第三人實施本附加條款約定事項之查核，費用由甲方負擔。
三、甲方或其指派人員執行稽核程序發現有缺失者，乙方應於甲方所定期限內採取適當改進措施，並將改進情形以書面通知甲方或其指定之人。
四、公務機關、法定機構依法律規定請求甲方提供有關本契約相關資料時，乙方應於甲方通知期限內提出該等資料。
公務機關、法定機構依法逕向乙方要求提供時，乙方應先通知甲方，但屬偵查不公開者，不在此限。
五、委任事項依主管機關之指示或甲方之要求，需由律師監督或處理時，乙方應無條件配合聘請律師監督或處理委任事項。
六、乙方拒絕或不配合本附加條款稽核事項之查核，每次應支付按總價款千分之一計算之懲罰性違約金予甲方，甲方得自應付價款中扣抵。但累計違約金以不超過本契約總價款百分之二十為限。
第三條 資料載體、設備於本契約失效時之處置
甲方所提供之資料載體或其他物件或屬甲方所有之設備等，乙方均應於契約終止、解除或有效期間屆滿後3日內返還予甲方或甲方指定之人。
附件六
委外資通安全規範
第 一 條 一般規定
委外廠商應依據ISO27001之最新版條文進行作業，以符合本公司資訊安全要求。
第 二 條 系統存取之方法
委外廠商指派之存取人員，應先依本公司程序申請使用者識別碼及密碼，於本公司核准發給後進行存取作業；委外廠商應保證其所指派之存取人員遵守本公司有關使用者識別碼及密碼之管理規定。
第 三 條 安全教育訓練
委外廠商派任從事作業之人員，應先已接受有關資訊安全意識、存取作業方法與程序及相關安全事宜之教育訓練。
第 四 條 遵守法令之義務
委外廠商進行作業時，應遵守資訊安全現行相關法令，如造成本公司或第三人之損害，委外廠商應負全部之損害賠償責任，因而衍生之一切民事及行政紛爭，委外廠商應自行解決，與本公司無涉。
第 五 條 電腦病毒之防止
委外廠商作業時應採取防止電腦病毒散佈之處置措施；如未盡此防毒之義務，因而損害到本公司之電腦系統，委外廠商應負責修復，如有造成本公司其他之損害，委外廠商應負責賠償。
第 六 條 系統開發及維護作業事宜
委外廠商禁止私下設計或安裝任何未與需求相符之程式，如：後門程式、系統監測程式。
第 七 條 委外契約終止後之事宜
委外契約關係終止時，相關之資訊資產及使用者識別碼須交還
x公司，或依本公司指定之方法處理。
15