１ 業 務 名 令和４年度スマートシティYAIZU プラットフォーム構築業務委託
契約書（案）
１ 業 務 名 令和４年度スマートシティYAIZU プラットフォーム構築業務委託
２ 履 行 期 x xx４年８月 日から令和５年３月31日まで
３ 契 約 金 額 円
(うち消費税及び地方消費税相当額 円）
４ 契約保証金 免除
５ 前金払い なし
６ 部分払い なし
上記の業務について、発注者及び受託者は、おのおの対等な立場における合意に基づいて、次の条項により契約を締結し、xxに従って誠実にこれを履行するものとする。
この契約の証として、本書２通を作成し、発注者及び受託者が記名押印のうえ各自１通を保有する。
令和４年８月 日
発注者 xxxxxxxxxxx00x00x焼津市長 x x x x
受託者
（総則）
第１条 発注者及び受託者は、この契約書（ 頭書含む。以下同じ。） に基づき、別紙の令和４年度スマートシティYAIZU プラットフォーム構築業務委託仕様書（以下「業務仕様書」という。）及び契約金額の内訳書（以下「内訳書」という。） その他この契約書とともに締結される書類（ 以下これらの業務仕様書、内訳書等を「契約図書」という。） に従い、日本国の法令を遵守し、この契約（この契約書及び契約図書を内容とする業務契約をいう。以下同じ。）を履行しなければならない。
２ 受託者は、契約書記載の業務（ 以下「業務」という。） を契約書記載の履行期間（ 以下「履行期間」という。） に履行するものとし、発注者は、その契約金額を支払うものとする。
３ この契約書に定める請求、通知、報告、申出、承諾及び解除は、書面により行わなければならない。ただし、緊急又はやむを得ない事情がある場合は、口頭で行うことができるものとする。この場合において、既に行った指示等を書面に記載し、指示等を行った日から７日以内に相手方に交付するものとする。
４ 発注者は、その意図する成果物を完成させるため、業務に関する指示を受託者に対して行うことができる。この場合において、受託者は、当該指示に従い業務を行わなければならない。
５ 受託者は、この契約書若しくは業務仕様書に特別の定めがある場合又は発注者と受託者との協議がある場合を除き、業務を完了するために必要な一切の手段をその責任において定めるものとする。
６ この契約の履行に関して発注者と受託者との間で用いる言語は、日本語とする。
７ この契約書に定める金銭の支払いに用いる通貨は、日本円とする。
８ この契約の履行に関して発注者と受託者との間で用いる時刻は、日本標準時とする。
９ この契約書における期間の定めについては、民法（ 明治29年法律第89号） 及び商法
（明治32年法律第48号）の定めるところによるものとする。
10 この契約の履行に関して発注者と受託者との間で用いる計量単位は、業務仕様書に特別の定めがある場合を除き、計量法（平成４年法律第51号）に定めるものとする。
11 この契約は、日本国の法令に準拠するものとする。
（業務内容）
第２条 受託者が実施する業務は、業務仕様書に記載する業務とする。
（業務責任者）
第３条 受託者は、業務を実施するに当たって業務責任者を定め、その氏名を発注者に通知するものとする。また、業務責任者を変更したときも同様とする。
２ 業務責任者は、この契約の履行に関し、その運営、取締りを行うほか、契約金額の変更、履行期間の変更、契約代金の請求及び受領、業務関係者に関する措置請求並びに契約の解除に係る権限を除き、この契約に基づく受託者の一切の権限を行使することができる。
（権利義務の譲渡等）
第４条 受託者は、この契約により生ずる権利若しくは義務を第三者に譲渡し、又は承継させてはならない。ただし、発注者の承諾を得た場合はこの限りでない。
（一括委任又は一括下請負の禁止）
第５条 受託者は、業務の全部を一括して、又は主たる部分（業務における総合的企画、業務遂行管理、手法の決定及び技術的判断等をいう。次項において同じ。） を第三者に委任し、又は請け負わせてはならない。ただし、発注者の承諾を得た場合はこの限りでない。
２ 受託者は、業務の一部（「主たる部分」を除く。）を第三者に委任し、又は請け負わせようとするとき（ 以下本条において「再委託」という。） は、あらかじめ再委託の相手方の住所、氏名又は名称、再委託を行う業務の範囲、再委託の必要性及び契約予定金額について記載した書面を発注者に提出し、承諾を得なければならない。再委託の内容を変更しようとするときも同様とする。
３ 受託者は、第２項前段の承諾を得た場合において、再委託した業務に伴う再受託者の行為について、発注者に対して全ての責任を負うものとする。
４ 受託者は、第２項前段の承諾を得た場合において、受託者がこの契約を遵守するために必要な事項について本契約書を準用して再受託者と約定しなければならない。
５ 受託者は、第２項前段の承諾を得た場合において、発注者が契約の適正な履行の確保のため必要な報告等を求めた場合には、これに応じなければならない。
６ 前４項の規定は、第１項ただし書の規定による承諾を得た場合において準用する。
（検査及び引渡し）
第６条 受託者は、業務が完了したときは、直ちに業務完了報告書及び業務仕様書に定める成果物等を発注者に提出するものとする。
２ 発注者は、前項の規定による提出を受けたときは、提出を受けた日から５日以内に契約図書に定めるところにより、業務の完了を確認するための検査を完了し、当該検査の結果を受託者に通知しなければならない。
３ 発注者が前項の規定により検査に合格した旨の通知をしたときは、業務の成果物の引渡しが行われたものとみなす。なお、発注者が第１項の規定による提出を受けた日から５日以内に当該検査の結果を受託者に通知しないときは、受託者は検査に合格し業務の成果物の引き渡しが行われたものとみなす。
４ 受託者は、業務が第２項の検査に合格しないときは、直ちに修補して発注者の検査を受けなければならない。この場合において、修補の完了を業務の完了とみなして前３項の規定を準用する。
（引渡し前における成果物の使用）
第７条 発注者は、前条第３項若しくは第４項の規定による引渡し前においても、成果物の全部又は一部を受託者の承諾を得て使用することができる。
２ 前項の場合において、発注者は、その使用部分を善良な管理者の注意をもって使用しなければならない。
（支払い）
第８条 受託者は、第６条第２項（ 同条第４項において準用する場合を含む。） の検査に合格したときは、契約金額の支払いを請求することができる。
２ 発注者は、前項の規定による適法な請求書を受理しときは、受理日から30日以内に費用を支払わなければならない。
３ 発注者がその責めに帰すべき事由により第６条第２項の期間内に検査をしないときは、その期限を経過した日から検査をした日までの期間の日数は、前項に規定する期間
（ 以下この項において「約定期間」という。） の日数から差し引くものとする。この場合において、その遅延日数が約定期間の日数を超えるときは、約定期間は、遅延日数が約定期間の日数を超えた日において満了したものとみなす。
（延滞違約金）
第９条 発注者は、受託者がその責めに帰すべき理由により業務を定められた日までに実施しないときは、未払いの契約代金から既履行部分の相当額を除いた額につき、延滞日数に応じ、この契約の締結時における政府契約の支払遅延防止等に関する法律（ 昭和24年法律第256号） 第８条第１項の規定に基づき財務大臣が決定する率（ 以下「財務大臣が決定する率」という。） を乗じて計算した額の延滞違約金の支払いを受託者に請求することができる（ 延滞違約金額が100円未満のときは除く。100円未満の端数があるときは、その端数は切り捨てる）。
（貸与資料等）
第10条 受託者は、貸与資料等の引渡しを受けたときは、引渡しの日から７日以内に、発注者に受領書又は借用書を提出しなければならない。
２ 受託者は、貸与資料等を善良な管理者の注意をもって管理しなければならない。
３ 受託者は、貸与資料の使用にあたっては、本業務での利用に限定し、他の目的のために使用してはならない。
４ 受託者は、業務の完了、業務仕様書の変更等によって不用となった貸与資料等を発注者に返還しなければならない。
５ データ授受の方法について、情報漏洩等のリスク回避するため、公開情報を除き、個人情報を含むもの及び機微な情報は、インターネットメールを使用してはならない。
（著作権）
第11条 納品物の著作権（著作xx（昭和45年法律第48号）第27条、第28条に定める権利を含む）は、支払完了日に受注者から発注者に移転するものとする。
２ 前項の規定に関わらず、納品物に本契約締結時に既に存在していた受注者の著作物が 含まれる場合は、これに対する著作権その他の権利は受注者に留保されるものとする。この場合、受注者は発注者に対し、成果物を発注者が業務を遂行するために自由に利 用（ 複製等及び翻訳して二次的著作物を創作することを含む） することを無償で許諾 するものとする。
３ 受注者は、発注者及び発注者から使用許諾を受けた第三者に対して、納品物に関する著作者人格権（ 著作xx第18条から第20条までに定める権利をいう） を一切行使しないものとする。
（秘密の保持）
第12条 発注者及び受託者は、業務の履行を通じて知り得た相手方の業務上の秘密及び個人情報を外部に漏らし、又は他の目的に利用してはならない。業務の履行に当たる受託者の使用人も同様の義務を負い、この違反について受託者はその責めを免れない。
（個人情報の保護）
第13条 受注者は、この契約による業務を処理するため個人情報を取り扱う場合は、別記
１を遵守しなければならない。
（情報セキュリティ確保）
第14条 受注者は、委託業務を処理するため情報資産を取り扱う場合は、別記２「情報セキュリティ対策に関する事項」を遵守しなければならない。
（事故報告）
第15条 受託者は、業務の履行にあたって事故が発生したときは、直ちに発注者に連絡し、その指示を受けなければならない。また、速やかに事故報告書を作成し、発注者に提 出しなければならない。
（損害賠償責任）
第16条 受託者は、業務の実施について発注者に損害を与えたときは、直ちに発注者に報告し、契約金額を限度として損害を賠償しなければならない。
２ 受託者は、業務の実施について第三者に損害を与えたときは、直ちに発注者に報告し、受託者の負担において賠償するものとする。ただし、その損害の発生が発注者の責めに 帰すべき事由によるときには、その限度において発注者の負担とする。
３ 受託者は、受託者の責めに帰さない事由による損害については、前２項の規定による賠償の責めを負わない。
（遅延利息）
第17条 発注者及び受託者が、その責めに帰すべき事由により、この契約に基づく金銭債務を指定の期間内に支払わないときは、その相手方は、その支払わない額につき、その期限の翌日から支払の日までの日数に応じ、この契約締結時における財務大臣が決定する率を乗じて計算した遅延利息を請求することができる（ 延滞違約金額が100円未満のときは除く。100円未満の端数があるときは、その端数は切り捨てる）。
（契約不適合）
第18条 本業務完了後、受注者の過失又は疎漏に起因する不良箇所が発見された場合には、発注者の必要と認める修正、補正及びその他必要な作業を受注者の負担で行うものと する。
（発注者の解除権）
第19条 発注者は、受託者が次の各号のいずれかに該当するときは、この契約の全部又は一部を解除することができる。
(1) 正当な理由がなく、契約上の業務を履行せず、又は履行する見込みがないと明らかに認められるとき。
(2) 第５条又は第11条の規定に違反したとき。
(3) 前２号のほか、この契約に違反し、その違反によりこの契約の目的を達成することができないと認められるとき。
(4) 次条に規定する事由によらないでこの契約の解除を申し出たとき。
(5) 受託者が次のいずれかに該当するとき。
イ 役員等（受託者が個人である場合にはその者を、受託者が法人である場合にはその役員又はその支店若しくは常時契約を締結する事務所の代表者をいう。以下この号において同じ。） が暴力団員による不当な行為の防止等に関する法律（ 平成３年法律第77 号。以下「暴力団対策法」という。） 第２ 条第６ 号に規定する暴力団員
（以下この号において「暴力団員」という。）であると認められるとき。
ロ 暴力団（暴力団対策法第２条第２号に規定する暴力団をいう。以下この号において同じ。）又は暴力団員が経営に実質的に関与していると認められるとき。
ハ 役員等が自己、自社若しくは第三者の不正の利益を図る目的又は第三者に損害を加える目的をもって、暴力団又は暴力団員を利用するなどしたと認められるとき。 ニ 役員等が、暴力団又は暴力団員に対して資金等を供給し、又は便宜を供与するなど直接的あるいは積極的に暴力団の維持、運営に協力し、若しくは関与していると
認められるとき。
ホ 役員等が暴力団又は暴力団員と社会的に非難されるべき関係を有していると認められるとき。
へ 再委託契約その他の契約にあたり、その相手方がイからホまでのいずれかに該当することを知りながら、当該者と契約を締結したと認められるとき。
ト 受託者が、イからホまでのいずれかに該当する者を再委託契約その他の契約の相手方としていた場合（ ヘに該当する場合を除く。） に、発注者が受託者に対して当該契約の解除を求め、受託者がこれに従わなかったとき。
２ 発注者は、前項の規定によりこの契約を解除したときは、既済部分について検査を行い、当該検査合格部分に相当する契約代金を支払わなければならない。
３ 第１項の規定による契約解除によって生じる受託者の損害その他一切の負担について、発注者はこれを負わないものとする。
４ 受託者は、第１項の規定によりこの契約を解除された場合は、契約金額の10分の１に相当する金額を賠償金として、発注者の指定する期限までに発注者に支払わなければならない。この場合において、その金額が発注者に生ずる損害の賠償金額に満たないときは、その不足額をあわせて納付しなければならない。
５ 発注者は、契約保証金の納付又は契約保証金に代わる担保の提供が行われているときは、当該契約保証金又は担保をもって前項の賠償金に充当することができる。
（受託者の解除権）
第20条 受託者は、発注者がこの契約に違反し、その違反により業務を履行することができなくなったときは、契約を解除することができる。
２ 発注者は、前項の規定によりこの契約が解除された場合において、これにより受託者が損害を受けたときは、契約金額を限度としてその損害を賠償しなければならない。
（ 専属的合意）
第21条 この契約に関する訴訟については、発注者の所在地を管轄する裁判所を第xxの専属的合意管轄裁判所とすることに合意する。
（ 存続条項）
第22条 第４条、第11条、第12条、第16条、第17条、第18条及び第21条の定めは、この契約の終了又は解除後も有効に存続するものとする。
（定めのない事項）
第23条 この契約に定めのない事項については、発注者及び受託者が誠意をもって協議し、決定するものとする。
別記１
（基本的事項）
個人情報取扱特記事項（特定個人情報用）
第１条 受注者は、この契約による委託業務（ 以下「本件委託業務」という。） を処理するため、個人情報を取り扱うに当たっては、関係法令等の規定に従い、個人の権利利益を侵害することのないよう、個人情報の適正な取扱いに努めなければならない。
（責任体制の整備）
第２条 受注者は、個人情報の安全管理について、内部における責任体制を構築し、その体制を維持しなければならない。
（責任者等の届出）
第３条 受注者は、本件委託業務における個人情報の取扱いの責任者（ 以下単に「責任者」という。） 及び本件委託業務に従事する者（ 以下「従事者」という。） を定め、書面によりあらかじめ、発注者に報告しなければならない。これらの者を変更する場合も同様とする。
２ 責任者は、本件特記事項に定める事項を適切に実施するよう従事者を監督しなければならない。
３ 従業者は、責任者の指示に従い、本件特記事項に定める事項を遵守しなければならない。
（教育の実施）
第４条 受注者は、個人情報の保護、情報セキュリティに対する意識の向上、本件特記事項において従事者が遵守すべき事項その他本件委託業務の適切な履行に必要な教育及び研修を従事者全員に対し実施しなければならない。
（秘密保持）
第５条 受注者は、本件委託業務の履行により直接又は間接に知り得た個人情報を第三者に漏らしてはならない。契約期間満了後又は契約解除後にあっても同様とする。
２ 受注者は、責任者及び従事者に対して、秘密保持に関する誓約書を提出させなければならない。
（派遣労働者等の利用時の措置）
第６条 受注者は、本件委託業務を派遣労働者、契約社員その他の正社員以外の労働者に行わせる場合は、当該労働者に対し本件特記事項において従業者が遵守すべきこととされている義務を遵守させなければならない。
２ 受注者は、発注者に対し、正社員以外の労働者の全ての行為及びその結果について責任を負うものとする。
（再委託の禁止）
第７条 受注者は、発注者が同意した場合を除き、本件委託業務を自ら行うこととし、本件委託業務の全部又は一部を第三者に再委託してはならない。
２ 受注者は、本件委託業務の全部若しくは一部を再委託しようとする場合又は既に行っている再委託の内容を変更しようとする場合には、あらかじめ次の各号に掲げる事項を記載した書面を発注者に提出し、その同意を得なければならない。
(1) 再委託を行う業務の内容
(2) 再委託を行う業務において取り扱う個人情報
(3) 再委託の期間
(4) 再委託を必要とする理由
(5) 再委託をしようとする相手方に関する次の情報
ア 相手方の氏名又は名称
イ 住所又は所在地
ウ 代表者
エ 連絡先
(6) 再委託をしようとする相手方の個人情報の取扱いに関する責任体制並びに責任者及び従事者
(7) 再委託をしようとする相手方に求める個人情報保護措置の内容
(8) 再委託をしようとする相手方に対する監督の方法
３ 受注者は、前項の規定に基づき発注者の同意を得て再委託をする場合においては、再委託の相手方に対し、本件特記事項の内容を遵守させるとともに、再委託の相手方との契約内容にかかわらず、発注者に対して再委託の相手方による個人情報の取扱いに関する責任を負うものとする。
４ 受注者は、再委託契約において、再委託の相手方に対する監督及び個人情報の安全管理の方法について、具体的に規定しなければならない。
５ 受注者は、再委託した相手方による業務の履行を管理監督するとともに、発注者の求めに応じて、その状況等を発注者に報告しなければならない。
６ 再委託した事務をさらに委託すること（ 以下「再々委託」という。） は、原則として認められないものとする。ただし、やむを得ない理由により再々委託が必要となる場合には、受注者は、第２項に規定する再委託の内容を変更するものとして、あらかじめ発注者に対し次に掲げる事項を記載した書面を提出し、その同意を得なければならないものとする。
(1) 再々委託をしようとする業務の内容
(2) 前号の業務において取り扱う個人情報
(3) 再々委託の期間
(4) 再々委託を必要とする理由
(5) 再々委託をしようとする相手方に関する次の情報
ア 相手方の氏名又は名称
イ 住所又は所在地
ウ 代表者
エ 連絡先
(6) 再々委託をしようとする相手方における責任体制並びに責任者及び従事者
(7) 再々委託の相手方に求める個人情報保護措置の内容
(8) 再委託先における再々委託をしようとする相手方の監督方法
７ 受注者は、前項の規定に基づき発注者の同意を得て再々委託を行う場合において、再々委託の契約内容にかかわらず、再々委託先における個人情報の取扱いに関し、発注者に対して責任を負うものとする。
（取得の制限）
第８条 受注者は、本件委託業務を処理するため個人情報を取得する場合は、その目的を明確にし、目的を達成するために必要な範囲で、適法かつ適正な方法により取得しなければならない。
（目的外利用及び提供の禁止）
第９条 受注者は、発注者の同意がある場合を除き、本件委託業務の履行により知り得た個人情報をこの契約の目的以外に利用し、又は第三者に提供してはならない。
（複写又は複製の禁止）
第10条 受注者は、発注者の同意がある場合を除き、本件委託業務を処理するため発注者から提供された個人情報を複写し、又は複製してはならない。
（個人情報の安全管理）
第11条 受注者は、本件委託業務を処理するため収集、作成した個人情報又は発注者から提供された資料に記録された個人情報を漏えい、紛失、き損又は滅失（ 以下「漏えい等」という。） することのないよう、当該個人情報の安全な管理に努めなければならない。
２ 受注者は、発注者から本件委託業務を処理するために利用する個人情報の引渡しを受けた場合は、発注者に受領書を提出しなければならない。
３ 受注者は、第１項の個人情報を取り扱う場所（ 以下「作業場所」という。） を特定し、あらかじめ発注者に届け出なければならない。特定した作業場所を変更しようとすると きも、同様とする。
４ 受注者は、発注者が同意した場合を除き、第１項の個人情報を作業場所から持ち出してはならない。
５ 受注者は、第１項の個人情報を運搬する場合は、その方法（ 以下「運搬方法」という。） を特定し、あらかじめ発注者に届け出なければならない。特定した運搬方法を変更しようとするときも、同様とする。
６ 受注者は、従事者に対し、身分証明書を常時携行させるとともに、事業者名を明記した名札等を着用させて業務に従事させなければならない。
７ 受注者は、本件委託業務を処理するために使用するパソコンや記録媒体（以下「パソコン等」という。） を台帳で管理するものとし、発注者が同意した場合を除き、当該パソコン等を作業場所から持ち出してはならない。
８ 受注者は、本件委託業務を処理するために、作業場所に私用パソコン、私用記録媒体その他の私用物等を持ち込んで使用してはならない。
９ 受注者は、本件委託業務を処理するパソコン等に、個人情報の漏えい等につながるおそれがある業務に関係のないアプリケーションをインストールしてはならない。
10 受注者は、第１項の個人情報を秘匿性等その内容に応じて、次の各号の定めるところにより管理しなければならない。
(1) 個人情報は、金庫、施錠が可能な保管庫又は施錠若しくは入退室管理の可能な保管xxに保管しなければならない。
(2) 個人情報を電子データとして保存し、又は持ち出す場合は、暗号化処理又はこれと同等以上の保護措置をとらなければならない。
(3) 個人情報を電子データで保管する場合にあっては、当該データが記録された記録媒体及びそのバックアップデータの保管状況並びに記録された個人情報の正確性について、定期的に点検しなければならない。
(4) 個人情報を管理するための台帳を整備し、個人情報の受渡し、使用、複写又は複製、保管、廃棄等の取扱いの状況、年月日及び担当者を当該台帳に記録しなければならな い。
（返還、廃棄又は消去）
第12条 受注者は、本件委託業務を処理するために発注者から引き渡され、又は受注者自ら作成し、若しくは取得した個人情報について、本件委託業務完了時に、発注者の指示に基づいて返還、廃棄又は消去しなければならない。
２ 受注者は、前項の個人情報を廃棄する場合、記録媒体を物理的に破壊する等当該個人情報が判読、復元できないように確実な方法で廃棄しなければならない。
３ 受注者は、パソコン等に記録された第１項の個人情報を消去する場合、データ消去用ソフトウエア等を使用し、通常の方法では当該個人情報が判読、復元できないように確実に消去しなければならない。
４ 受注者は、第１項の個人情報を廃棄又は消去したときは、完全に廃棄又は消去した旨の証明書（ 情報項目、媒体名、数量、廃棄又は消去の方法、責任者、立会者、廃棄又は消去の年月日が記載された書面）を発注者に提出しなければならない。
５ 受注者は、廃棄又は消去に際し、発注者から立会いを求められたときは、これに応じなければならない。
（事故発生時の対応）
第13条 受注者は、本件委託業務の処理に関して個人情報の漏えい等があった場合は、当該漏えい等に係る個人情報の内容、数量、発生場所、発生状況等を書面により発注者に直ちに報告し、その指示に従わなければならない。
２ 受注者は、前項の漏えい等があった場合には、直ちに被害を最小限にするための措置を講ずるとともに、前項の指示に基づいて当該漏えい等に係る事実関係を当該漏えい等のあった個人情報の本人に通知し、又は本人が容易に知り得る状態にする等の措置を講ずるものとする。
３ 受注者は、発注者と協議の上、２次被害の防止、類似事案の発生回避等の観点から、可能な限り当該漏えい等に係る事実関係、発生原因及び再発防止策の公表に努めなけれ
ばならない。
（立入調査等）
第14条 発注者は、本件委託業務の処理に伴う個人情報の取扱いについて、本件特記事項の規定に基づき必要な措置が講じられているかどうかを確認するため必要があると認めるときは、受注者に報告を求めること及び受注者の作業場所を立入調査することができるものとし、受注者は、発注者から改善を指示された場合には、その指示に従わなければならない。
（契約の解除）
第15条 発注者は、受注者が本件特記事項に定める義務を履行しない場合は、本件委託業務に係る契約の全部又は一部を解除することができるものとする。
２ 受注者は、前項の規定に基づく契約の解除により損害を被った場合においても、発注者にその損害の賠償を求めることはできないものとする。
（損害の賠償）
第16条 受注者は、本件特記事項に定める義務に違反し、又は怠ったことにより発注者が損害を被った場合には、発注者にその損害を賠償しなければならない。
別記2
情報セキュリティ対策に関する事項
受注者は、この契約による業務を実施するに当たっては、発注者が保有する情報資産及び情報システム等(以下「情報資産等」という)の適正な取扱いに努め、以下に掲げる事項について進遵守しなければならない。
（使用の制限）
第１条 受注者は、発注者が使用を認めていない情報資産等を使用してはならない。また、庁内ネットワークに端末等の機器を接続する場合は、発注者の承認を得なければならない。なお、受注者は、発注者の施設内で業務を実施する場合には、発注者が承認した作業場所以外で業務を実施してはならない。
（秘密の保持）
第２条 受注者は、業務中及び業務を終了した後も、業務により知り得た秘密を利用し、又は第三者に漏らしてはならない。
（目的外利用及び提供の禁止）
第３条 受注者は、業務以外の目的で情報資産等を使用してはならない。また、発注者の同意を得ずに第三者に情報資産等を提供してはならない。
（安全管理）
第４条 受注者は、業務を実施するに当たり、情報資産等の漏洩の防止等について必要な措置を講じなければならない。
（作業の監視）
第５条 受注者は、情報資産等に対する受注者の使用状況を発注者が監視することについて了承するものとする。
（事故等の報告）
第６条 受注者は、事故等が発生したとき又は発生する恐れがあるときは、直ちに発注者に報告し、発注者の指示に従わなければならない。
（知的財産権の保護）
第７条 受注者は、ソフトウエアを使用する場合は、使用許諾条件を遵守しなければならない。
（従事者の教育）
第８条 受注者は、業務を担当する従事者に対し、情報セキュリティに関する教育を行わなければならない。
（再委託等における責任）
第９条 受注者は、事前に発注者の承認を得て情報資産等の取扱いを第三者に再委託等する場合には、再委託等先においても業務の処理に必要とする情報セキュリティ対策が十分に確保されていることを確認しなければならない。また、再委託等先で起きた事故に対して責任を持たなければならない。
（監査を受ける義務）
第10条 受注者は受注者が実施する情報に関する業務処理等の状況を把握するため、必要に応じて発注者が行う監査・検査に協力しなければならない。
（災害発生時の対応）
第11条 受注者は、災害により障害等が発生し、情報に関する業務処理等の実施に影響がある場合に 直ちに障害等の復旧に努めるとともに、発注者と対策方法について協議しなければならない。