茲因甲方向乙方訂購「 微軟SQLSever 資料庫 」軟體乙批，雙方議定契約條款如下：
立契約書人
財團法人中華民國證券櫃檯買賣中心 （以下簡稱甲方）
（以下簡稱乙方）
茲因甲方向乙方訂購「 微軟SQLSever 資料庫 」軟體乙批，雙方議定契約條款如下：
第一條 標的物名稱、數量
「資料庫軟體採購案 」（以下簡稱本專案），其規格、數量等詳如附件一。
第二條 安裝及安裝地點
一、乙方應負責以適合於甲方營業上正常作業用之方式，予以安裝。二、安裝地點： 證交所板橋資訊中心 。
第三條 價款總額
x專案總價款共計新台幣（以下同） 元整（含稅，以下同）。
第四條 付款方式
一、簽約後，甲方支付乙方 元整（總價款百分之三十）。二、交貨完成後，甲方支付乙方價款 元整（總價款百分
之四十）。
三、驗收完成後，甲方支付乙方價款 元整（總價款百分之三十）。
四、各期款項，均由乙方開立發票向甲方請款，甲方於收到發票並經確認無誤後付款。
第五條 交貨期限
乙方應依約定完成本專案各階段工作，各階段完成期限如次：一、交貨：應於 104 年 8 月 31 日前完成。
二、系統建置：應於 104 年 10 月 14 日前完成。
第六條 交貨安裝、測試、驗收及正常使用
一、乙方應依甲方指定地點完成拆封、交貨安裝及建置。
二、乙方應於完成系統建置時，提請甲方測試，若測試結果不合格，乙方應於甲方所定期間內完成修正，修正後再提請甲方測試。
三、經測試完成，設備正常使用 1 個月後，若無重大瑕疵，即由乙方以書面通知甲方辦理驗收，驗收完成日以甲方確認驗收完成之書面所載日期為準。
四、乙方無論依前兩項所為修正之次數多寡，應於 104 年 12 月 31 日前使甲方能正常使用，如因可歸責於乙方之事由逾期未能完成者，甲方得解除本契約並請求損害賠償。
第七條 專案負責人員
一、雙方應就工作項目指定適當的專案負責人全權處理各該工作項目相關事宜。
二、任一方更換其專案負責人，應於事前書面通知對方。
三、乙方應於本契約簽訂時交付書面專案人員名單（附件二）予甲方，該名單內容應包含專案負責人及其所屬人員。該項人員名單須符合本專案需求，且非經甲方同意不得任意更動。
第八條 擔保賠償條款
一、 乙方擔保交付甲方之標的物並無侵害他人智慧財產權或其他權利之情形。甲方如因而遭致他人控告、索賠者，乙方應即提出說明及提供相關之有利資料予甲方，並負責為甲方從事有關之和解談判及提出抗辯，保障甲方及其相關人員免受
損害。甲方因此所生之一切損失及費用，包括但不限於和解
費用、律師服務費或相關憑證所載金額，乙方應於接到甲方通知五日內償付甲方；甲方亦得逕於應付乙方價款、履約保證金或保固保證金內扣抵。
二、 本專案若有侵害他人之智慧財產權或其他權利，致甲方不得繼續使用時，除依前項規定辦理外，乙方並應於接到甲方通知之日起五日內，按下列方式擇一解決：
（一） 修改侵害部分，使本標的物不再侵害他人之智慧財產權或其他權利。
（二） 乙方取得他人授權，使甲方得依本契約規定繼續使用標的物。
（三） 乙方於十五日內返還甲方就本標的物已給付之費用，並賠償甲方因此所受之損害，甲方則不得再使用本標的物。
三、 甲方自行修改標的物，或其他可歸責於甲方之事由，致使本標的物侵害他人之智慧財產權或其他權利者，應由甲方自行負責。
第九條 作業配合
一、 凡與本專案有關之其他系統設備及臨時裝置，由甲方交與其他承包商辦理者，乙方應與該承包商相互協調，密切配合。xxx與其他承包商間產生爭議不能協調時，應由甲方召集協調解決該爭議，甲方所作之決定乙方與其他承包商均應遵守，如因工作不能協調而致發生錯誤或延誤工限或意外情事，其一切損失由乙方負責。
二、 乙方建置、維護人員需設備原廠認證工程師資格。
第十條 教育訓練
一、 乙方應免費提供甲方作業上使用之書籍、說明書及使用操作手冊，並應於安裝交貨前送達甲方。
二、 乙方提供甲方之書籍、說明書及使用操作手冊如有更新或
變動，乙方應立即免費提供甲方。
第十一條 作業系統更新
保固期間內甲方有更新（Update）作業系統需求或作業系統有更新版本時，乙方應免費提供更新。
第十二條 擔保
一、 乙方應於簽約時繳交 元整（契約總價款之百分之十）之履約保證金予甲方。該保證金得為現金、或銀行即期支票、或辦妥質權設定予甲方並經簽發銀行承諾抛棄行使抵銷權之銀行存單。甲方應於乙方履行契約，經驗收完成後無息歸還予乙方，或解免其責任。乙方有依本契約應負違約金或損害賠償之情事者，甲方得逕自履約保證金中扣抵或向銀行行使權利請求付款。本契約因可歸責於乙方之事由，經甲方解除或終止者，甲方得沒收履約保證金或行使相關擔保權利。
二、 乙方交付甲方之軟硬體設備為新品。
第十三條 移轉限制
非經他方書面同意，任一方不得將本契約之權利義務讓與或移轉予第三人；乙方亦不得將本契約轉包予他人。
第十四條 分包
x本契約所約定之部分服務，乙方將改由其他分包商提供時，乙方應以書面方式提出並獲得甲方同意，惟乙方對於外包廠商履約之部分，仍應負完全責任。
第十五條 罰則
一、 乙方若不能依本契約第五條及第六條所定期限完成各項工作時，每逾一日罰扣總價款千分之一，但以不超過本契
約總價款百分之二十為限。如有不可抗力因素或非可歸責於乙方之事由，則延誤之天數應予扣除。
二、 乙方未依本契約第七條規定更動專案人員名單時，每逾一日罰扣總價款百分之一，但以不超過本契約總價款百分之二十為限。如有不可抗力因素或非可歸責於乙方之事由，則延誤之天數應予扣除。
三、 除乙方有違反本契約之情形外，甲方遲延付款或 所開之支票不獲兌現時，乙方除請求償付所欠款項外，並得請求甲方加給依法定利率二分之一計算之遲延利息。
第十六條 契約之解除
一、因可歸責於乙方之事由，致違反本契約第五條及第六條所定期限，逾期達十五日時，甲方得逕行解除本契約，並沒收履約保證金，且得請求賠償因契約解除所受之損害。
二、除前項因履行遲延而致解除本契約之情形外，任何一方違反或不履行本契約之任何約定，經他方通知限期改善逾期仍未改善時，他方得解除本契約，違約之一方尚應賠償他方因契約解除所受之損害。
三、解除本契約後，乙方應將所有屬甲方之文件、設備等於五日內歸還甲方，甲方並得請求乙方返還甲方已付之所有款項。
第十七條 契約之修改
一、 本契約非經雙方書面同意不得修改，修改時應以書面為之。
二、 任一方給予他方任何優惠，不構成本契約有關條款之變更。任一方未行使其依本契約對他方享有之某項權利，並不得視同放棄該項權利或影響其他權利。
第十八條 資料保密義務及資通安全
一、乙方對於因承作本專案所獲悉包括但不限於本契約內容、甲方智慧財產權、營業計畫、系統、財務、交易狀況、個人資料等一切資訊，應負保密義務；乙方應以善良管理人之注意，善盡保密義務，採取一切可能之適當措施，防止其自身或與本專案相關工作人員以任何形式將資料轉發或洩漏予任何與本專案無關之第三人。本契約因終止、解除或有效期間屆滿而失其效力者，亦同。
二、乙方應與本專案相關工作人員簽署保密合約，或要求相關工作人員出具保密承諾書，使其相關工作人員對甲方同負資料保密及維護資通安全義務；相關工作人員嗣後離職者，仍不解免其資料保密責任。
三、乙方應就承作本專案而蒐集、處理、利用之個人資料建構完備之資料控管保護機制，並遵守個人資料保護相關法令規定及資訊保密附加條款（附件三）。
四、乙方及相關工作人員應遵照甲方之委外資通安全規範（附件四），並依甲方所定作業程序及作業程序書之存取控制規定，執行本專案相關作業。
五、乙方派遣人員於甲方辦公處所活動時應配戴適當或甲方發給之識別標示。
六、甲方有權至乙方駐場人員於甲方之工作場所，對乙方指派人員於服務過程將可能取得之系統軟硬體架構、網路架構、測試資料、備品及汰舊之設備等，是否依保密程序妥善保存、銷毀或為其他適當之處理等事項，進行不定時稽核。
七、乙方或其相關工作人員如有違反第一項、第二項、第三項規定，乙方對於甲方因此所受一切損害應負賠償責任（含甲方依法對第三人應負賠償責任及應給付之罰鍰）。本契約因終止、解除或有效期間屆滿而失其效力者，亦同。
八、乙方或其相關工作人員如有違反第一項、第二項、第三項
規定，乙方除應依第七項負賠償責任外，並應支付懲罰性
違約金(總價款百分之五)予甲方。本契約因終止、解除或有效期間屆滿而失其效力者，亦同。
九、乙方或其相關工作人員如有違反本條各項情事之一，甲方得不經催告而終止本契約。
第十九條 佣金回扣之禁止
一、 乙方保證，除本契約明定者外，不得基於任何理由，以直接或間接方式，主動或應要求或期約給付佣金、回扣或任何利益予甲方任何人員。
二、 乙方知悉有甲方人員有要求或期約給付，或乙方人員違反前項規定時，應立即據實將此等人員之身分、支付金額、方式或其他利益告知甲方，並提供相關證據且配合甲方調查。
三、 違反第一項規定時，甲方得向乙方請求契約金額百分之二十之損害賠償，並得自應給付之契約價款中如數扣除。
第二十條 契約效力
一、 本契約自 年 月 日(或簽約日)起生效，並取代契約簽訂前雙方所有以口頭或書面之計畫、協議或會談。
二、 本契約之附件，視同本契約之一部分，與本契約具同等效力，但附件與契約本文有牴觸時，以契約本文為準。
第二十一條 訴訟管轄
因本契約而引起之疑義爭執或糾紛，雙方應依誠信原則解決之，如有訴訟之必要時，同意以臺灣臺北地方法院為第一審管轄法院。
第二十二條 契約份數
x契約書壹式 份，計正本 份，副本 份，由甲乙雙方各執正本 份，副本由甲方執存 份，乙方執存 份，印花稅
票由乙方貼足。
立契約書人
甲 方：代 表 人：地 址：統一編號：
乙 方：代 表 人：地 址：統一編號：
中 華 民 國 年 月 日
附件一
附件二
附件三 資訊保密附加條款
第一條 個人資料安全維護措施
一、乙方應防止甲方提供之個人資料檔案被竊取、竄改、毀損、滅失或洩漏，並應制定資料保密及安全之措施與作業程序。
二、乙方應就因承作本案而蒐集、處理、利用之個人資料，建構完備之資料控管保護機制，並遵守個人資料保護相關法令規定，採取以下必要措施：
(一)配置管理之專責人員及相當資源。 (二)界定個人資料之範圍。
(三)個人資料之風險評估及管理機制 (四)事故之預防、通報及應變機制。
(五)個人資料之蒐集、處理及利用之內部管理程序。 (六)資料安全管理及人員管理。
(七)認知宣導及教育訓練。 (八)設備安全管理。
(九)資料安全稽核機制。
(十)使用紀錄、軌跡資料及證據保存。
(十一) 個人資料安全維護之整體持續改善。
三、甲方提供乙方之資料，乙方應善盡保管責任，並於委託事務執行完成後刪除，不得以任何型式儲存，刪除或銷毀完畢後應以書面通知甲方。
四、乙方對於甲方之指示，認為有違反個人資料保護相關法令規定之情事者，應立即通知甲方。
五、乙方或其受僱人或為其工作之人應妥善保管並防止甲方提供之資料遺失，如有違反個人資料保護相關法令或本契約及附
加條款而致個人資料被竊取、洩漏、竄改或其他侵害之情事，應立即通知甲方，並說明違反事項及採行之補救措施。
第二條 資訊安全之稽核及罰則
一、甲方得隨時向乙方調取其蒐集、處理、利用個人資料過程之存取紀錄，或派員查核乙方是否遵循個人資料保護相關法令或本契約及附加條款之規定，乙方應以合作之態度在合理時間內提供甲方相關書面資料或協助詢問相關當事人。本契約因終止、解除或有效期間屆滿而失其效力後，亦同。
二、甲方得指派專業第三人實施本附加條款約定事項之查核，費用由甲方負擔。
三、甲方或其指派人員執行稽核程序發現有缺失者，乙方應於甲方所定期限內採取適當改進措施，並將改進情形以書面通知甲方或其指定之人。
四、公務機關、法定機構依法律規定請求甲方提供有關本契約相關資料時，乙方應於甲方通知期限內提出該等資料。
公務機關、法定機構依法逕向乙方要求提供時，乙方應先通知甲方，但屬偵查不公開者，不在此限。
五、委任事項依主管機關之指示或甲方之要求，需由律師監督或處理時，乙方應無條件配合聘請律師監督或處理委任事項。
六、乙方拒絕或不配合本附加條款稽核事項之查核，每次以總價款千分之一計罰，甲方得自應付價款中扣抵。前述累計之罰款以本契約價款總額百分之二十為上限。
第三條 資料載體、設備於本契約失效時之處置
甲方所提供之資料載體或其他物件或屬甲方所有之設備等，乙方均應於契約終止、解除或有效期間屆滿後 3 日內返還予甲方或甲方指定之人。
附件四 委外資通安全規範
第 一 條 一般規定
乙方應依據 ISO27001 之最新版條文進行作業，以符合本中心資訊安全要求。
第 二 條 系統存取之方法
乙方指派之存取人員，應先依本中心程序申請使用者識別碼及密碼，於本中心核准發給後進行存取作業；乙方應保證其所指派之存取人員遵守本中心有關使用者識別碼及密碼之管理規定。
第 三 條 安全教育訓練
乙方派任從事作業之人員，應先已接受有關資訊安全意識、存取作業方法與程序及相關安全事宜之教育訓練。
第 四 條 遵守法令之義務
乙方進行作業時，應遵守資訊安全現行相關法令，如造成本中心或第三人之損害，乙方應負全部之損害賠償責任，因而衍生之一切民事及行政紛爭，乙方應自行解決，與本中心無涉。
第 五 條 電腦病毒之防止
乙方作業時應採取防止電腦病毒散佈之處置措施；如未盡此防毒之義務，因而損害到本中心之電腦系統，乙方應負責修復，如有造成本中心其他之損害，乙方應負責賠償。
第 六 條 委外契約終止後之事宜
委外契約關係終止時，相關之資訊資產及使用者識別碼須交還本中心，或依本中心指定之方法處理。