СОГЛАШЕНИЯ О НЕРАЗГЛАШЕНИИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
ПРЕАМБУЛА
Настоящее Соглашение о неразглашении конфиденциальной информации (далее — «Соглашение») заключается между:
Обществом с ограниченной ответственностью «Виртуальные-производственные системы» (ООО «ВПС» ИНН 5905056506 ОГРН 1185958009148), расположенное по адресу: Российская Федерация, Пермский край, г. Пермь, ул. Стахановская, д. 54 стр. М, офис 403, далее именуемое «Агрегатор»;
Физическим/юридическим лицом, зарегистрированным на MaaS-платформе ВИРТУАЛЬНАЯ ФАБРИКА (далее — «Платформа») и получившим доступ к конфиденциальной информации, далее именуемым «Пользователь».
Соглашение вступает в силу с момента регистрации на Платформе и выражения согласия с его условиями в электронной форме. Настоящее Соглашение регулирует отношения по обмену конфиденциальной информацией между участниками Платформы и устанавливает обязательства по ее защите.
Цель Соглашения: Установление строгих условий и порядка передачи, использования и защиты Конфиденциальной информации, предотвращение ее несанкционированного доступа, использования или раскрытия третьим лицам, а также определение ответственности сторон за нарушение обязательств по сохранению конфиденциальности.
ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
Конфиденциальная информация — любые сведения, документация (конструкторская, технологическая, правовая, программная), технические требования, информация о владельцах документации, ноу-хау, онтологии и информационные материалы, ставшие доступными Пользователю на Платформе, включая, но не ограничиваясь:
- Трехмерные модели и чертежи
- Управляющие программы
- Технические задания (ТЗ) и технические требования
- Производственные процессы и методики
- Спецификации оборудования и доступы к оборудованию
- Технологические процессы, являющиеся ноу-хау
- Данные о Заказчиках, исполнителях и поставщиках услуг
- Бизнес-процессы и алгоритмы
- Детальные технические спецификации информационных производственных систем
- Программный код и архитектура программного обеспечения
- Стратегические планы развития и коммерческие прогнозы
- Любая информация, явно помеченная как конфиденциальная
Режим защиты — комплекс административных, организационных, технических и иных мероприятий, предпринимаемых Пользователем для ограничения доступа к Конфиденциальной информации и обеспечения ее сохранности в соответствии с требованиями настоящего Соглашения и применимого законодательства.
Нарушение безопасности — любое несанкционированное раскрытие, утечка, кража или иное несоответствие режиму защиты Конфиденциальной информации.
Платформа — MaaS-платформа «Виртуальная фабрика», доступная по адресу https://lk.cyber-mfg.com , включая все ее компоненты и сервисы.
I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Соглашение регулирует отношения по обмену конфиденциальной информацией между всеми Пользователями Платформы и вступает в силу с момента регистрации на Платформе.
1.2. Каждый Пользователь Платформы признает, что доступ к Конфиденциальной информации предоставляется исключительно в целях выполнения обязательств по договорам, заключенным через Платформу. Пользователь обязуется не раскрывать, не копировать, не воспроизводить, не передавать и не использовать Конфиденциальную информацию, любым способом, кроме как в целях, прямо предусмотренных договором.
1.3. Пользователь гарантирует, что будет применять меры защиты Конфиденциальной информации, не менее строгие, чем те, которые он применяет для защиты собственной конфиденциальной информации аналогичной степени важности.
1.4. Платформа выступает в качестве технического посредника и не несет ответственности за содержание передаваемой Конфиденциальной информации, если иное прямо не предусмотрено законодательством Российской Федерации.
1.5. Владелец Конфиденциальной информации самостоятельно определяет ее степень конфиденциальности и устанавливает возможность ее размещения на Платформе.
II. ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ
2. Общие обязательства всех участников
2.1. Все участники Платформы обязуются:
- Использовать Конфиденциальную информацию исключительно в целях, прямо предусмотренных договорами, заключенными через Платформу
- Не использовать, не раскрывать, не копировать, не воспроизводить и не передавать Конфиденциальную информацию третьим лицам без предварительного письменного согласия владельца
- Применять меры защиты Конфиденциальной информации, не менее строгие, чем те, которые применяются для защиты собственной конфиденциальной информации аналогичной степени важности
- Немедленно уведомлять Агрегатор в течение 24 часов с момента обнаружения или предположения о любом Нарушении безопасности Конфиденциальной информации
2.2. Участники Платформы, получающие доступ к Платформе, подтверждают, что:
- Ознакомлены с условиями настоящего Соглашения
- Понимают характер и степень конфиденциальности получаемой информации
- Осознают последствия нарушения обязательств по сохранению конфиденциальности
3. Обязательства Заказчика
3.1. Заказчик, предоставляющий конструкторскую и технологическую документацию, обязуется:
- Предоставлять документацию, не нарушающую авторские и иные права третьих лиц
- Четко обозначать на Платформе уровень конфиденциальности передаваемой информации
- Предоставлять только ту информацию, передача которой разрешена в соответствии с действующим законодательством
- Использовать полученную документацию исключительно в рамках конкретного заказа, размещенного им через Платформу
- Не раскрывать, не использовать полученные данные о Заказчиках и Исполнителях
3.2. Заказчик освобождает Платформу и Агрегатора от ответственности за любые претензии третьих лиц, связанные с нарушением авторских прав или иных прав в связи с предоставлением документации на Платформу, если такое нарушение произошло по вине Заказчика.
3.3. Заказчик обязуется не производить исследования, обратный инжиниринг, декомпиляцию и тп программного обеспечения
4. Обязательства Исполнителя
4.1. Исполнитель, получающий доступ к конструкторской и технологической документации Заказчика, обязуется:
- Использовать полученную документацию исключительно для выполнения заказа, размещенного через Платформу
- Не производить обратный инжиниринг, декомпиляцию или реверс-инжиниринг полученной документации
- Не воспроизводить, не модифицировать и не создавать производные работы на основе полученной документации
- Применять технические меры защиты для предотвращения несанкционированного доступа к полученной документации
- Не раскрывать, не использовать полученные данные о Заказчиках и Исполнителях
4.2. Исполнитель подтверждает, что несет полную ответственность за действия своих сотрудников, агентов и субподрядчиков в отношении Конфиденциальной информации Заказчика.
4.3. Исполнитель обязуется не производить исследования, обратный инжиниринг, декомпиляцию и тп программного обеспечения
5. Обязательства Поставщик дополнительных услуг
5.1. Поставщик дополнительных услуг, получающий доступ к Конфиденциальной информации в рамках предоставления услуг через Платформу, обязаны:
- Соблюдать режим конфиденциальности в отношении всей полученной информации
- Не использовать Конфиденциальную информацию в целях, не связанных с предоставлением услуг через Платформу
- Обеспечивать соблюдение режима конфиденциальности своими сотрудниками и агентами
- Не раскрывать, не использовать полученные данные о Заказчиках и Исполнителях
5.2. Поставщик дополнительных услуг подтверждает, что несет полную ответственность за действия своих сотрудников, агентов и субподрядчиков в отношении полученной Конфиденциальной информации.
5.3. Поставщик дополнительных услуг обязуется не производить исследования, обратный инжиниринг, декомпиляцию и тп программного обеспечения
6. Обязательства Агрегатора
6.1. Агрегатор обязуется:
- Обеспечивать техническую безопасность Платформы в соответствии с отраслевыми стандартами
- Использовать данные о Заказчиках и Исполнителях, исключительно для выполнения своего функционала на Платформе
- Ограничивать доступ к данным о пользователях Платформы только тем сотрудникам, которым необходим доступ для выполнения служебных обязанностей
6.2. Владелец Платформы не несет ответственности за действия пользователей Платформы по ненадлежащему использованию Конфиденциальной информации.
III. ТЕХНИЧЕСКИЕ МЕРЫ ЗАЩИТЫ
7. Защита на уровне Платформы
7.1. Платформа обеспечивает:
- Шифрование данных при передаче (TLS 1.2 и выше)
- Аутентификацию пользователей
- Логирование всех действий
- Разграничение доступа к информации на основе ролевой модели
8. Обязательства пользователей по защите информации
8.1. Все участники Платформы обязаны:
- Использовать надежные пароли и регулярно их менять
- Не передавать учетные данные третьим лицам
- Использовать антивирусное программное обеспечение
- Регулярно обновлять программное обеспечение и системы безопасности
- Не загружать Конфиденциальную информацию на персональные устройства или облачные хранилища без шифрования
- Ограничить копирование информации в буфер обмена
- Не передавать Конфиденциальную информацию через незащищенные каналы связи
- Делать скриншоты или фотографии Конфиденциальной информации
- Воспроизводить Конфиденциальную информацию в открытом доступе
IV. СРОК ДЕЙСТВИЯ И ПОРЯДОК ПРЕКРАЩЕНИЯ
9.1. Настоящее Соглашение вступает в силу с момента регистрации на Платформе и действует в течение всего срока использования Платформы.
9.2. Обязательства по сохранению конфиденциальности действуют в течение пяти (5) лет с даты последнего раскрытия Конфиденциальной информации.
9.3. По требованию владельца Конфиденциальной информации или Агрегатора, участник Платформы обязан:
- Немедленно прекратить использование Конфиденциальной информации
- Уничтожить все копии Конфиденциальной информации, включая резервные копии
- По требованию предоставить письменное подтверждение уничтожения
9.4. Платформа имеет право автоматически удалять Конфиденциальную информацию после завершения заказа.
V. ОТВЕТСТВЕННОСТЬ И СПОСОБЫ ЗАЩИТЫ
10. Ответственность за нарушение
10.1. Пользователь несет полную ответственность за действия всех лиц, которым он предоставил доступ к Конфиденциальной информации, включая своих сотрудников, агентов, субподрядчиков и представителей
10.2. В случае нарушения условий настоящего Соглашения виновная сторона обязана возместить все прямые и косвенные убытки, включая, но не ограничиваясь:
- Упущенную выгоду
- Расходы на расследование нарушения
- Расходы на восстановление утраченной информации
- Штрафные санкции, наложенные регулирующими органами
10.3. За каждое нарушение условий конфиденциальности виновная сторона уплачивает неустойку в размере 100 000 (сто тысяч) рублей.
10.4. Платформа и Агрегатор не несут ответственности за:
- Нарушение авторских прав или иных прав третьих лиц в связи с информацией, загруженной пользователями
- Несанкционированное использование Конфиденциальной информации пользователями Платформы
- Технические сбои, вызванные действиями пользователей или третьих лиц
10.5. Пользователи Платформы освобождают Платформу и Агрегатора от ответственности и обязуются возместить убытки, возникшие в связи с:
- Предоставлением Конфиденциальной информации, нарушающей права третьих лиц
- Ненадлежащим использованием Конфиденциальной информации, полученной через Платформу
- Нарушением пользователем условий настоящего Соглашения
10.6. В случае предъявления претензий третьими лицами к Платформе или Агрегатору в связи с действиями пользователя, пользователь обязан:
- Немедленно уведомить Платформу о предъявленных претензиях
- Принять на себя защиту интересов Платформы и Агрегатора
- Возместить все убытки, понесенные Платформой и Агрегатором в связи с такими претензиями
11. Судебные меры
11.1. Владелец Конфиденциальной информации или Агрегатор вправе требовать:
- Временного или постоянного судебного запрета на дальнейшее использование или раскрытие Конфиденциальной информации
- Компенсации ущерба, включая моральный вред
- Возмещения судебных издержек, включая гонорары адвокатов
11.2. Участник Платформы признает, что денежная компенсация может быть недостаточной для возмещения ущерба от раскрытия Конфиденциальной информации, и соглашается с тем, что владелец Конфиденциальной информации имеет право на получение судебного запрета без необходимости доказывать неисчислимый ущерб.
VI. ПРОЦЕДУРНЫЕ ПОЛОЖЕНИЯ
12. Применимое право и юрисдикция
12.1. Настоящее Соглашение регулируется и толкуется в соответствии с законодательством Российской Федерации.
12.2. Все споры, вытекающие из настоящего Соглашения, подлежат разрешению в Арбитражном суде Пермского края, а в случае участия физических лиц, не являющихся индивидуальными предпринимателями, — в Свердловском районном суде г. Перми.
12.3. Все уведомления Агрегатору по настоящему Соглашению должны направляться в письменной форме с подтверждением получения, по адресу указанному в преамбуле настоящего Соглашения, с пометкой «Уведомление по Соглашению о неразглашении»
12.4. Уведомления Пользователям направляются на электронный адрес, указанный при регистрации на Платформе, и считаются полученными через 24 часа после отправки.
13. Изменения и дополнения
13.1. Агрегатор вправе в одностороннем порядке вносить изменения в настоящее Соглашение. Публикация на https://cyber-mfg.com/ признается официальным уведомлением. Новая редакция соглашения вступает в силу в момент её публикации. Пользователь самостоятельно отслеживает изменения условий Соглашения.
13.2. Продолжение использования Платформы после вступления изменений в силу означает принятие новых условий Соглашения.
14. Прочие условия
14.1. Недействительность любого положения настоящего Соглашения не влечет недействительности остальных положений.
14.2. Настоящее Соглашение составлено в электронной форме и имеет юридическую силу в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» и Федеральным законом от 27.06.2009 № 152-ФЗ «О персональных данных».
VII. ЭЛЕКТРОННОЕ СОГЛАСИЕ
15.1. Регистрируясь на Платформе, пользователь выражает свое полное и безоговорочное согласие с условиями настоящего Соглашения путем:
- Отметки чекбокса «Я согласен с офертой» при регистрации
- Или при первом доступе к разделу Платформы, содержащему Конфиденциальную информацию
15.2. Пользователь подтверждает, что ознакомлен с текстом Соглашения до выражения согласия и понимает его содержание.
VIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящее Соглашение вступает в силу с момента выражения Пользователем согласия с его условиями и действует в течение всего срока использования Платформы, а в части обязательств по сохранению конфиденциальности — в течение сроков, установленных разделом 4 настоящего Соглашения.
16.2. Агрегатор вправе в любое время отменить доступ Пользователя к Платформе в случае выявления нарушения условий настоящего Соглашения.
16.3. Все споры и разногласия, возникающие между сторонами в связи с настоящим Соглашением, подлежат обязательному досудебному урегулированию в течение 30 календарных дней. В случае недостижения соглашения спор передается в суд в порядке, установленном разделом 5 настоящего Соглашения.