网络安全保险服务协议.docxVIP

网络安全保险服务协议

本协议由以下双方于______年______月______日签署：

投保人/被保险人（以下简称“被保险人”）：

名称/身份：________________________

地址：____________________________

统一社会信用代码/注册号：________________________

保险人/承保人（以下简称“保险公司”）：

名称：________________________

地址：____________________________

法定代表人/授权代表：________________________

鉴于：

被保险人因经营需要，在业务活动中面临网络安全风险，希望通过保险机制获得风险保障；保险公司基于其专业能力，愿意为被保险人提供网络安全保险服务。

根据《中华人民共和国保险法》及其他有关法律法规的规定，双方经友好协商，达成如下协议，以资共同遵守：

第一条定义

除非本协议另有明确约定，下列词语具有以下含义：

1.1“网络安全保险”：指本协议约定的，由保险公司对被保险人因遭受网络安全事件所造成的经济损失、以及由此产生的相关法律责任，依据本协议约定的责任范围、除外责任、赔付条件等承担赔偿责任的保险活动。

1.2“保险期间”：自______年______月______日起至______年______月______日止。

1.3“保险事故”：指在本保险期间内，因外部网络攻击、黑客行为、病毒入侵、系统漏洞、数据泄露、勒索软件、内部人员违规操作等非故意或重大过失行为，导致被保险人遭受财产损失或产生法律责任的客观事件。

1.4“网络安全事件”：指符合本协议第一条约定的“保险事故”。

1.5“个人身份信息（PII）”：指在信息活动中识别或可识别特定自然人的各种信息，包括但不限于姓名、身份证号码、手机号码、电子邮箱地址、住址、生物识别信息等。

1.6“第三方”：指被保险人及其员工、董事、股东、合作伙伴、客户、供应商等之外的任何个人、单位或组织。

1.7“业务中断”：指因保险事故直接导致被保险人营业中断、生产停滞、服务不可用等，从而产生的合理且可计算的直接损失。

1.8“保险金额”：指本协议分项责任约定的最高赔偿限额。

1.9“免赔额”：指本协议约定的，由被保险人自行承担的损失部分。

1.10“保险费”：指被保险人为获得本协议项下的保险保障而向保险公司支付的费用。

1.11“索赔”：指被保险人因保险事故发生而向保险公司提出的请求赔偿的行为。

1.12“合理费用”：指因保险事故处理而产生的，符合本协议约定的由保险公司负责赔偿的律师费、诉讼费、仲裁费、调查费、通知费、数据恢复费、危机公关费等。

第二条保险责任

在本保险期间内，在保险金额范围内，保险公司承担以下保险责任：

2.1网络攻击损失责任：被保险人因遭受网络攻击（如DDoS攻击、恶意代码植入、网络钓鱼等）直接导致的计算机系统、服务器、网络设备等硬件损坏、软件瘫痪、数据丢失或被篡改所造成的合理修理费用、更换费用、数据恢复费用，最高赔偿金额以保险金额该项约定为准。

2.2数据泄露与隐私责任：因保险事故导致被保险人持有的第三方个人身份信息（PII）发生未授权访问、泄露、披露或被盗用，产生的为履行法律法规或监管机构要求而支出的通知费用、第三方索赔处理费用、监管机构罚款、合理的法律费用等，最高赔偿金额以保险金额该项约定为准。

2.3勒索软件责任：被保险人因遭受勒索软件攻击，为解除勒索、恢复系统正常运行而向勒索方支付的全部赎金，以及为应对勒索事件而产生的合理的危机响应、技术支持、数据备份和恢复服务费用，最高赔偿金额以保险金额该项约定为准。

2.4网络安全责任：因保险事故造成第三方直接遭受的财产损失或人身损害，依法应由被保险人承担的赔偿责任，包括但不限于第三方索赔、诉讼费用、仲裁费用、律师费用、赔偿金、罚款等，最高赔偿金额以保险金额该项约定为准。

2.5业务中断责任：因保险事故直接导致被保险人业务中断、服务暂停，依法应由被保险人承担的、基于实际损失的合理间接费用（如固定费用、合同违约金等），最高赔偿金额以保险金额该项约定为准。

2.6网络安全事件应对服务：保险公司为被保险人提供保险期间内的网络安全事件应急响应、调查取证、法律咨询、危机管理、安全顾问等增值服务。

第三条除外责任

对本协议第二条约定的保险责任，有下列情形之一的，保险公司不承担赔偿责任：

3.1被保险人及其员工、董事、股东、法定代表人或授权代表的故意或重大过失行为导致的损失。

3.2违反国家有关法律法规、监管规定或行业标准（包括但不限于网络安全法、数据安全法、个人信息保护法、PCIDSS等）造成的损失、罚款或处罚。

3.3战争、