Umowa z Subskrybentem nr 000000/CCK/0000 o świadczenie usług zaufania dla Kwalifikowanego Certyfikatu pieczęci elektronicznej zawarta w... dnia...-...-... Subscriber Agreement No 000000/CCK/0000 for providing qualified trust services for Qualified certificate for electronic seal concluded in... day of...-...-... Umowa zawarta pomiędzy Stronami: Asseco Data Systems S.A. z siedzibą w Gdyni, przy ul. Podolskiej 21, korespondencja: ul. Bajeczna 13, 71-838 Szczecin, wpisaną do rejestru sądowego prowadzonego przez Sąd Rejonowy Gdańsk- Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, numer KRS: 0000421310 oraz do rejestru dostawców usług zaufania, numer NIP: 5170359458, kapitał zakładowy (wpłacony w : 120 002 940 PLN, reprezentowaną zgodnie z zasadami ujawnionymi w Krajowym Rejestrze Sądowym albo przez upoważnionego pełnomocnika: 1. 2. zwaną dalej "Asseco Data Systems", a osobą reprezentującą: Imię i nazwisko Data i miejsce urodzenia Numer PESEL,,, Seria inumer, rodzaj, data ważności oraz organ wydający dokumentu tożsamości, Adres do korespondencji (nazwa, ulica i nr domu oraz lokalu, kod i miejscowość) działającą na podstawie załączonego pełnomocnictwa lub imiennej listy, w imieniu i na rzecz Zamawiającego: Nazwa reprezentowanego podmiotu Siedziba (adres), Podstawa prawna funkcjonowania Dane organu rejestrowego Numer REGON Numer NIP Imię i nazwisko osoby/osób upoważnionych do reprezentowania podmiotu zwaną dalej "Subskrybentem", o następującej treści: 1-DEFINICJE Ilekroć w niniejszej umowie lub załącznikach dany zwrot napisany jest z dużej litery, Asseco Data Systems nadaje takim wyrażeniom następujące znaczenie: 1. - jednostka usługowa Asseco Data Systems, świadcząca niekwalifikowane i kwalifikowane usługi zaufania. Kwalifikowane usługi zaufania świadczy w zakresie wydawania kwalifikowanych certyfikatów klucza publicznego oraz znakowania czasem zgodnie z wymaganiami Rozporządzenia eidas oraz z Ustawą o usługach zaufania oraz identyfikacji elektronicznej. 2. Polityka Certyfikacji i Kodeks Postępowania Certyfikacyjnego - dokument opisujący szczegółowo proces certyfikacji klucza publicznego, uczestników tego procesu, ich obowiązki i Agreement entered into between Parties: Asseco Data Systems S.A. with its registered head office at Podolska 21 Street, 81-321 Gdynia, Poland, address for correspondence: Bajeczna 13 Street, 71-838 Szczecin, entered into the National Court Register kept by the Regional Court Gdańsk-Północ in Gdańsk, VIII Economic Division of the National Court Register, Entry No 0000421310 and entered into the register of qualified trust service providers, Taxpayer's ID (NIP) 5170359458, with share capital of PLN 120 002 940 (paid in full) represented in accordance with the rules for representation disclosed in the National Court Register or by an authorized representative: 1. 2. hereinafter called "Asseco Data Systems", and: First name and surname Date and place of birth PESEL number,,, Serial number, type and expiration date of the Identity document and authority, Address for correspondence (name, street address, postal code and locality) acting on a basis of attached power of attorney or a list of names, on behalf of and for the Purchaser: Organization Address details, Number and type of a legal grounds of functioning Name of the Incorporation or Registration Agency REGON number Tax number (NIP) Name and surname of the person(s) authorized to represent the entity hereinafter referred to as "the Subscriber", which reads as follows: 1-DEFINITIONS 1. - Asseco Data Systems service unit providing non qualified and qualified trust services. Qualified trust services, including time stamping and issue of public key certificates, are provided in accordance with the eidas Regulation and with the Act on Trust Services and Electronic Identification. 2. Certificate Policy and Certification Practice Statement - the document describing in detail the public key certification process, its parties, and defining the scope of issued certificates. This document is published by at www.certum.eu. 3. Terms and Conditions for CERTUM Qualified Trust Services - the document regulates the basic rights and obligations of the parties Umowa z Subskrybentem, strona 1 z 5 Subscriber Agreement, page 1 from 5
odpowiedzialność, typy certyfikatów, procedury weryfikacji tożsamości używane przy ich wydawaniu oraz określający obszary zastosowań uzyskanych w jego wyniku certyfikatów, opublikowany w serwisie internetowym dostępnym pod adresem www.certum.pl. 3. Regulamin Kwalifikowanych Usług Zaufania - dokument regulujący podstawowe prawa i obowiązki stron umowy o świadczenie kwalifikowanych usług zaufania, opublikowany w serwisie internetowym dostępnym pod adresem www.certum.pl 4. Rozporządzenie eidas - Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (Dz.Urz. UE L 257/73 z 2014). 5. Ustawa o usługach zaufania oraz identyfikacji elektronicznej - ustawa z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz.U. z 2016 r. poz. 1579). 6. Certyfikat pieczęci elektronicznej - oznacza poświadczenie elektroniczne, które łączy dane służące do walidacji pieczęci elektronicznej z osobą prawną i potwierdza nazwę tej osoby. 7. Kwalifikowany Certyfikat pieczęci elektronicznej - oznacza Certyfikat pieczęci elektronicznej, który jest wydawany przez kwalifikowanego dostawcę usług zaufania i spełnia wymogi określone w załączniku III Rozporządzenia eidas. 8. Kwalifikowana pieczęć elektroniczna - oznacza zaawansowaną pieczęć elektroniczną, która została złożona za pomocą kwalifikowanego urządzenia do składania pieczęci elektronicznej i która opiera się na Kwalifikowanym certyfikacie pieczęci elektronicznej. 9. Pieczęć elektroniczna - dane w postaci elektronicznej dodane do innych danych w postaci elektronicznej lub logicznie z nimi powiązane, aby zapewnić autentyczność pochodzenia oraz integralność powiązanych danych. 10. Subskrybent - osoba fizyczna posiadająca zdolność do czynności prawnych, osoba prawna lub jednostka organizacyjna nie posiadająca osobowości prawnej, która jest podmiotem wymienionym i zidentyfikowanym w wydanym Certyfikacie pieczęci elektronicznej, posiada klucz prywatny, który odpowiada kluczowi publicznemu zawartemu w certyfikacie. Subskrybent reprezentowany jest przez osobę fizyczną, która jest zidentyfikowana w procesie wydania Certyfikatu pieczęci elektronicznej, odbiera klucz prywatny, który odpowiada kluczowi publicznemu zawartemu w certyfikacie, działająca na podstawie pełnomocnictwa lub imiennej listy podpisanej przez Zamawiającego. 11. Zamawiający - osoba prawna, jednostka organizacyjna nieposiadająca osobowości prawnej lub organ władzy publicznej, która w imieniu Subskrybenta finansuje usługi zaufania świadczone przez organ wydający Kwalifikowany Certyfikat pieczęci elektronicznej. Zamawiający jest właścicielem Kwalifikowanego Certyfikatu pieczęci elektronicznej i przysługuje mu prawo zgłoszenia jego unieważnienia w przypadkach przewidzianych w uregulowaniach Polityki Certyfikacji i Kodeksu Postępowania Certyfikacyjnego oraz niniejszej umowie. 12. Dzień roboczy - dzień od poniedziałku do piątku z wyłączeniem sobót, niedziel i dni ustawowo wolnych od pracy określonych w ustawie z dnia 18 stycznia 1951 r. o dniach wolnych od pracy (tekst jednolity Dz.U. z 2015 r. poz. 90). 2-PRZEDMIOT UMOWY 1. Przedmiotem umowy jest wydanie Kwalifikowanego Certyfikatu pieczęci elektronicznej oraz świadczenie usług zaufania z nim związanych. 2. Umowa zostaje zawarta na czas określony, od dnia jej zawarcia do czasu ustania ważności Kwalifikowanego Certyfikatu pieczęci elektronicznej wydanej na jej podstawie. 3. Unieważnienie certyfikatu jest równoznaczne z utratą jego ważności i skutkuje rozwiązaniem niniejszej umowy. 3-ZOBOWIĄZANIA ASSECO DATA SYSTEMS W ramach niniejszej umowy Asseco Data Systems zobowiązuje się do: to the contract on the provision of trust services. The document is published by at www.certum.eu. 4. eidas Regulation - Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (Official Journal of the EU, L No 257, p. 73). 5. Act on Trust Services and Electronic Identification - the Act of 5th September 2016 on trust services and electronic identification (Journal of Laws of 2016 item 1579). 6. Certificate for electronic seal - means an electronic attestation that links electronic seal validation data to a legal person and confirms the name of that person. 7. Qualified certificate for electronic seal - means a certificate for an electronic seal, that is issued by a qualified trust service provider and meets the requirements laid down in Annex III of the eidas Regulation. 8. Qualified electronic seal - means an advanced electronic seal, which is created by a qualified electronic seal creation device, and that is based on a qualified certificate for electronic seal. 9. Electronic seal - means data in electronic form, which is attached to or logically associated with other data in electronic form to ensure the latter s origin and integrity. 10. Subscriber - entity (private person, legal entity, organizational unit not having a legal identity, is the subject identified in the certificate for electronic seal issued, posses a private key associated with the certificate issued to the entity. Subscriber is represented by the natural person which is identified during the process of issuing certificate for electronic seal and is a person receiving the private key pursuant to power of attorney or a list of names, attached to this agreement. 11. Purchaser - a legal entity, an organizational unit without legal personality or public authority that funds, on behalf of the Subscriber, certification services provided by the certification services provider. The Purchaser is the owner of the certificate and is entitled to submit subscriber s certificate request revocation in cases provided by the Certificate Policy and Certification Practice Statement and this Agreement. 12. Working day - day from Monday to Friday excluding Saturdays, Sundays and public holidays specified in the Act of 18 January 1951. on days off from work (uniform text Journal of Laws of 2015 item 90). 2-SUBJECT OF THE AGREEMENT 1. The subject of the agreement is the issuance of qualified certificate of electronic seal and provision of trust services related to maintenance of the qualified certificate in accordance with the Agreement. 2. This Agreement is concluded for a definite period from the date of its conclusion until the end of the validity period of the qualified certificate for electronic seal issued on its basis. 3. Certificate revocation means the loss of validity of certificate and results in termination of this Agreement. 3-ASSECO DATA SYSTEMS OBLIGATIONS Under this Agreement Asseco Data Systems commits itself to: Umowa z Subskrybentem, strona 2 z 5 Subscriber Agreement, page 2 from 5
1. wydania Kwalifikowanego Certyfikatu pieczęci elektronicznej zgodnie z danymi określonymi we wniosku o wydanie kwalifikowanego certyfikatu stanowiącym integralną część umowy (załącznik nr 1) w terminie 7 Dni roboczych od daty przekazania przez Subskrybenta do Asseco Data Systems kompletu wymaganych poprawnych dokumentów tj.: niniejszej umowy, załącznika nr 1, imiennej listy lub pełnomocnictwa, dokumentów potwierdzających tożsamość i dodatkowe atrybuty zawarte w certyfikacie. Za datę podpisania umowy uznaje się dzień jej wpłynięcia do, ul. Bajeczna 13, 71-838 Szczecin, o ile nie została podpisana obustronnie przed jej wpływem do ; 2. świadczenia na rzecz Subskrybenta usług certyfikacyjnych zgodnie z warunkami określonymi w Regulaminie Kwalifikowanych Usług Zaufania oraz Polityce Certyfikacji i Kodeksie Postępowania Certyfikacyjnego, a w szczególności do: - unieważnienia lub zawieszenia Kwalifikowanego Certyfikatu pieczęci elektronicznej w przypadku zaistnienia okoliczności uzasadniających jego unieważnienie lub zawieszenie, określonych w Polityce Certyfikacji i Kodeksie Postępowania Certyfikacyjnego, - opublikowania unieważnionego bądź zawieszonego Kwalifikowanego Certyfikatu pieczęci elektronicznej na liście certyfikatów odwołanych (CRL) w okresie nie dłuższym niż 1 godzina od momentu przyjęcia takiego żądania dla Kwalifikowanego Certyfikatu pieczęci elektronicznej, - zagwarantowania 24-godzinnej obsługi w zakresie unieważniania certyfikatów na każde złożone przez Subskrybenta żądanie; 3. powiadamiania drogą elektroniczną o konieczności odnowienia certyfikatu na co najmniej 14 dni przed upływem jego ważności. 4-ZASTRZEŻENIA UMOWNE Asseco Data Systems zastrzega, iż: 1. nie ponosi odpowiedzialności za szkody wyrządzone osobom trzecim przy użyciu niniejszego Kwalifikowanego Certyfikatu pieczęci elektronicznej, jeśli niewykonanie lub nienależyte wykonanie obowiązków Asseco Data Systems jest następstwem okoliczności, za które podmiot świadczący usługi zaufania nie ponosi odpowiedzialności i którym nie mógł zapobiec mimo dołożenia należytej staranności; 2. nie ponosi odpowiedzialności za skutki działań Subskrybenta i osób trzecich, a w szczególności: - składanie Kwalifikowanych pieczęci elektronicznych w środowisku nie spełniającym wymogów Rozporządzenia eidas oraz z Ustawy o usługach zaufania oraz identyfikacji elektronicznej, - wadliwą instalację i użytkowanie Kwalifikowanego Certyfikatu pieczęci elektronicznej oraz straty wynikłe z jakości sprzętu stosowanego przez Subskrybenta i osoby trzecie, - straty wynikłe z niewłaściwego stosowania i braku odpowiedniego zabezpieczania przez Subskrybenta i osoby trzecie kluczy lub wydanego Kwalifikowanego Certyfikatu pieczęci elektronicznej. 3. nie ponosi odpowiedzialności również za straty poniesione na skutek działania siły wyższej; 4. nie będzie dokonywać wpisów w "dodatkowych polach" Kwalifikowanego Certyfikatu pieczęci elektronicznej, zawierających treści naruszające dobra osobiste osób trzecich, obowiązujące zasady współżycia społecznego oraz dobre obyczaje; 5. niniejszego certyfikatu wolno używać tylko i wyłącznie w zakresie czynności prawnych objętych umocowaniem. 6. rozwiązanie umowy spowodowane unieważnieniem certyfikatu nie powoduje zwrotu kosztów poniesionych przez subskrybenta wynikających z przedmiotu umowy. 5-ZOBOWIĄZANIA SUBSKRYBENTA Subskrybent zobowiązuje się do: 1. przechowywania danych służących do składania Kwalifikowanego Certyfikatu pieczęci elektronicznej w taki 1. issue the qualified certificate for electronic seal to Subscriber in accordance with the submitted certification request as an integral part of this Agreement (Annex No 1) within 7 Working days of the submitting to, Bajeczna 13 Str., 71-838 Szczecin the completed and correct required documents i.e.: the Agreement, Annex No 1, a list of names or a power of attorney, proof of identity and additional attributes contained in the certificate. The date of signing the contract is the date of its entry to the, Bajeczna 13 Str., 71-838 Szczecin, unless it has been signed bilaterally before (its entry to ); 2. provide certification services in accordance with the conditions set out in the Certificate Policy and Certification Practice Statement, this concerns in particular: - revoking or suspending the qualified certificate for electronic seal upon the occurrence of any of the circumstances justifying the revocation or suspension as described in the Terms and Conditions for CERTUM Qualified Trust Services and the Certification Practice Statement, - publishing revoked or suspended qualified certificate for electronic seal on the Certificate Revocation List (CRL) within 1 hour from reception of the revocation request, - ensuring continuous 24x7 ability to revoke certificate upon the Subscriber request. 3. notify subscribers (at least 14 days in advance) about forthcoming validity period expiry. 4-RESERVATIONS Asseco Data Systems reserves that: 1. does not take any responsibility for damages caused to third parties using this qualified certificate for electronic seal, if the failure or improper performance of Asseco Data Systems duties is a consequence of circumstances which are not dependent on certification service provider and which could not be prevented despite the appropriate care; 2. does not bear responsibility for the consequences of the actions of Subscriber and third parties, particularly for: - damages arising from the usage of electronic signatures in environment that is inconsistent with the eidas Regulation and with Act on Trusted Services and Electronic Identification, - damages arising from the incorrect installation and usage of this certificate and losses due to the quality of equipment used by the Subscriber and third parties, - the damages arising from inappropriate usage of issued qualified certificates for electronic seals or inappropriate security of the private key by the Subscriber and third parties 3. does not bear responsibility for unforeseen events beyond its reasonable control (force majeure); 4. will not make entries in the "additional fields" of qualified certificate for electronic seal with content that violates personality rights of third parties, the applicable the rules of social coexistence and morality; 5. this certificate may be used only for operations covered by the authorization. 6. termination the Agreement due to revocation of the certificate does not cause the reimbursement of expenses incurred by the subscriber under the subject of the agreement. Subscriber is committed to: 5-SUBSCRIBER OBLIGATIONS Umowa z Subskrybentem, strona 3 z 5 Subscriber Agreement, page 3 from 5
sposób, aby zapewnić ich należytą ochronę przed nieuprawnionym wykorzystaniem w okresie jego ważności; 2. do sprawdzenia poprawności danych zawartych w wydanym certyfikacie; 3. do złożenia żądania unieważnienia Kwalifikowanego Certyfikatu pieczęci elektronicznej w przypadkach: - gdy w procesie akceptacji certyfikatu Subskrybent stwierdza jego wady, - gdy dane służące do składania certyfikatu związane z danymi służącymi do jego weryfikacji zawartymi w certyfikacie zostały ujawnione, - gdy nastąpiła jakakolwiek zmiana danych zawartych w wystawionym certyfikacie, - określonych w Regulaminie Kwalifikowanych Usług Zaufania oraz Polityce Certyfikacji i Kodeksie Postępowania Certyfikacyjnego dla usług kwalifikowanych. 6-WARUNKI PŁATNOŚCI Wynagrodzenie Asseco Data Systems za przedmiot umowy określony w 2 jest zgodne z obowiązującym cennikiem lub kwotą określoną w ramach odrębnej umowy. 7-OŚWIADCZENIA SUBSKRYBENTA Subskrybent oświadcza, że: 1. zapoznał się przed podpisaniem niniejszej umowy i akceptuje treść poniższych dokumentów: - Regulaminu Kwalifikowanych Usług Zaufania v 1.1, - Polityki Certyfikacji i Kodeksu Postępowania Certyfikacyjnego v 5.1; 2. wszystkie informacje podane przez niego w formularzach są zgodne z prawdą i zostały podane dobrowolnie, wyraża zgodę na przetwarzanie swoich danych osobowych przez Asseco Data Systems dla potrzeb niezbędnych do realizacji procesu certyfikacji oraz został poinformowany o prawie dostępu do treści swoich danych oraz ich poprawiania, i że administratorem tych danych będzie Asseco Data Systems z siedzibą w Gdyni, ul. Podolska 21; 3. ponosi odpowiedzialność za szkody wynikające z podania nieprawdziwych lub fałszywych danych oraz za skutki nieprawidłowego użycia certyfikatów. 8-GWARANCJE ASSECO DATA SYSTEMS 1. Asseco Data Systems gwarantuje świadczenie usług będących przedmiotem niniejszej umowy z zachowaniem zasad należytej staranności zgodnie z postanowieniami niniejszej umowy, Regulaminu Kwalifikowanych Usług Zaufania oraz Polityki Certyfikacji i Kodeksu Postępowania Certyfikacyjnego. 2. Okres gwarancji na świadczone przez Asseco Data Systems usługi zaufania jest tożsamy z okresem ważności Kwalifikowanego Certyfikatu pieczęci elektronicznej. 3. W przypadku zakończenia działalności lub przekazania zadań przez w trybie określonym przez Politykę Certyfikacji i Kodeks Postępowania Certyfikacyjnego, Zamawiający otrzyma zwrot kosztów wydanych certyfikatów proporcjonalnie do pozostałego okresu jego ważności. 9-POSTANOWIENIA KOŃCOWE 1. W sprawach nieuregulowanych niniejszą umową zastosowanie mają przepisy Kodeksu cywilnego, przepisy Rozporządzenia eidas oraz Ustawy o usługach zaufania oraz identyfikacji elektronicznej. 2. Wszelkie spory wynikłe na tle niniejszej umowy będzie rozstrzygał Sąd Powszechny właściwy dla siedziby pozwanego. 3. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. 4. Zmiany niniejszej umowy wymagają zachowania formy pisemnej pod rygorem nieważności. 5. Umowa wchodzi w życie z dniem podpisania przez obie strony. 1. during the validity period of issued certificates safely store a data used to create of qualified certificates for electronic seal to prevent it from unauthorized usage during its validity; 2. to validate the data contained in the issued certificate; 3. to request to revoke the qualified certificate for electronic seal, if the following situation occurs: - the Subscriber does not accept certificate because of its defect, - the Subscriber s Private Key has been compromised, - when any information within the certificate has changed, - in the cases specified in the Terms and Conditions for CERTUM Qualified Trust Services and the Certificate Policy and Certification Practice Statement for qualified services. 6-PAYMENTS Asseco Data Systems's remuneration for the subject matter of an agreement as defined in 2 is in accordance with the valid price list or the amount specified in a separate agreement. 7-SUBSCRIBER STATEMENT Subscriber declares that: 1. prior to signing this Agreement he/she/it thoroughly familiarized with and accepted the contents of the following documents: - Terms and Conditions for CERTUM Qualified Trust Services v 1.1, - Certificate Policy and Certification Practice Statement v 5.1; 2. all information submitted by the Subscriber in the application forms are correct and true and have been given voluntarily and he/she give his/her consent to process his/her personal data by Asseco Data Systems for the purposes of the certification process, and he/she acknowledge that he/she has the right to access and to correct his/her personal, and Asseco Data Systems established in Gdynia, Podolska 21 Str. will be the administrator of this data; 3. bears liability for the damages that are a consequence of falsifying of data and inappropriate usage of an issued certificates. 8-ASSECO DATA SYSTEMS GUARANTEES 1. Asseco Data Systems guarantees, that its activity and services covered by this Agreement are provided with adequate care and in accordance with provisions of this Agreement, Terms and Conditions for CERTUM Qualified Trust Services and Certificate Policy and Certification Practice Statement. 2. The warranty period for certification services rendered by Asseco Data Systems is equal to the validity period of the certificate. 3. In the case of termination or cessation of certification services, in accordance with requirements laid down in Certificate Policy and Certification Practice Statement pays compensations of issuance fees to the purchaser; compensations should be proportional to remaining validity period of the certificate. 9-FINAL PROVISIONS 1. In matters not covered by this Agreement, the provisions of the Civil Code, the Certificate Policy and Certification Practice Statement and the eidas Regulation and with Act on Trusted Services and Electronic Identification shall be applied. 2. Any dispute arising on the background of this Agreement shall be settled by the Public Court of the defendant. 3. This Agreement is drawn up in duplicate, with one copy for each party. 4. Any amendments to this agreement shall be made in writing under pain of nullity. 5. This Agreement shall enter into force upon the signature of both parties, provided that the service will begin upon delivery of all the documents needed by the certification process and full payment of invoice. Asseco Data Systems Czytelny podpis Subskrybenta Umowa z Subskrybentem, strona 4 z 5 Subscriber Agreement, page 4 from 5
Asseco Data Systems Subscriber readable signature Umowa z Subskrybentem, strona 5 z 5 Subscriber Agreement, page 5 from 5