軟件技術(shù)開發(fā)合同第一章合同主體與定義1.1合同主體甲方（委托方）：________________________統(tǒng)一社會(huì)信用代碼：__________________注冊(cè)地址：____________________________法定代表人：__________________________通訊地址：____________________________電子郵箱：____________________________乙方（受托方）：________________________統(tǒng)一社會(huì)信用代碼：__________________注冊(cè)地址：____________________________法定代表人：__________________________通訊地址：____________________________電子郵箱：____________________________1.2關(guān)聯(lián)主體1.2.1甲方關(guān)聯(lián)公司：指直接或間接控制甲方、被甲方控制或與甲方共同受同一主體控制的法人或其他組織。1.2.2乙方關(guān)聯(lián)公司：指直接或間接控制乙方、被乙方控制或與乙方共同受同一主體控制的法人或其他組織。1.3定義1.3.1“軟件”系指乙方依據(jù)本合同為甲方定制開發(fā)的計(jì)算機(jī)程序及其配套文檔，包括但不限于源代碼、目標(biāo)代碼、數(shù)據(jù)庫(kù)腳本、接口文件、安裝程序、用戶手冊(cè)、系統(tǒng)管理手冊(cè)、測(cè)試報(bào)告、驗(yàn)收?qǐng)?bào)告。1.3.2“需求規(guī)格說(shuō)明書（SRS）”系指甲乙雙方簽字確認(rèn)的《XXX系統(tǒng)需求規(guī)格說(shuō)明書》及其后續(xù)書面變更。1.3.3“里程碑”系指本合同附件《項(xiàng)目進(jìn)度計(jì)劃表》中列明的階段成果交付節(jié)點(diǎn)，每節(jié)點(diǎn)包含交付物清單、驗(yàn)收標(biāo)準(zhǔn)、完成日期。1.3.4“商業(yè)秘密”系指一方披露且以書面形式標(biāo)注為“保密”或“商業(yè)秘密”的信息，或依據(jù)《中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法》第九條應(yīng)被認(rèn)定為商業(yè)秘密的信息。1.3.5“不可抗力”系指符合《中華人民共和國(guó)民法典》第一百八十條第二款規(guī)定的事件。第二章項(xiàng)目背景與目標(biāo)2.1背景甲方因業(yè)務(wù)擴(kuò)張，現(xiàn)有XXX系統(tǒng)已無(wú)法滿足高并發(fā)、高可用及合規(guī)審計(jì)要求，需新建一套支持微服務(wù)架構(gòu)、分布式事務(wù)、信創(chuàng)環(huán)境適配的XXX業(yè)務(wù)管理平臺(tái)。2.2目標(biāo)（1）功能目標(biāo)：實(shí)現(xiàn)訂單管理、庫(kù)存管理、財(cái)務(wù)結(jié)算、數(shù)據(jù)分析、移動(dòng)審批五大子系統(tǒng)，功能點(diǎn)不少于XXX個(gè)，覆蓋甲方當(dāng)前100%業(yè)務(wù)場(chǎng)景。（2）性能目標(biāo)：支持并發(fā)用戶數(shù)≥XXX，接口99.9%響應(yīng)時(shí)間≤XXX毫秒，年度可用性≥99.9%。（3）合規(guī)目標(biāo)：通過(guò)網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0（三級(jí)）測(cè)評(píng)、滿足《個(gè)人信息保護(hù)法》第五十一條數(shù)據(jù)處理要求、符合《金融行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》（JR/T00442008）第5.2條RTO≤30分鐘、RPO≤5分鐘。第三章工作范圍與交付物3.1工作范圍乙方負(fù)責(zé)完成需求調(diào)研、系統(tǒng)架構(gòu)設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼、單元測(cè)試、集成測(cè)試、性能測(cè)試、安全測(cè)試、上線部署、試運(yùn)行、驗(yàn)收、質(zhì)保、知識(shí)轉(zhuǎn)移全過(guò)程。3.2交付物清單（1）需求階段：《需求規(guī)格說(shuō)明書》《原型文件》《用戶故事清單》；（2）設(shè)計(jì)階段：《系統(tǒng)架構(gòu)說(shuō)明書》《數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明書》《接口設(shè)計(jì)說(shuō)明書》《UI設(shè)計(jì)稿》；（3）開發(fā)階段：源代碼（含提交記錄）、腳本、配置文件、Dockerfile、KubernetesYAML；（4）測(cè)試階段：《測(cè)試計(jì)劃》《測(cè)試用例》《缺陷報(bào)告》《性能測(cè)試報(bào)告》《安全測(cè)試報(bào)告》；（5）上線階段：《發(fā)布清單》《回退方案》《運(yùn)維手冊(cè)》；（6）驗(yàn)收階段：《驗(yàn)收?qǐng)?bào)告》《第三方測(cè)評(píng)報(bào)告》；（7）質(zhì)保階段：《質(zhì)保期問(wèn)題跟蹤表》《補(bǔ)丁包》。3.3非乙方工作范圍（1）甲方現(xiàn)有機(jī)房物理環(huán)境改造；（2）甲方自購(gòu)第三方軟件許可證（如OracleRAC、RedHat訂閱）；（3）甲方歷史數(shù)據(jù)清洗與遷移腳本編寫，但乙方需提供數(shù)據(jù)遷移接口及驗(yàn)證方案。第四章項(xiàng)目計(jì)劃與里程碑4.1項(xiàng)目周期自合同生效之日起至最終驗(yàn)收合格之日止，共XXX個(gè)工作日。4.2里程碑|里程碑編號(hào)|里程碑名稱|計(jì)劃完成日期|交付物|權(quán)重||M1|需求確認(rèn)|合同生效后第X個(gè)工作日|SRS簽字版|15%||M2|架構(gòu)評(píng)審|M1+XX個(gè)工作日|架構(gòu)說(shuō)明書評(píng)審?fù)ㄟ^(guò)|10%||M3|核心功能上線|M2+XX個(gè)工作日|核心模塊可演示|25%||M4|系統(tǒng)初驗(yàn)|M3+XX個(gè)工作日|初驗(yàn)報(bào)告|30%||M5|系統(tǒng)終驗(yàn)|M4+XX個(gè)工作日|終驗(yàn)報(bào)告、等保測(cè)評(píng)通過(guò)|20%|4.3進(jìn)度調(diào)整任何一方需變更里程碑日期，應(yīng)提前X個(gè)工作日以書面形式提出，經(jīng)雙方項(xiàng)目經(jīng)理簽字并加蓋公章后方可生效。因甲方原因?qū)е玛P(guān)鍵路徑延誤，工期相應(yīng)順延；因乙方原因?qū)е卵诱`，每逾期一日乙方按合同總價(jià)的0.05%向甲方支付違約金，上限不超過(guò)合同總價(jià)的10%。第五章合同價(jià)格與支付方式5.1合同總價(jià)人民幣（大寫）________________元（￥___________元），為含稅固定總價(jià)，含人工、差旅、測(cè)試、部署、質(zhì)保期內(nèi)維護(hù)全部費(fèi)用。5.2支付節(jié)點(diǎn)（1）預(yù)付款：合同生效且甲方收到乙方開具的增值稅專用發(fā)票后15個(gè)工作日內(nèi)，支付合同總價(jià)的30%；（2）M2里程碑驗(yàn)收合格后15個(gè)工作日內(nèi)，支付合同總價(jià)的20%；（3）M3里程碑驗(yàn)收合格后15個(gè)工作日內(nèi)，支付合同總價(jià)的25%；（4）M5終驗(yàn)合格且乙方提交全部源代碼、文檔、等保測(cè)評(píng)報(bào)告后15個(gè)工作日內(nèi)，支付合同總價(jià)的20%；（5）質(zhì)保期滿且無(wú)質(zhì)量異議后15個(gè)工作日內(nèi)，支付剩余5%尾款。5.3發(fā)票條款乙方須開具稅率為6%的增值稅專用發(fā)票，發(fā)票內(nèi)容“軟件開發(fā)服務(wù)費(fèi)”。若國(guó)家稅率調(diào)整，不含稅金額不變，稅額隨國(guó)家政策調(diào)整。5.4外匯與匯率本合同以人民幣計(jì)價(jià)。若甲方需以外幣支付，雙方同意以付款當(dāng)日中國(guó)人民銀行公布的人民幣匯率中間價(jià)為基準(zhǔn)，產(chǎn)生的匯兌損益由甲方承擔(dān)。第六章需求管理6.1需求提出甲方通過(guò)《需求跟蹤平臺(tái)》提交UserStory，應(yīng)包含業(yè)務(wù)背景、驗(yàn)收標(biāo)準(zhǔn)、業(yè)務(wù)價(jià)值。6.2需求評(píng)審乙方在收到需求后3個(gè)工作日內(nèi)完成技術(shù)可行性分析并反饋工時(shí)影響。甲方應(yīng)在2個(gè)工作日內(nèi)確認(rèn)是否接受工時(shí)變更。6.3需求凍結(jié)編碼開始后，甲方提出的需求變更，若累計(jì)新增工時(shí)超過(guò)項(xiàng)目總工時(shí)的10%，雙方應(yīng)簽署《需求變更協(xié)議》，約定追加費(fèi)用及工期。6.4需求追溯乙方須使用Jira建立需求設(shè)計(jì)代碼測(cè)試用例雙向追溯矩陣，甲方有權(quán)隨時(shí)抽查。第七章質(zhì)量保證與技術(shù)指標(biāo)7.1編碼規(guī)范乙方須遵守《Java開發(fā)手冊(cè)（泰山版）》《Python編碼規(guī)范v2.1》，靜態(tài)代碼掃描嚴(yán)重缺陷密度≤0.1個(gè)/KLOC。7.2測(cè)試覆蓋率單元測(cè)試覆蓋率≥80%，接口測(cè)試覆蓋率≥90%，關(guān)鍵業(yè)務(wù)路徑100%覆蓋。7.3性能基準(zhǔn)采用ApacheJMeter壓測(cè)，TPS≥XXX，錯(cuò)誤率≤0.1%，CPU利用率≤70%，內(nèi)存利用率≤80%，GC停頓時(shí)間≤200毫秒。7.4安全基準(zhǔn)采用OWASPTop102021評(píng)估，高危漏洞為零，中危漏洞修復(fù)時(shí)限不超過(guò)7個(gè)工作日；通過(guò)商用密碼應(yīng)用安全性評(píng)估（密評(píng)）二級(jí)。第八章驗(yàn)收標(biāo)準(zhǔn)與流程8.1初驗(yàn)（1）功能：完成SRS中定義的全部功能點(diǎn)；（2）文檔：提交第七章規(guī)定的全部文檔；（3）缺陷：嚴(yán)重級(jí)別缺陷關(guān)閉率100%，中等級(jí)別缺陷關(guān)閉率≥90%；（4）性能：達(dá)到7.3條款指標(biāo)；（5）安全：通過(guò)甲方指定的第三方滲透測(cè)試。8.2試運(yùn)行初驗(yàn)通過(guò)后進(jìn)入不少于30個(gè)自然日的試運(yùn)行期。試運(yùn)行期間如出現(xiàn)一級(jí)故障（系統(tǒng)崩潰、數(shù)據(jù)丟失）≥2次，試運(yùn)行期自動(dòng)延長(zhǎng)30日，且乙方承擔(dān)違約責(zé)任。8.3終驗(yàn)試運(yùn)行期結(jié)束后10個(gè)工作日內(nèi)，甲方組織終驗(yàn)。終驗(yàn)通過(guò)后雙方簽署《終驗(yàn)合格證書》。自終驗(yàn)合格之日起進(jìn)入質(zhì)保期。第九章知識(shí)產(chǎn)權(quán)與源代碼escrow9.1知識(shí)產(chǎn)權(quán)歸屬（1）定制開發(fā)部分（含源代碼、設(shè)計(jì)文檔）的著作權(quán)自終驗(yàn)合格之日起歸甲方所有；乙方保留為其內(nèi)部學(xué)習(xí)、案例展示之目的的非商業(yè)使用權(quán)，但須對(duì)甲方名稱做匿名化處理。（2）乙方原有基礎(chǔ)平臺(tái)（如快速開發(fā)框架、通用組件）的知識(shí)產(chǎn)權(quán)歸乙方所有，甲方獲得永久、全球、不可撤銷、免授權(quán)費(fèi)的使用許可，僅限于部署、修改、維護(hù)本合同項(xiàng)目范圍內(nèi)。9.2開源軟件乙方應(yīng)在《第三方開源軟件清單》中列明所有使用的開源組件及對(duì)應(yīng)許可證（GPL、MIT、Apache2.0等），并保證不將GPLv3等傳染性許可證組件以靜態(tài)鏈接方式與甲方專有代碼耦合。若因乙方隱瞞導(dǎo)致甲方遭受侵權(quán)索賠，乙方應(yīng)承擔(dān)全部賠償責(zé)任。9.3源代碼escrow雙方同意在公證處設(shè)立源代碼共管賬戶。乙方每季度將最新源代碼、編譯腳本、依賴庫(kù)刻錄至一次性寫入光盤，由公證處封存。若乙方破產(chǎn)或停止商業(yè)經(jīng)營(yíng)超過(guò)30日，甲方有權(quán)向公證處申請(qǐng)?zhí)崛scrow代碼。第十章保密條款10.1保密義務(wù)雙方對(duì)在合同履行過(guò)程中獲悉的商業(yè)秘密承擔(dān)保密義務(wù)，保密期限為信息披露之日起至合同終止后五年。10.2例外信息（1）已公開信息；（2）從第三方合法取得且無(wú)保密義務(wù)；（3）未使用保密信息自行開發(fā)或已獨(dú)立擁有；（4）根據(jù)法律法規(guī)、證券交易所規(guī)則或法院/主管政府命令必須披露，但披露方應(yīng)提前書面通知對(duì)方。10.3違約責(zé)任違約方應(yīng)賠償守約方因此遭受的全部直接損失及可預(yù)見的間接損失，包括但不限于律師費(fèi)、調(diào)查費(fèi)、行政罰款。若損失難以計(jì)算，違約方同意按合同總價(jià)的30%支付懲罰性賠償金，該條款不影響守約方繼續(xù)要求賠償實(shí)際損失的權(quán)利。第十一章數(shù)據(jù)合規(guī)與個(gè)人信息保護(hù)11.1數(shù)據(jù)分類甲方提供的業(yè)務(wù)數(shù)據(jù)分為公開數(shù)據(jù)、內(nèi)部數(shù)據(jù)、機(jī)密數(shù)據(jù)、個(gè)人敏感信息四級(jí)，乙方應(yīng)在《數(shù)據(jù)分級(jí)分類表》中對(duì)應(yīng)采取加密、脫敏、訪問(wèn)控制措施。11.2個(gè)人信息處理乙方作為受托處理者，應(yīng)嚴(yán)格按照《個(gè)人信息保護(hù)法》第十三條最小必要原則處理個(gè)人信息，不得超出“完成軟件開發(fā)、測(cè)試、運(yùn)維”之目的范圍。11.3數(shù)據(jù)跨境若因部署或運(yùn)維需要向境外提供數(shù)據(jù)，乙方應(yīng)提前20個(gè)工作日書面告知甲方，并協(xié)助甲方完成數(shù)據(jù)出境安全評(píng)估及標(biāo)準(zhǔn)合同備案。11.4數(shù)據(jù)刪除合同終止或甲方提出要求后10個(gè)工作日內(nèi)，乙方應(yīng)使用符合NISTSP80088標(biāo)準(zhǔn)的方法安全刪除所有可訪問(wèn)的甲方數(shù)據(jù)，并向甲方提交《數(shù)據(jù)刪除報(bào)告》及第三方審計(jì)證明。第十二章質(zhì)保與售后12.1質(zhì)保期自終驗(yàn)合格之日起12個(gè)月。12.2質(zhì)保內(nèi)容（1）缺陷修復(fù)：乙方在接到甲方書面通知后，一級(jí)缺陷2小時(shí)內(nèi)響應(yīng)、8小時(shí)內(nèi)解決；二級(jí)缺陷4小時(shí)內(nèi)響應(yīng)、24小時(shí)內(nèi)解決；三級(jí)缺陷1個(gè)工作日內(nèi)響應(yīng)、3個(gè)工作日內(nèi)解決。（2）技術(shù)支持：提供7×24小時(shí)電話、郵件、遠(yuǎn)程支持；重大節(jié)假日安排技術(shù)值班。（3）補(bǔ)丁管理：每季度發(fā)布一次累積補(bǔ)丁包，含安全補(bǔ)丁、性能優(yōu)化、已知缺陷修復(fù)。12.3質(zhì)保外服務(wù)質(zhì)保期滿后，甲方可選購(gòu)乙方維保服務(wù)，年費(fèi)不超過(guò)合同總價(jià)的15%，具體以《維保服務(wù)協(xié)議》為準(zhǔn)。第十三章違約責(zé)任與賠償13.1逾期交付乙方原因?qū)е吕锍瘫馄?，每逾期一日按逾期部分?duì)應(yīng)合同金額的0.05%支付違約金；逾期超過(guò)30日，甲方有權(quán)單方解除合同并要求乙方退還已支付全部款項(xiàng)，同時(shí)賠償甲方因此遭受的直接損失。13.2質(zhì)量不符終驗(yàn)未通過(guò)且乙方在甲方指定期限內(nèi)仍未能達(dá)到驗(yàn)收標(biāo)準(zhǔn)，甲方有權(quán)：（1）要求乙方限期整改并承擔(dān)再次驗(yàn)收費(fèi)用；（2）委托第三方整改，所需費(fèi)用及甲方因此遭受的損失由乙方承擔(dān)；（3）單方解除合同并要求乙方退還已支付全部款項(xiàng)。13.3甲方逾期付款甲方無(wú)正當(dāng)理由逾期付款，每逾期一日按應(yīng)付未付金額的0.03%支付違約金；逾期超過(guò)30日，乙方有權(quán)暫停工作，工期相應(yīng)順延，并要求甲方支付已到期款項(xiàng)及違約金。第十四章不可抗力與法律適用14.1不可抗力事件包括但不限于地震、臺(tái)風(fēng)、水災(zāi)、火災(zāi)、戰(zhàn)爭(zhēng)、罷工、政府行為、疫情被政府宣布為突發(fā)公共衛(wèi)生事件。14.2通知與減損受不可抗力影響一方應(yīng)在事件發(fā)生后3個(gè)工作日內(nèi)書面通知對(duì)方，并在合理期限內(nèi)提供不可抗力證明。雙方應(yīng)盡最大努力減輕損失。14.3法律適用本合同適用中華人民共和國(guó)現(xiàn)行法律法規(guī)。若合同條款與強(qiáng)制性法律規(guī)定沖突，以法律規(guī)定為準(zhǔn)，但不影響其他條款效力。第十五章合同變更與解除15.1變更任何變更須由雙方授權(quán)代表簽署書面《合同變更協(xié)議》，并加蓋騎縫章。變更協(xié)議應(yīng)明確變更內(nèi)容、費(fèi)用影響、工期調(diào)整、風(fēng)險(xiǎn)責(zé)任。15.2解除（1）協(xié)商解除：雙方簽署《合同解除協(xié)議》，明確解除日期、已完成工作、結(jié)算金額、知識(shí)產(chǎn)權(quán)歸屬、保密義務(wù)延續(xù)。（2）單方解除：符合《中華人民共和國(guó)民法典》第五百六十三條情形，或一方嚴(yán)重違約且在催告后10日內(nèi)未能改正，守約方有權(quán)單方解除并要求違約方賠償。第十六章爭(zhēng)議解決16.1友好協(xié)商爭(zhēng)議發(fā)生后10日內(nèi)，雙方應(yīng)各自指定一名副總裁以上級(jí)別代表進(jìn)行協(xié)商。16.2仲裁協(xié)商不成，任何一方可將爭(zhēng)議提交中國(guó)國(guó)際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)（CIETAC），仲裁地點(diǎn)為________，仲裁程序適用申請(qǐng)仲裁時(shí)該會(huì)現(xiàn)行規(guī)則，仲裁裁決為終局并對(duì)雙方具有約束力。16.3繼續(xù)履行在爭(zhēng)議解決期間，除爭(zhēng)議事項(xiàng)外，雙方應(yīng)繼續(xù)履行本合同中無(wú)爭(zhēng)議部分。第十七章人員管理與穩(wěn)定性17.1核心團(tuán)隊(duì)乙方應(yīng)指派不少于以下核心人員：項(xiàng)目經(jīng)理1人（PMP證書）、架構(gòu)師1人（10年以上經(jīng)驗(yàn)）、高級(jí)開發(fā)工程師不少于3人、測(cè)試經(jīng)理1人、安全工程師1人。17.2人員更換項(xiàng)目執(zhí)行期間，乙方更換核心人員須提前10個(gè)工作日書面征得甲方同意，且新人員資歷不得低于原人員。每擅自更換一次，乙方支付合同總價(jià)1%的違約金。17.3駐場(chǎng)要求根據(jù)甲方需要，乙方應(yīng)安排不少于2名開發(fā)工程師駐