3.1. The Parties, subject to meeting the terms and conditions of this Agreement and the use of the Diia Portal, are obliged to follow and comply with the requirements of the Laws of Ukraine “On Protection of Information in Automated Systems”, “On Personal Data Protection”, “On Electronic Identification and Electronic Trust Services” and other legal and regulatory acts including those regulating relations associated with the Diia Portal functioning.

3.2. The Participant undertakes to:

1. 3.2.1. to ensure, upon connection the Information and Communication System to the Diia Portal, the sequence of actions required by the technical documentation provided by the Technical Administrator of the Diia Portal, and ensure the safe and uninterrupted operation of the Information and Communication System, in particular during and as part of its electronic information interaction with the Diia Portal;

2. 3.2.2. to use, when electronic information interacting with the Diia Portal, exclusively the means stipulated by the current legislation of Ukraine to ensure safe and standardized information and data exchange, as well as to adapt its Information and Communication System to work with the Diia Portal;

3. 3.2.3. to comply with the requirements of legal and regulatory acts and other documents stipulated by the current legislation that determine the Diia Portal operation procedure and its electronic information interaction with the Information and Communication System;

4. 3.2.4. to update relevant information (including personal and the Information and Communication System) in the Diia Portal immediately after such changes took place (but not later than within 5 working days);

5. 3.2.5. to immediately inform the Technical Administrator of the Diia Portal of any problem (error) related to the use of the Diia Portal and/or arising from such use, as well as the circumstances under which such problem (error) occurred and the consequences that the Parties may experience in this regard;

6. 3.2.6. to immediately inform the Technical Administrator of the Diia Portal of any incident related to: the security of the Diia Portal and/or Information and Communication System; the functioning of the Diia Portal and/or Information and Communication System, their electronic information interaction and/or the imminent threat of such an incident;

7. 3.2.7. to provide, at the written request of the Technical Administrator of the Diia Portal, the necessary information to assess the level of security of the Diia Portal and/or the Information and Communication System, the information about security rules and the description of implemented measures;

8. 3.2.8. to meet the requirements for electronic information interaction between the Diia Portal and the Information and Communication System stipulated by this Agreement;

9. 3.2.9. to follow the recommendations of the Technical Administrator of the Diia Portal on the use of the Diia Portal and the connection servicing;

10. 3.2.10. to carry out preliminary testing of electronic information interaction between the Diia Portal and the Information and Communication System.

3.3. The Participant has the right:

1. 3.3.1. to demand from the Technical Administrator of the Diia Portal to be connected the Information and Communication System to the Diia Portal in accordance with the requirements and conditions set out in this Agreement;

2. 3.3.2. to have a 24-hour access via the official website of the Diia Portal (https://diia.gov.ua) to: electronic identification schemes connected to the Diia Portal; application software interface of the Diia Portal designed to connect the Information and Communication System System to the Diia Portal;

3. 3.3.3. to address the Technical Administrator of the Diia Portal for the technical assistance to connect the Information and Communication System to the Diia Portal;

4. 3.3.4. to submit applications in any form for the temporary or complete termination of the connection the Information and Communication System to the Diia Portal and/or of the electronic information interaction between the Diia Portal and the Information and Communication System, as well as any other organizational issues related to the fulfilment of the Agreement terms and conditions, to the e-mailaddress start@diia.gov.ua;

5. 3.3.5. require the Owner (Holder) of the Diia Portal and the Technical Administrator of the Diia Portal the fulfilment of obligations under this Agreement;

6. 3.3.6. to have the opportunity provided by the Technical Administrator of the Diia Portal to test the electronic information interaction between the Diia Portal and the Information and Communication System.

3.4. The Owner (Holder) of the Diia Portal undertakes to:

1. 3.4.1. provide organisational support for the proper functioning of the Diia Portal within the powers conferred by the legislation.

3.5. The Owner (Holder) of the Diia Portal shall have the right to:

1. 3.5.1. require the Participant and the Technical Administrator of the Diia Portal to duly perform their obligations under this Agreement.

2. 3.5.2. immediately terminate the Agreement, restrict any rights of the Participant provided for in the Agreement, and/or grant the Participant a period for rectifying deficiencies, if:

   1. 3.5.2.1 he Participant breaches the terms of the Agreement or the requirements of the applicable legislation governing the relevant legal relations;

   2. 3.5.2.2 the Participant has provided inaccurate or incomplete information.

3. 3.5.3. terminate the Agreement due to impossibility of performance, having notified the Participant thereof 30 calendar days in advance, in the following cases:

   1. 3.5.3.1absence of funding for the Diia Portal for more than one month;

   2. 3.5.3.2amendments to the regulatory legal acts governing the functioning of the Diia Portal;

   3. 3.5.3.3doption, in accordance with regulatory legal acts, of a decision to discontinue the functioning of the Diia Portal.

3.6. The Technical Administrator of the Diia Portal undertakes to:

1. 3.6.1. provide the Participant with the opportunity to carry out preliminary testing of electronic information interaction between the Diia Portal and the Information and Communication System;

2. 3.6.2. to advise the Participant on the electronic communication between the Diia Portal and the Information and Communication System through electronic communications.

3.7. The Technical Administrator of the Diia Portal has the right:

1. 3.7.1. to send the Participant written/electronic notifications on the issues related to electronic information interaction between the Diia Portal and the Information and Communication System. At that, the electronic notifications of the Technical Administrator of the Diia Portal sent to the Participant and/or the notifications posted on the official website of the Technical Administrator of the Diia Portal have the status of official written notifications from the Technical Administrator of the Diia Portal and must be taken into account by the Participant;

2. 3.7.2. require the Participant and the Owner (Holder) of the Diia Portal the proper fulfilment of obligations under the Agreement;

3. 3.7.3. to immediately terminate the Agreement, restrict any rights of the Participant stipulated by the Agreement, and/or give the Participant the time to eliminate deficiencies if:

1. 3.7.3.1. the Participant violates the terms and conditions stipulated in the Agreement or the requirements of the current legislation of Ukraine governing the respective legal relations;

2. 3.7.3.2. the Participant provided inaccurate or incomplete information.

4.1. The electronic information interaction between the Diia Portal and the Information and Communication System is carried out on the basis of this Agreement subject to observation by the Participant of the following requirements:

1. 4.1.1. The Information and Communication system must be put into operation;

2. 4.1.2. the Participant has executed all the documents needed for the Information and Communication System’s operation provided for by the current legislation of Ukraine;

3. 4.1.3. the electronic information interaction between the Diia Portal and the Information and Communication System was previously verified in the test environment of the Diia Portal.

4.2. Electronic information interaction between the Diia Portal and the Information and Communication System shall mean Participant’s full agreement with all the terms and conditions of this Agreement, including the amendments made to it, regardless of the time of the beginning of such electronic information interaction.

5.1. The Participant undertakes to comply with the following requirements for the processing of personal data of users of the Diia Portal:

1. 5.1.1. to process personal data in a lawful, competent, transparent manner with appropriate grounds for processing;

2. 5.1.2. to collect personal data only for a specific, clear and lawful purpose and subsequently do not process such data in a way incompatible with that purpose;

3. 5.1.3. to limit the processing of personal data as necessary taking the purpose of processing into consideration;

4. 5.1.4. to store personal data in a form that allows identification of the personal data only as long as is needed for the purpose of their processing;

5. 5.1.5. to process in a manner that ensures the proper security of personal data including protection against unauthorized or illegal processing and against unintentional loss, destruction or damage, using technical and organizational tools;

6. 5.1.6. to grant access to personal data only to those persons who have undertaken the non-disclosure duty;

7. 5.1.7. to take other organizational and technical measures to ensure proper protection of personal data, in particular to conduct regular training for persons authorized by the Participant to process personal data of users with regard to personal data protection, to determine the procedure of access to personal data and keeping records of transactions related to processing and access to personal data, to develop an action plan in case of unauthorized access to personal data, technical equipment damage and occurrence of emergencies.

8. 5.1.8. to approve relevant documents in the field of personal data protection and use them in the framework of electronic information interaction with the Diia Portal in accordance with Order of the Commissioner for Human Rights of the Verkhovna Rada of Ukraine No. 1/02-14 dated 8 January 2014 “On Approval of Documents in the Field of Personal Data Protection”;

9. 5.1.9. to appoint a person responsible for ensuring personal data protection within the framework of electronic information interaction with the Diia Portal in accordance with the procedure established by the current legislation of Ukraine in the field of personal data protection;

10. 5.1.10. without unreasonable delay, but not later than within two (2) hours from the confirmation, to notify the Technical Administrator of the Diia Portal of any unauthorized or illegal processing, unintentional loss, destruction or transmission of personal data, and provide full disclosure of such incident as well as measures taken to respond to the incident.

5.2. The Participant, jointly with the person responsible for personal data protection, undertakes to cooperate with the Owner (Holder) of the Diia Portal and the Technical Administrator of the Diia Portal on personal data protection issues and, without unreasonable delay, to provide information and documents necessary to confirm compliance with the obligations of the Participant set forth in Section 5 of the Agreement.

6.1. The Participant may disclose information (media communications, publications, information on web resources, etc.) about connect the Information and Communication System to the Diia Portal only upon prior approval of such disclosure by the Technical Administrator of the Diia Portal.

6.2. Information that requires prior agreement with the Technical Administrator of the Diia Portal:

• materials (texts, images, and other content);
• place of publication of such materials;
• planned date of publication of such materials.

6.3. In order to obtain the approval of the Technical Administrator of the Diia Portal, the Participant forwards the information for approval to communications channels that are determined by the Technical Administrator of the Diia Portal, including, to start@diia.gov.ua. Within three (3) working days from receipt of the relevant information, the Technical Administrator of the Diia Portal agrees on it by sending an electronic an electronic notification to the Participant through the communication channels designated or provides refuse or reasonable remarks on the need for appropriate updating of the information to be agreed.

6.4. The Participant notifies the Technical Administrator of the Diia Portal of the intention to publish the information no later than seven (7) calendar days prior to the planned information publishing date. In case of active communication (video shooting, press conference, media, social networks, etc.), the Participant notifies the Technical Administrator of the Diia Portal of the intention to publish the information not later than twenty (20) calendar days prior to the planned information publishing date.

7.1. The Parties are liable for failure to fulfil or improper fulfilment of the terms and conditions of Agreement in accordance with this Agreement and the current legislation of Ukraine.

7.2. The Parties are not liable for non-observation of their obligations under the Agreement if this occurred through no fault of their own. The party is presumed innocent if it proves that it has taken all measures in its power to properly fulfil the obligation.

7.3. The Participant is responsible for the inadequate protection of personal data collected by the Participant as part of the electronic information interaction with the Diia Portal.

7.4. The Technical Administrator of the Diia Portal is responsible for the relevance of the data during the electronic information interaction.

7.5. The Owner (Holder) of the Diia Portal and the Technical Administrator of the Diia Portal is not responsible for the quality and reliability of the electronic communication networks used by the Participant during the electronic information interaction, as well as for the suitability of these networks for information transmission; for the quality of the equipment used by the Participant during the electronic information interaction; for failures in the computer equipment of the Participant.

7.6. The Parties are responsible for the disclosure of confidential information that has become known to them in connection with the conclusion of this Agreement in accordance with the legislation of Ukraine.

7.7. The Parties are held not liable for full or partial non-fulfilment of obligations under the this Agreement if such non-fulfilment is caused by acts of God (“force majeure”) with extraordinary and unavoidable circumstances under the given conditions. These, in particular, include mass riots, decisions of state authorities, natural disasters, fires, disasters, power outages, global outages in Ukrainian and international segments of the Internet, routing system failures, failures in the distribution system of domain names, failures caused by hackers and DDOS attacks, etc.

8.1. In case of any disputes or disagreements, the Parties undertake to resolve them through mutual negotiations and consultations.

8.2. In the event that the Parties fail to reach an agreement, any disputes (disagreements) are resolved through legal proceedings in accordance with the current legislation of Ukraine.

9.1. The Agreement signed with the qualified electronic signature of the authorised representatives of the Owner (Holder) of the Diia Portal and the Technical Administrator of the Diia Portal, comes into force from the moment when the Technical Administrator of the Diia Portal accepts the duly completed Application for Accession to this Agreement (Appendix to the Agreement) in electronic format, signed with the qualified electronic signature or in a paper version, signed and sealed (if any) of the authorized person on behalf of the Participant and sent to the Technical Administrator of the Diia Portal and is valid until 31 December 2026 (inclusive), but in any case until the Parties fulfil their obligations in full.

9.2. If, 30 (thirty) calendar days prior to the expiry date of the Agreement, one Party has not notified the other Party in writing of its intention not to renew the Agreement, the Agreement shall be deemed automatically extended until 31 December of the following year, and shall thereafter be automatically renewed for each subsequent calendar year annually, until either Party submits a notice of its intention not to renew it.

9.3. This Agreement is prematurely terminated:

1. 9.3.1. by mutual agreement of the Parties;

2. 9.3.2. by a court decision that enters into legal force;

3. 9.3.3. by the Owner (Holder) of the Diia Portal and/or the Technical Administrator of the Diia Portal in case of failure by the Participant to fulfil its obligations hereunder;

4. 9.3.4. on the initiative of one of the Parties with the obligatory warning of the other Parties in writing not later than fifteen (15) calendar days before the date of termination of the Agreement;

5. 9.3.5. on other grounds provided for by the current legislation of Ukraine and this Agreement.

9.4. The Technical Administrator of the Diia Portal, in agreement with the Owner (Holder) of the Diia Portal, shall have the right to suspend the electronic information interaction between the Diia Portal and the Information and Communication System in the following cases:

1. 9.4.1. the Participant's provision of inaccurate or incomplete data that affects the electronic information interaction between the Diia Portal and the Information and Communication System — until such circumstances are remedied;

2. 9.4.2. the existence of a reputational risk to the Owner (Holder) of the Diia Portal and/or the Technical Administrator of the Diia Portal, where information from open sources indicates that the Participant is in breach of the requirements of the applicable legislation of Ukraine or the terms of this Agreement — with notification to the Participant of the reasons for suspending the electronic information interaction. Should a breach of the requirements of the applicable legislation of Ukraine or the terms of this Agreement by the Participant be officially established, the Owner (Holder) of the Diia Portal and the Technical Administrator of the Diia Portal shall be entitled to take the actions provided for in clause 9.3 of this Agreement. Should the circumstances indicating non-compliance by the Participant with the requirements of the applicable legislation of Ukraine or the terms of this Agreement not be confirmed, the electronic information interaction shall be resumed.

9.5. The Participant has the right to prematurely terminate the Agreement if he/she does not agree with the amendments made to its terms and conditions in accordance with Section 10 hereof. The Participant, within ten (10) working days from the date of publication by the Technical Administrator of the Diia Portal of information on the Agreement terms, must forward a written notice of termination of the Agreement to the Technical Administrator of the Diia Portal (including in electronic form to the email address start@diia.gov.ua signed with a qualified electronic signature). In this case, the validity of the Agreement is considered terminated from the date of entry into force of the relevant amendments to the Agreement. From the date of termination of the Agreement, in accordance with the procedure set forth in this clause, the Participant shall terminate electronic information interaction between the Diia Portal and the Information and Communication System.

10.1. The Technical Administrator of the Diia Portal in agreement with the Owner (Holder) of the Diia Portal has the right to unilaterally amend this Agreement, in particular by approving a new version of the Agreement, subject to the publication of information about amendments in accordance with Clause 1.4 of the Agreement

10.2. The amendments to the Agreement shall enter into force on the day following the expiry of ten (10) working days from the date of publication of information about these amendments by the Technical Administrator of the Diia Portal in accordance with Clause 1.4 of the Agreement, or from the date of the amendments entry into force if such date is specified in the published information, but not earlier than three (3) working days from the date of publication of such information.

10.3. The Technical Administrator of the Diia Portal is not held responsible in the event that the information on the amendment of the Agreement made public in the manner and within the terms set forth in this Agreement has not been received and/or studied and/or correctly understood by the Participant.

10.4. Upon entry into force, any amendments to this Agreement are applied to all the entities acceded to the Agreement including those acceded to the Agreement before the date of entry into force of the amendments to the Agreement.

11.1. The Parties undertake to ensure full compliance of their employees with the requirements of anti-corruption legislation.

11.2. The Parties agree not to make, directly or indirectly, any monetary payments, transfers of property, or provision of advantages, privileges, services, intangible assets, or any other benefit of an intangible or monetary nature without lawful grounds, for the purpose of influencing the decisions of the other Party or its employees, so as to obtain any advantage or benefit.

11.3. The Parties confirm that their employees do not use the official or employment powers granted to them, or the opportunities associated therewith, for the purpose of obtaining unlawful benefit, accepting such benefit, or accepting a promise/offer of such benefit for themselves or for other persons, including for the purpose of inducing such persons to make unlawful use of their official or employment powers or the opportunities associated therewith.

11.4. Each Party to this Agreement refrains from incentivising, in any manner, the employees of the other Party, including by providing monetary sums, gifts, performing works (rendering services) free of charge for their benefit, or by any other means not listed in this clause that place the employee in a position of dependence and are aimed at ensuring that such employee performs any actions in the interests of the incentivising Party.

11.5. Actions performed by an employee in the interests of the incentivising Party shall be understood to mean: — granting unjustified advantages over other counterparties; — providing any guarantees; — expediting existing procedures; — other actions performed by the employee within the scope of their official duties but contrary to the principles of transparency and openness in relations between the Parties.

11.6. The Parties shall take measures to prevent corruption and monitor compliance therewith. In doing so, the Parties shall make reasonable efforts to minimise the risk of business relations with counterparties that may be involved in corrupt activities, and shall provide mutual assistance to each other for the purpose of preventing corruption. The Parties shall also ensure the implementation of due diligence procedures to prevent the risks of the Parties being involved in corrupt activities.

11.7. The Parties acknowledge that their possible unlawful actions and violations of the anti-corruption terms of this Agreement may entail adverse consequences — up to and including termination of this Agreement

11.8. Should a Party have reasonable grounds to suspect that a breach of any anti-corruption terms has occurred or may occur, such Party shall be obliged to notify the other Party in writing. Following such written notification, the relevant Party shall have the right to suspend the performance of its obligations under this Agreement until confirmation is received that no breach has occurred or will occur. Such confirmation shall be sent within 3 (three) business days from the date of the written notification.

11.9. In the written notification, the Party shall be obliged to refer to facts or to provide materials that reliably confirm or give grounds to presume that a breach of any provision of these terms has occurred or may occur on the part of the counterparty, its affiliated persons, employees, or intermediaries, expressed in actions classified by the relevant legislation as giving or receiving unlawful benefit, commercial bribery, or actions in breach of anti-corruption legislation and international instruments on combating the legalisation of proceeds of crime.

11.10. The Parties guarantee full confidentiality in the performance of the anti-corruption terms of this Agreement, as well as the absence of negative consequences both for the Parties as a whole and for the specific employees of a Party who have reported a breach.

12.1. Each Party shall have the right to unilaterally withdraw from the performance of its obligations under the Agreement and/or to terminate the Agreement if any Party, and/or a participant of a Party, and/or the ultimate beneficial owner of a Party, and/or the goods, services, or works (or other conditions of the Agreement) are included in any of the following sanctions lists: — the National Security and Defence Council of Ukraine (the list of persons against whom personal special economic and other restrictive measures (sanctions) have been applied by decisions of the National Security and Defence Council of Ukraine, enacted by decrees of the President of Ukraine, pursuant to Article 5 of the Law of Ukraine «On sanctions») — where the performance of the Agreement would be contrary to compliance with the sanctions of the National Security and Defence Council of Ukraine; — the OFAC of the United States of America (the list of sanctioned persons as defined by the Office of Foreign Assets Control of the US Department of the Treasury); — US government authorities other than OFAC, compliance with whose regimes may be breached by the performance of the Agreement; — the sanctions of the European Union (the Consolidated List of Persons, groups and entities subject to EU financial sanctions).

12.2. The Participant confirms that it is not a legal entity that is a resident of the russian federation/republic of belarus/Islamic Republic of Iran in state ownership; a legal entity established and/or registered under the legislation of the russian federation/republic of belarus/Islamic Republic of Iran; and/or a legal entity whose ultimate beneficial owner (owner) is a resident (residents) of the russian federation/republic of belarus/Islamic Republic of Iran; and that it does not sell goods, provide services, or perform works originating from the russian federation/republic of belarus/Islamic Republic of Iran.

12.3. The Participant confirms the absence of personal special economic and other restrictive measures (sanctions) applied to it pursuant to the Law of Ukraine «On sanctions» of 14 August 2014 No. 1644-VII (as amended).

13.1. The Parties acknowledge that all information directly or indirectly related to this Agreement, as well as information about the activities of each Party or about the activities of any third party connected to the Parties, which is not publicly available and which became known to the Parties as a result of the conclusion and/or performance of this Agreement, is confidential.

13.2. Unless the Parties agree otherwise, they undertake not to disclose or divulge confidential information to third parties and not to use it for any purposes other than the proper performance of this Agreement (including where related to obtaining official permits or documents for the performance of their obligations under the Agreement, or the payment of taxes and other mandatory charges, as well as in other cases provided for by the applicable legislation of Ukraine), both during the term of the Agreement and for three years from the date of its termination. The Parties shall each limit the number of persons having access to such information to the minimum reasonably necessary for the proper performance of the terms of the Agreement.

13.3. A Party that breaches the terms of the Agreement regarding the disclosure of confidential information shall bear liability in accordance with the Agreement and the applicable legislation of Ukraine, and shall also be obliged to compensate for any losses caused as a result of the disclosure of confidential information.

14.1. In matters not provided for in this Agreement, the Parties shall be guided by the applicable legislation of Ukraine.

14.2. Neither Party shall have the right to assign its rights and obligations under this Agreement to third parties without the written consent of the other Parties.

14.3. In the event of a change in its name, organisational and legal form, tax payer status, registered or actual address, bank or other details, a Party shall notify the other Party in writing (including by means of electronic mail) within 5 (five) business days from the moment such changes take effect, but no later than the last business day of the reporting period in which the changes occurred, with the mandatory provision of copies of documents confirming the relevant change(s).

15.1. An integral part of this Agreement is the Application for Accession to the Accession Agreement on connection to the Unified State Web Portal of Electronic Services for the purpose of remote identification of individuals (without their personal presence) using the remote qualified electronic signature “Diia.Signature” (“Diia ID”) (Annex to the Agreement).

4.1. Електронна інформаційна взаємодія між Порталом Дія та Інформаційно-комунікаційною системою здійснюється на підставі цього Договору за умови виконання і дотримання Учасником таких вимог:

1. 4.1.1. Інформаційно-комунікаційна система має бути введена в експлуатацію;

2. 4.1.2. Учасником оформлено усі передбачені чинним законодавством України документи, необхідні для функціонування Інформаційно-комунікаційної системи;

3. 4.1.3. електронна інформаційна взаємодія між Порталом Дія та Інформаційно-комунікацію системою попередньо перевірена у тестовому середовищі Порталу Дія.

4.2. Електронна інформаційна взаємодія між Порталом Дія та Інформаційно-комунікаційною системою означає його повну згоду Учасника з усіма умовами цього Договору, в тому числі, внесеними до нього змінами, незалежно від часу початку такої електронної інформаційної взаємодії.

5.1. Учасник зобов’язується дотримуватися таких вимог щодо обробки персональних даних користувачів Порталу Дія:

1. 5.1.1. здійснювати обробку персональних даних у законний, правомірний, прозорий спосіб і за наявністю належних підстав для обробки;

2. 5.1.2. збирати персональні дані лише для визначеної, чіткої і законної мети і в подальшому не обробляти у спосіб, що є несумісними з такою метою;

3. 5.1.3. обмежити обробку персональних даних мірою необхідності в них з огляду на мету обробки;

4. 5.1.4. зберігати персональні дані в формі, що дозволяє ідентифікацію суб’єкта персональних даних не довше ніж це є необхідним для мети їхньої обробки;

5. 5.1.5. здійснювати обробку у спосіб, що забезпечує належну безпеку персональних даних, у тому числі, захист проти несанкціонованої чи незаконної обробки та проти ненавмисної втрати, знищення чи завдання шкоди, із застосуванням технічних і організаційних інструментів;

6. 5.1.6. дозволити доступ до персональних даних лише тим особам, які взяли на себе обов’язок збереження конфіденційності;

7. 5.1.7. вжити інші організаційні та технічні заходи для забезпечення належного захисту персональних даних, серед іншого, проводити регулярні навчання для уповноважених Учасником осіб на обробку персональних даних користувачів щодо захисту персональних даних, визначити порядок доступу до персональних даних та порядку ведення обліку операцій, пов’язаних з обробкою персональних даних та доступом до них, розробити план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.

8. 5.1.8. вжити інші організаційні та технічні заходи для забезпечення належного захисту персональних даних, серед іншого, проводити регулярні навчання для уповноважених Учасником осіб на обробку персональних даних користувачів щодо захисту персональних даних, визначити порядок доступу до персональних даних та порядку ведення обліку операцій, пов’язаних з обробкою персональних даних та доступом до них, розробити план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.

9. 5.1.9. призначити особу, відповідальну за забезпечення захисту персональних даних в рамках електронної інформаційної взаємодії з Порталом Дія, в порядку, визначеному чинним законодавством України у сфері захисту персональних даних;

10. 5.1.10. без необґрунтованої затримки, але не пізніше ніж протягом 2 (двох) годин з моменту підтвердження, повідомити Технічного адміністратора Порталу Дія про будь-яку несанкціоновану або незаконну обробку, ненавмисну втрату, знищення або передачу персональних даних та надати повну інформацію про такий інцидент, а також про заходи, що було вжито для реагування на інцидент.

5.2. Учасник разом з особою, відповідальною за забезпечення захисту персональних даних, зобов’язаний співпрацювати з Власником (держателем) Порталу Дія та Технічним адміністратором Порталу Дія в питаннях захисту персональних даних і, без необґрунтованої затримки, надавати інформацію та документи, що необхідні для підтвердження дотримання зобов’язань Учасника, встановлених у розділі 5 Договору.

6.1. Учасник може оприлюднювати інформацію (проводити медіакомунікації, робити публікації, розміщувати інформацію на веб-ресурсах тощо) про підключення Інформаційно-комунікаційної системи до Порталу Дія тільки за умови попереднього погодження такого оприлюднення з Технічним адміністратором Порталу Дія.

6.2. Інформація, що потребує попереднього погодження з Технічним адміністратором Порталу Дія:

• матеріали (тексти, зображення та інший контент);
• місце розміщення таких матеріалів;
• запланована дата розміщення таких матеріалів.

6.3. Для отримання погодження Технічного адміністратора Порталу Дія, Учасник надсилає інформацію, що потребує погодження, визначеними Технічним адміністратором Порталу Дія каналами зв’язку, в тому числі, на електронну пошту – start@diia.gov.ua. Технічний адміністратор Порталу Дія протягом 3 (трьох) робочих днів з моменту отримання відповідної інформації, погоджує її шляхом надсилання електронного повідомлення Учаснику визначеними Технічним адміністратором Порталу Дія каналами зв’язку, або надає відмову чи вмотивовані зауваження щодо необхідності внесення відповідних змін до інформації, що потребує погодження.

6.4. Учасник повідомляє Технічного адміністратора Порталу Дія про намір оприлюднення інформації не пізніше ніж за 7 (сім) календарних днів до запланованої дати оприлюднення інформації. У разі проведення активної комунікації (відеозйомки, прес-конференції, ЗМІ, соціальні мережі тощо), Учасник повідомляє Технічного адміністратора Порталу Дія про намір оприлюднення інформації не пізніше ніж за 20 (двадцять) календарних днів до запланованої дати оприлюднення інформації.

7.1. Сторони несуть відповідальність за невиконання або неналежне виконання умов Договору у відповідності до цього Договору та чинного законодавства України.

7.2. Сторони не несуть відповідальності за порушення своїх зобов’язань за цим Договором, якщо воно сталося не з їх вини. Сторона вважається невинуватою, якщо вона доведе, що вжила всіх залежних від неї заходів для належного виконання зобов’язання.

7.3. Учасник несе відповідальність за неналежний захист персональних даних, які були зібрані ним в рамках електронної інформаційної взаємодії з Порталом Дія.

7.4. Технічний адміністратор Порталу Дія несе відповідальність за актуальність інформації під час електронної інформаційної взаємодії.

7.5. Власник (держатель) Порталу Дія та Технічний адміністратор Порталу Дія не несе відповідальності за якість та надійність роботи електронних комунікаційних мереж, які використовує Учасник під час електронної інформаційної взаємодії, а також за придатність цих мереж для передачі інформації; за якість обладнання, яке використовує Учасник під час електронної інформаційної взаємодії; за збої у роботі комп’ютерної техніки Учасника.

7.6. Сторони несуть відповідальність за розголошення конфіденційної інформації, яка стала їм відома у зв’язку з укладенням цього Договору, згідно з законодавством України.

7.7. Сторони звільняються від відповідальності за повне або часткове невиконання зобов’язань за цим Договором, якщо таке невиконання викликане дією непереборної сили («форс-мажор») надзвичайних і невідворотних за таких умов та обставин. До них, зокрема віднесені, масові заворушення, рішення органів державної влади, стихійні лиха, пожежі, катастрофи, перебої в електроживленні, глобальні перебої в роботі українських і міжнародних сегментів мережі Інтернет, збої систем маршрутизації, збої в розподільчій системі доменних імен, збої, викликані хакерськими і DDOS-атаками тощо.

8.1. У випадку виникнення спорів або розбіжностей, Сторони зобов’язуються вирішувати їх шляхом взаємних переговорів та консультацій.

8.2. У разі недосягнення Сторонами згоди, спори (розбіжності) вирішуються у судовому порядку відповідно до чинного законодавства України.

9.1. Договір, підписаний кваліфікованим електронним підписом уповноважених осіб Власника (держателя) Порталу Дія та Технічного адміністратора Порталу Дія, набирає чинності з моменту прийняття Технічним адміністратором Порталу Дія належним чином заповненої Заяви про приєднання до цього Договору (Додаток до Договору) в електронній формі, підписаної кваліфікованим електронним підписом або в паперовій формі, підписаної та скріпленої печаткою (за наявності) уповноваженою особи від імені Учасника та відправленої Технічному адміністратору Порталу Дія та діє до 31 грудня 2026 року (включно), але в будь-якому випадку до повного виконання Сторонами своїх зобов’язань

9.2. Якщо одна Сторона за 30 (тридцять) календарних днів до дня закінчення терміну дії Договору письмово не повідомила іншу Сторону про намір не продовжувати термін дії Договору, він вважається автоматично продовженим до 31 грудня наступного року, а в подальшому автоматично продовжується на кожен наступний календарний рік щорічно, до подання будь-якої із Сторін повідомлення про намір не продовжувати термін його дії.

9.3. Договір може бути розірвано достроково:

1. 9.3.1. за взаємною згодою Сторін;

2. 9.3.2. за рішенням суду, що набрало законної сили;

3. 9.3.3. Власником (держателем) Порталу Дія та/або Технічним адміністратором Порталу Дія у разі невиконання Учасником своїх зобов’язань за цим Договором;

4. 9.3.4. з ініціативи однієї із Сторін з обов’язковим попередженням іншої Сторони у письмовій формі не пізніше, ніж за 15 (п’ятнадцять) календарних днів до дати розірвання Договору;

5. 9.3.5. з інших підстав, передбачених чинним законодавством України та цим Договором.

9.4. Технічний адміністратор Порталу Дія за погодженням з Власником (держателем) Порталу Дія має право призупинити електронну інформаційну взаємодію між Порталом Дія та Інформаційно-комунікаційною системою у випадках:

1. 9.4.1. надання Учасником недостовірних даних або даних не в повному обсязі, які впливають на електронну інформаційну взаємодію між Порталом Дія та Інформаційно-комунікаційною системою до усунення вказаних обставин;

2. 9.4.2. наявності репутаційного ризику для Власника (держателя) Порталу Дія та/або Технічного адміністратора Порталу Дія, за наявності інформації з відкритих джерел щодо недотримання Учасником вимог чинного законодавства України чи умов цього Договору, з повідомленням Учасника про причини призупинення електронної інформаційної взаємодії. У разі офіційного встановлення факту порушення вимог чинного законодавства України чи умов цього Договору Учасником, Власник (держатель) Порталу Дія та Технічний адміністратор Порталу Дія мають право вчинити дії, передбачені пунктом 9.3 цього Договору. У разі непідтвердження обставин щодо недотримання Учасником вимог чинного законодавства України чи умов цього Договору електронна інформаційна взаємодія поновлюється.

9.5. Учасник має право достроково розірвати Договір у випадку, якщо він не погоджується зі змінами його умов, що вносяться в порядку, визначеному розділом 10 цього Договору. Учасник протягом 10 (десяти) робочих днів з дня оприлюднення Технічним адміністратором Порталу Дія інформації про зміни умов Договору, має направити Технічному адміністратору Порталу Дія повідомлення про розірвання Договору у письмовій формі (у тому числі в електронній формі на електронну адресу start@diia.gov.ua з накладеним кваліфікованим електронним підписом). У такому випадку Договір вважається розірваним з дня набрання чинності відповідних змін до Договору. З дня розірвання Договору у порядку, визначеному цим пунктом, Учасник зобов’язаний припинити електронну інформаційну взаємодію між Порталом Дія та Інформаційно-комунікаційною системою.

10.1. Технічний адміністратор Порталу Дія за погодження з Власником (держателем) Порталу Дія має право вносити зміни в цей Договір, у тому числі, шляхом затвердження нової редакції Договору, за умови оприлюднення інформації про зміни в порядку, передбаченому пунктом 1.4 Договору.

10.2. Зміни до Договору набирають чинності з наступного дня після спливу 10 (десяти) робочих днів з дати оприлюднення Технічним адміністратором Порталу Дія інформації про ці зміни згідно з пунктом 1.4 Договору, або з дати набрання змінами чинності, якщо така дата зазначена в оприлюдненій інформації, але не раніше 3 (трьох) робочих днів з дати оприлюднення такої інформації.

10.3. Технічний адміністратор Порталу Дія не несе будь-якої відповідальності у випадку, коли інформація про зміну Договору, що оприлюднена в порядку та у строки, встановлені цим Договором, не була отримана та/або вивчена та/або правильно зрозуміла Учаснику.

10.4. Будь-які зміни до цього Договору з моменту набрання ним чинності поширюються на всіх осіб, що приєдналися до Договору, у тому числі, на тих, що приєдналися до Договору раніше дати набрання чинності змін до Договору.

11.1. Сторони зобов'язуються забезпечити повну відповідність своїх працівників вимогам антикорупційного законодавства.

11.2. Сторони погоджуються не здійснювати, прямо чи опосередковано, жодних грошових виплат, передачі майна, надання переваг, пільг, послуг, нематеріальних активів, будь-якої іншої вигоди нематеріального чи грошового характеру без законних на те підстав із метою чинити вплив на рішення іншої Сторони чи її працівників із тим, щоб отримати будь-яку вигоду або перевагу.

11.3. Сторони підтверджують, що їхні працівники не використовують надані їм службові або трудові повноваження чи пов'язані з ними можливості з метою одержання неправомірної вигоди або прийняття такої вигоди чи прийняття обіцянки/пропозиції такої вигоди для себе чи інших осіб, у тому числі щоб схилити цю особу до протиправного використання наданих їй посадових або службових повноважень чи пов'язаних із ними можливостей.

11.4. Кожна із Сторін цього Договору відмовляється від стимулювання будь-яким чином працівників іншої Сторони, у тому числі шляхом надання грошових сум, подарунків, безоплатного виконання на їх адресу робіт (послуг) та іншими, не поіменованими в цьому пункті способами, що ставлять працівника в певну залежність і спрямовані на забезпечення виконання цим працівником будь-яких дій на користь стимулюючої його Сторони.

11.5. Під діями працівника, що здійснюються на користь стимулюючої його Сторони, розуміються: - надання невиправданих переваг порівняно з іншими контрагентами; - надання будь-яких гарантій; - прискорення наявних процедур; - інші дії, що виконуються працівником у межах своїх посадових обов'язків, але йдуть врозріз із принципами прозорості та відкритості взаємовідносин між Сторонами.

11.6. Сторони цього Договору вживають заходи щодо запобігання корупції та контролюють їх дотримання. При цьому Сторони докладають розумних зусиль, щоб мінімізувати ризик ділових відносин з контрагентами, які можуть бути залучені до корупційної діяльності, а також надають взаємне сприяння один одному з метою запобігання корупції. Водночас Сторони забезпечують реалізацію процедур із проведення перевірок з метою запобігання ризиків залучення Сторін до корупційної діяльності.

11.7. Сторони визнають, що їхні можливі неправомірні дії та порушення антикорупційних умов цього Договору можуть спричинити несприятливі наслідки – аж до розірвання цього Договору.

11.8. У разі виникнення у Сторони підозр, що відбулося або може відбутися порушення будь-яких антикорупційних умов, відповідна Сторона зобов'язується повідомити іншу Сторону в письмовій формі. Після письмового повідомлення відповідна Сторона має право призупинити виконання зобов'язань за цим Договором до отримання підтвердження, що порушення не відбулося або не відбудеться. Це підтвердження має бути надіслано протягом 3 (трьох) робочих днів із дати направлення письмового повідомлення.

11.9. У письмовому повідомленні Сторона зобов'язана послатися на факти або надати матеріали, що достовірно підтверджують або дають підставу припускати, що відбулося або може відбутися порушення будь-яких положень цих умов контрагентом, його афілійованими особами, працівниками або посередниками, що виражається в діях, які кваліфікуються відповідним законодавством як дача або одержання неправомірної вигоди, комерційний підкуп, а також діях, що порушують вимоги антикорупційного законодавства та міжнародних актів про протидію легалізації доходів, отриманих злочинним шляхом.

11.10. Сторони гарантують повну конфіденційність при виконанні антикорупційних умов цього Договору, а також відсутність негативних наслідків як для Сторін у цілому, так і для конкретних працівників Сторони, які повідомили про факт порушень.

12.1. Кожна зі Сторін має право в односторонньому порядку відмовитися від виконання своїх зобов'язань за Договором та (або) розірвати Договір у разі, якщо одну зі Сторін, та (або) учасника Сторони, та (або) кінцевого бенефіціарного власника Сторони та (або) товарів, послуг чи робіт (чи виконання інших умов Договору) внесено до списку санкцій: - Ради національної безпеки і оборони України (перелік осіб, до яких рішеннями Ради національної безпеки і оборони України, введеними в дію указами Президента України, застосовано персональні спеціальні економічні та інші обмежувальні заходи (санкції) відповідно до статті 5 Закону України «Про санкції») – якщо виконання Договору суперечитиме дотриманню санкцій Ради національної безпеки і оборони України; - OFAC Сполучених Штатів Америки (перелік осіб, до яких застосовано санкції, що визначається The Office of Foreign Assets Control of the US Department of the Treasury); - інших, ніж OFAC, державних органів США, режим дотримання яких може бути порушено виконанням Договору; - санкцій Європейського Союзу (Consolidated List of Persons, groups and entities subject to EU financial sanctions).

12.2. Учасник підтверджує, що не є юридичною особою – резидентом російської федерації/республіки білорусь/Ісламської Республіки Іран державної форми власності, юридичною особою, створеною та/або зареєстрованою відповідно до законодавства російської федерації/республіки білорусь/Ісламської Республіки Іран, та/або юридичною особою, кінцевим бенефіціарним власником (власником) якої є резидент (резиденти) російської федерації/республіки білорусь/Ісламської Республіки Іран, що не здійснює продаж товарів, надання послуг, виконання робіт походженням з російської федерації/республіки білорусь/Ісламської Республіки Іран.

12.3. Учасник підтверджує щодо відсутності персональних спеціальних економічних та інших обмежувальних заходів (санкцій) відповідно до Закону України «Про санкції» від 14 серпня 2014 року № 1644-VII (зі змінами).

13.1. Сторони визнають, що вся інформація, яка прямо чи опосередковано стосується цього Договору, так само, як і інформація про діяльність кожної зі Сторін або про діяльність будь-якої третьої сторони, що має стосунок до Сторін, яка не є загальнодоступною та яка стала відомою Сторонам у результаті укладення та/або виконання цього Договору, є конфіденційною.

13.2. Якщо Сторони не домовилися про інше, то вони зобов'язуються не розголошувати й не розкривати конфіденційну інформацію третім особам та не використовувати її в будь-яких цілях інакше, ніж у цілях належного виконання цього Договору (зокрема якщо це пов’язано з одержанням офіційних дозволів, документів для виконання своїх зобов’язань за Договором або сплати податків та інших обов’язкових платежів, а також в інших випадках, передбачених чинним законодавством України), як протягом терміну його дії, так і протягом трьох років з дати його припинення. Сторони зобов'язуються зі свого боку обмежити коло осіб, які матимуть доступ до такої інформації, кількістю, розумно необхідною для належного виконання умов Договору.

13.3. Сторона, яка порушує умови Договору щодо розкриття конфіденційної інформації, несе відповідальність відповідно до Договору та чинного законодавства України, а також зобов'язана відшкодувати збитки, завдані внаслідок розкриття конфіденційної інформації.

14.1. У випадках, не передбачених цим Договором, Сторони керуються чинним законодавством України.

14.2. Жодна зі Сторін не має права передавати свої права та обов’язки за цим Договором третім особам без письмової згоди інших Сторін.

14.3. У разі зміни свого найменування, організаційно-правової форми, статусу платника податків, юридичної або фактичної адреси, банківських або інших реквізитів Сторона повинна повідомити іншу Сторону в письмовій формі (у тому числі з використанням засобів електронної пошти) протягом 5 (пʼяти) робочих днів із моменту настання відповідних змін, але не пізніше останнього робочого дня звітного періоду, у якому відбулися зміни, з обов’язковим наданням копій документів про підтвердження відповідної зміни (змін).

15.1. Невід’ємною частиною цього Договору є Заява про приєднання до Договору приєднання про підключення до Єдиного державного вебпорталу електронних послуг для забезпечення віддаленої ідентифікації фізичних осіб (без їх особистої присутності) з використанням віддаленого кваліфікованого електронного підпису «Дія.Підпис» («Дія ID») (додаток до Договору).