מדיניות פרטיות - מערכת Admonis

1.1. חוקי הגנת הפרטיות" – חוק הגנת הפרטיות, התשמ"א-1981, התקנות שהותקנו ו/או שיותקנו מכוחו לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן הנחיות הרשות להגנת הפרטיות, כפי שיהיו בתוקף מעת לעת.
1.2.    "מידע" – מידע על או בקשר עם המזמינה לרבות אך מבלי לגרוע מכלליות האמור (א) מידע השמור במאגרי המידע של המזמינה, וכן מידע אישי, לרבות מידע כאמור הנוגע לעובדים, וספקים, כל מידע של המזמינה ו/או מי מטעמה שיימצא על גבי מערכות הנוכחות ו/או השכר של החברה וכל דו"ח ו/או פלט שיופקו מהן; (ב) מידע טכני וטכנולוגי, לרבות מידע הנוגע לקניינה (הפיסי או הרוחני) של המזמינה, תכניות פיתוח, מידע על חומרים, מפרטים, תהליכי עבודה, מוצרי תוכנה בפיתוח או בשימוש המזמינה (לרבות קוד יעד וקוד מקור) וכל מסמך או רשומה בכל מדיום שהוא הנוגעים לנכסים הטכנולוגיים של המזמינה; (ג) מידע שיווקי, עסקי, ומסחרי, לרבות מידע בקשר עם התקשרויותיה המסחריות של המזמינה, עסקיה ויחסיה עם עובדים, חברות וגופים מסונפים, מידע לגבי ספקים, כל מידע הקשור להתחייבויותיה ולמצבה הפיננסי ו/או הכלכלי של המזמינה; (ד) מידע על תביעות והליכים משפטיים שהמזמינה היא צד להם; ו-(ה) כל מידע אחר שעשוי להוות סוד מסחרי כהגדרתו של מונח זה בחוק עוולות מסחריות, תשנ"ט-1999; והכל (ביחס לסעיפים (א)-(ה) לעיל) בין אם נמסר או נחשף בכתב,בעל-פה, באמצעים דיגיטליים או בכל מדיום אחר, ובין אם נמסר לחברה או נחשף בפניה טרם החתימה על כתב זה או אחריה. למען הסר ספק, למעט מידע אישי, הגדרה זו לא תכלול מידע ש: (א) הינו נחלת הכלל או ייהפך כזה (שלא עקב הפרת התחייבות לשמירת סודיות כלפי המזמינה); (ב) חובה לגלותו על פי כל דין ו/או צו של רשות שיפוטית (ובתנאי שנתנה על כך הודעה מוקדמת בכתב למזמינה על מנת שזו תוכל להתגונן מפני דרישה שכזו, ובתנאי שבמקרה שכזה תגלה החברה רק את המידע המינימאלי המתחייב מהדין ולצורך האמור לעיל בלבד); (ג) המזמינה אישרה בכתב כי אינו מהווה מידע כהגדרתו לעיל. 
1.3.    "מידע אישי" – "מידע" ו"מידע רגיש" כהגדרתם בחוק הגנת הפרטיות, התשמ"א-1981, וכן כל מידע שניתן לזהות באמצעותו, במישרין או בעקיפין, אדם פרטי באופן אישי.
1.4.    "נושאי המידע" – אנשים שהמידע האישי נאסף אודותיהם.
2.    סודיות, שלמות וזמינות המידע
2.1.    ידוע לחברה שהמידע האישי שייחשף בפניה הינו מידע רגיש וכי סוגי מידע אחרים שיחשפו בפניה הינם סודות מסחריים של המזמינה. המידע יועבר לחברה אך ורק בהסתמך על הצהרותיה והתחייבויותיה כמפורט בכתב זה. 
2.2.    החברה תשמור בכל עת על המידע בסודיות מוחלטת, לא תפרסם בכל צורה שהיא, לא תוציא מרשותה ולא תעביר במישרין ו/או בעקיפין, לכל צד שלישי, כל מידע שיגיע לידיעתה ולרשותה בקשר עם השירותים ועם ההסכם שלא למטרת ביצוע השירותים ובכפוף להוראות ההסכם וכתב התחייבות זה.
2.3.    החברה תשמור בסודיות מוחלטת את המידע, לא תעשה בו כל שימוש ולא תעתיקו ולא תשמרו בכל צורה ואופן למעט לצורך מתן השירותים, לא תעביר אותו ו/או תחשוף אותו או כל חלק ממנו, לרבות עצם דבר קיומו, במישרין ו/או בעקיפין, לכל צד שלישי כלשהו (למעט לעובדים, ליועצים ולקבלני-משנה המורשים לכך באופן מפורש, אשר גישתם למידע נדרשת במישרין לצורך מתן השירותים). בכל עת שיהיה מידע ברשות החברה, החברה תגרום שהמידע ישמר באופן נאות כך שלא יתאפשר עיון בו למי שלא קיבל רשות לכך, תנקוט באמצעים קפדניים אשר לא יפחתו מהאמצעים המפורטים בהוראות חוקי הגנת הפרטיות על מנת שהמידע לא יתגלה לאחרים, ובכל מקרה, מתחייבת כי העברת המידע לכל צד שלישי תיעשה על ידיה אך ורק בהתאם להוראות כתב התחייבות זה, לצורך ביצוע השירותים בלבד ובכפוף לכך שהמזמינה תאשר זאת מראש ובכתב. 
2.4.    מבלי לגרוע מכלליות האמור לעיל, החברה מתחייבת להפריד בין השימוש במידע של המזמינה לבין השימוש במידע של צדדים שלישיים, וכן להפריד את הגישה הפיזית והלוגית למידע כאמור (על ידי שמירתו במאגרי מידע נפרדים, שימוש באמצעי גישה נפרדים, מתן הרשאות גישה נפרדת ובכל דרך פיזית או לוגית אחרת המאפשרת הפרדה בין סוגי המידע השונים).
2.5.    החברה מתחייבת לשמור על שלמות וזמינות המידע אשר נמסר או יימסר לה מעת לעת בקשר עם השירותים, אלא אם אושר אחרת על ידי המזמינה מראש ובכתב. לפי דרישת המזמינה, בהתאם לשיקול דעתה הבלעדי, תמסור החברה למזמינה בתוך שני ימי עסקים ממועד דרישתה את כל המידע שהועבר לחברה וכל עותק ממנו בכל מדיום שהוא, כמו גם את כל העיבודים והתוצרים שנעשו בהסתמך על המידע כאמור.
2.6.    למען הסר ספק, מובהר בזאת כי התחייבויות החברה לפי כתב התחייבות זה, לרבות ביחס להפרות שיבוצעו על ידי מקבלי המידע, כמפורט בסעיף ‎4.2 להלן, אינן מוגבלות בזמן, והן יחולו על החברה הן בתקופת הסכם זה והן לאחר סיומו מכל סיבה שהיא.
3.    עמידה בהוראות חוקי הגנת הפרטיות
3.1.    מבלי לגרוע מהתחייבות החברה לנהוג על פי כל דין, בכל הקשור למידע אישי החברה מתחייבת לפעול ביישום הוראות ההסכם וכתב התחייבות זה בהתאם להוראות חוקי הגנת הפרטיות. בכלל זה, החברה מאשרת כי היא תיחשב לכל דבר ועניין כ"מחזיקה" של מאגר מידע כהגדרתו של מונח זה בחוק הגנת הפרטיות, וכי תמלא את כל החובות המוטלות עליה לפי כל דין כמחזיקה במאגרי המידע של המזמינה שיועברו לחזקתה במסגרת מתן השירותים.
3.2.    מבלי לגרוע מהאמור לעיל, החברה מתחייבת, מצהירה ומאשרת, שלא תאסוף מידע עבור המזמינה, אלא בהסכמת המזמינה מראש ובכתב. ככל שתתבקש החברה לאסוף מידע עבור המזמינה, החברה מתחייבת לאסוף את המידע ולהשתמש בו אך ורק בהתאם להוראות חוקי הגנת הפרטיות. למען הסר ספק, האמור בכתב זה בא להוסיף על כל חובה לשמירה על סודיות על פי כל דין, הסכם, כללי אתיקה או מכל מקור אחר, ולא לגרוע ממנה.
3.3.    החברה מתחייבת לאפשר לנושאי המידע הזכאים לכך לממש את זכויותיהם מכוח חוקי הגנת הפרטיות, לרבות לעניין זכות העיון והתיקון של המידע האישי שנשמר עליהם, ולפעול אך ורק בהתאם לנהלי המזמינה כפי שיהיו מפעם לפעם לעניין זכויות נושאי המידע כאמור. מבלי לגרוע מהאמור לעיל, החברה מתחייבת להודיע למזמינה מיד עם קבלת דרישה מצד נושא מידע לעיין או לתקן את המידע שנשמר עליו, ולפעול על פי הוראותיה בלבד בעניין זה.

4.    הגבלת השימוש במידע
4.1.    החברה מתחייבת להשתמש במידע אך ורק לצורך ביצוע השירותים, בהיקף ובמידה הנחוצים לשם כך.
4.2.    במקרה בו תידרש החברה להעביר את המידע לצדדים שלישיים לצורך ביצוע השירותים, והמזמינה אישרה העברה כאמור, החברה מתחייבת להעביר את המידע רק לאותם עובדים, קבלני משנה, נציגים ו/או צדדים שלישיים אחרים מטעמה שיהיו זקוקים לו אך ורק לצורך ביצוע השירותים במישרין, ולהם בלבד ("מקבלי המידע"). 
4.3.    ככל שהחברה תעביר את המידע למקבלי המידע, בהתאם לתנאי כתב התחייבות זה, החברה מתחייבת כי המידע יועבר בתוך גבולות ישראל או אל מדינות האיחוד האירופי בלבד, וכי המידע לא יועבר (בין על ידי החברה ובין על ידי מי מטעמה, לרבות על ידי מקבלי המידע) לכל מדינה אחרת ללא קבלת הסכמה מפורשת ובכתב מאת המזמינה.
4.4.    החברה תהיה אחראית כלפי המזמינה וכלפי נושאי המידע שמקבלי המידע כאמור (לרבות קבלני משנה, ככל שיועסקו על ידי החברה בביצוע השירותים) יקפידו על שמירת הסודיות ואבטחת המידע כמתחייב מהוראות כתב זה, ויחתמו על כתב התחייבות התואם את הוראות כתב התחייבות זה. מבלי לגרוע מהאמור, מוסכם כי החברה תשא באחריות מלאה לכל מעשה או מחדל של מקבלי המידע, והפרה כלשהי של הוראות כתב התחייבות זה או של זכויות נושאי המידע על ידי מקבלי המידע תיחשב להפרה של החברה לכל דבר ועניין.  
5.    אבטחת מידע
5.1.    כללי
החברה מתחייבת למלא אחר כל דרישות המזמינה לעניין אבטחת מידע המפורטות בהסכם ובכתב התחייבות זה, וכפי שיהיו מעת לעת, לנקוט אמצעי זהירות קפדניים, ולבצע כל הדרוש מכל ההיבטים לצורכי שמירת אבטחת מידע של המידע שימצא ברשותנו כמפורט בכתב זה ובהתאם לחוקי הגנת הפרטיות, כפי שיהיו בתוקף מעת לעת וכפי שיעודכנו ו/או יתווספו להם מעת לעת. 
5.2.    ממונה אבטחת מידע
החברה מתחייבת למנות ממונה אבטחת מידע שיהיה אחראי למילוי כל המוטל על החברה מכח חוקי הגנת הפרטיות, וכן למנות איש קשר שיהיה אחראי ליישום דרישות אבטחת המידע המפורטות בהסכם ובכתב התחייבות זה.
5.3.    מדיניות ונהלים
החברה מתחייבת לאמץ ולהטמיע נהלים הולמים לאבטחת מערכות המידע בהן נשמר המידע בחברה, לרבות סיווג והרשאות גישה למידע ושימוש במידע, והכל בהתאם להוראות חוקי הגנת הפרטיות וכתב התחייבות זה.
5.4.    דיווחים וביקורות
5.4.1.    החברה מתחייבת לספק למזמינה, לפי דרישתה, דיווחים שוטפים בכתב, בכל הנוגע לאופן ניהול המידע ועיבודו. בנוסף, תעביר החברה דוח שנתי מסכם, אודות אופן ביצוע ההסכם וכתב התחייבות זה זה ועמידתה בחוקי הגנת הפרטיות לעניין אבטחת מידע, כפי שיהיו בתוקף מעת לעת.
5.4.2.    טרם תחילת ביצוע השירותים, החברה תאפשר למזמינה או לצד שלישי מטעמה לבצע ביקורות אבטחת מידע ביחס לביצוע התחייבויותיה מכח ההסכם וכתב התחייבות זה. בנוסף, בהתראה של 48 שעות, החברה תאפשר למזמינה או מי מטעמה לבצע ביקורות אבטחת מידע הכוללות גישה למערכות המחשב ולחומרי המחשב שבשליטת החברה הכוללים מידע של המזמינה, ולטפל בליקויים שיימצאו בתוך זמן סביר על פי דרישת המזמינה. מבלי לגרוע מהאמור, ידוע לחברה והיא מסכימה כי המזמינה תבצע מעקב ובקרה שוטפים על ביצוע פעולות החברה לפי ההסכם ולפי כתב התחייבות זה (לרבות באמצעות מערכות ניטור ובקרה שיתחברו למערכות המידע של החברה), והחברה תשתף פעולה עם המזמינה בכל הקשור לכך. לצורך כך, מתחייבת החברה לשמור לוגים ונתוני מערכת של כלל מערכות המידע שהמידע נשמר בהן, בהתאם להתחייבויותיה לפי כתב התחייבות זה, ולאפשר למזמינה גישה אליהם מיד עם דרישתה.
5.4.3.    ידוע לחברה והיא מסכימה כי במסגרת הביקורות הנ"ל, תהיה המזמינה רשאית לערוך ביקורות כאמור גם על פעילות קבלני המשנה המועסקים על ידיה בביצוע השירותים. החברה מתחייבת כי בהסכמים עם קבלני משנה יכללו הוראות מתאימות המאפשרות ביצוע ביקורות כאמור על ידי המזמינה ועל ידי החברה (או על ידי מי מטעמן). ככל שהחברה ערכה ביקורות על קבלני המשנה, ומבלי לגרוע מהתחייבות כלשהי המוטלת עליה מכח חוק הגנת הפרטיות ו/או כתב התחייבות זה, היא תמציא למזמינה לפי דרישתה את דוחות הבדיקה. בכל מקרה, החברה מתחייבת כי קבלני המשנה יטפלו בכל ליקוי שיימצא (אם וככל שיימצא) במסגרת הביקורות הנ"ל בתוך הזמן שייקבע על ידי המזמינה. 
5.5.    הרשאות גישה; אימות וזיהוי
5.5.1.    החברה מתחייבת לנהל הרשאות גישה למידע באופן שיאפשר לכל עובד מורשה של החברה לגשת רק למידע הרלוונטי אליו, לנהל רישום עדכני של מורשי הגישה למאגר המידע של המזמינה ולשלול גישה באופן מיידי מכל אדם שאין עוד צורך שייחשף למידע.
5.5.2.    החברה מתחייבת לנהל ולתעד לוגים של הפעולות שבוצעו על ידי עובדי החברה או מקבלי המידע ביחס למידע.
5.5.3.    החברה מתחייבת לאפשר כניסת משתמשים למערכות בהן יישמר המידע רק באמצעות שימוש בשם משתמש וסיסמה אישיים וייחודיים, וככל הניתן גם על בסיס אמצעי פיזי הנתון לשליטתו של המשתמש, כאשר סיסמת המשתמש תהיה מורכבת משילוב של אותיות, ספרות ותווים חכמים, אורכה שמונה תווים לפחות, ותוקפה לא יעלה על 90 יום.
5.5.4.    החברה תגן על תחנות העבודה באמצעות שומר מסך עם סיסמא, שיופעל לאחר לא יותר מ-20 דקות ללא פעילות.
5.6.    כוח אדם
5.6.1.    בדיקות רקע – החברה מתחייבת לוודא כי מקבלי המידע אשר יקבלו גישה למאגר המידע של המזמינה לא הורשעו ו/או נחשדו בביצוע עבירות אמינות או עבירות הקשורות לשימוש לרעה בנתונים ממאגרי מידע.
5.6.2.    הדרכות ומודעות עובדים – החברה תקיים פעילות הדרכה תקופתית לעובדיה המעורבים בביצוע השירותים, בדבר נהלי האבטחה והוראות אבטחת המידע לפי חוקי הגנת הפרטיות ולפי כתב התחייבות זה, בהיקף הנדרש לצורך ביצוע תפקידם. הדרכה כאמור תבוצע אחת לשנה לפחות, ולגבי הסמכה של עובד חדש לתפקיד חדש – סמוך ככל האפשר למועד הסמכתו. החברה תשמור על תיעוד אודות ההדרכות, לרבות רשימת המשתתפים בהן, אשר יוצג למזמינה או לצד שלישי מטעמה לפי דרישה.
5.7.    אבטחת מערכות מידע
החברה מתחייבת לאבטח את מערכות המידע שלה כדלקמן:
5.7.1.    סקרי סיכונים ומבדקי חדירות – לערוך ביקורות תקופתיות, מבדקי חולשות, מבדקי חדירות וסקרי סיכונים תקופתיים, ביחס למערכות המידע שעל גביהן נשמר המידע מעת לעת ובאופן סביר, ובכל מקרה בתדירות שלא תפחת מאחת ל-18 חודשים, ולבצע, באופן מיידי, את כל הפעולות הנדרשות לצורך תיקון ליקויים שיתגלו בעקבות ביקורות ומבדקים אלו.
5.7.2.    טכנולוגיות אבטחת מידע – לקיים אבטחת מידע נאותה לרשת הארגונית שתמנע חדירה מקרית או מכוונת לנתוני המזמינה, ולהגן על מערכות המידע בחברה, לרבות תחנות העבודה, השרתים, מערכות הרשת, ציוד הקצה וציוד נייד, באמצעות טכנולוגיות אבטחת מידע מקובלות למניעת חדירות ושימוש בלתי מורשה במידע ובמערכות המידע, לרבות מנגנוני ניטור, תיעוד והתראה על ניסיונות חדירה ושימוש בלתי מורשה.
5.7.3.    הפרדת מערכות – להפריד הפרדה לוגית את הפעילות המתבצעת עבור המזמינה מפעילויות עיבוד אחרות המבוצעות על ידי החברה. לצורך כך, מתחייבת החברה לשמור על המידע רק במערכות המרכזיות הייעודיות של החברה ולא במחשבים אישיים. 
5.7.4.    עדכוני אבטחה – לעדכן את מערכות המידע הקשורות למידע באופן שוטף ובהתאם להנחיות היצרן.
5.7.5.    הצפנת מידע בתקשורת – לא לאפשר גישה לתשתיות מאגרי המידע מרשת האינטרנט, ולא להעביר את המידע על גבי רשת האינטרנט או רשת ציבורית אחרת, אלא אם המידע מוצפן בשיטת הצפנה מקובלת וסבירה והמשתמש מזדהה על בסיס אמצעי פיסי הנתון לשליטתו הבלעדית.
5.7.6.    התקנים ניידים – לא להוציא מתוך החברה (למטרת תיקון או לכל מטרה אחרת) אמצעי אחסון של מידע דיגיטלי השמור בשרתי החברה או מחשביה, המכילים מידע  של המזמינה, לא לשמור מידע השייך למזמינה על גבי התקנים ניידים מבלי להצפין אותו באמצעי הצפנה סבירים ומקובלים ולהטמיע אמצעי הזדהות חכמים, ולא להוציא מידע השייך למזמינה מתוך החברה על גבי מדיות נתיקות, כוננים קשיחים, ואמצעי גיבוי ללא אישור מהמזמינה מראש ובכתב.
5.8.    אבטחה פיסית
החברה מתחייבת לנקוט באמצעי האבטחה הפיסיים כדלקמן:
5.8.1.    לאחסן חומרים כתובים והתקנים ניידים המכילים מידע אך ורק בכספת או בארונות נעולים המצויים במשרדי החברה.
5.8.2.    לדאוג לכך שבמשרדי החברה ובמשרדי מקבלי המידע, ככל שיועסקו על ידי החברה בביצוע השירותים, תהא מותקנת מערכת הגנה טובה ותקינה כנגד פריצה.
5.8.3.    לאפשר גישה פיזית למתחמי החברה לגורמים מורשים בלבד. 
5.8.4.    להגן על חדרי השרתים ומערכות המידע המרכזיות של החברה באמצעי אבטחה פיסיים ולנהל בקרה ותיעוד ממוחשבים של הגישה או של ניסיונות גישה לחדרים אלו, לרבות שם מבקש הגישה, תאריך ושעת ניסיון הגישה.
5.8.5.    במקרה של מתן השירותים בחצרי המזמינה, לשמור בסודיות על סיסמת הרשאה (ככל שתינתן לעובדי החברה), לנעול את מסכי ותחנות עבודה בכל עת בה עובדי החברה עוזבים את תחנת העבודה ולכבות מחשבים בסיום יום העבודה.
5.8.6.    להקפיד על יישום מדיניות "שולחן נקי" בסוף יום עבודה.
6.    אירועי אבטחת מידע
6.1.    בכל מקרה בו קיים חשש כי הופרה התחייבות הקשורה באבטחת המידע, וכן בכל מקרה של חשש לדליפת מידע, שיבוש מידע, אי-זמינות של המידע או שימוש החורג מהרשאות הגישה למידע, והכל בקשר למידע או כל חלק ממנו (ביחד: "אירוע אבטחת מידע"), תדווח על כך החברה למזמינה מיידית, ובכל מקרה לא יאוחר מ-12 שעות מהמועד בו נודע לחברה על אירוע כאמור.
6.2.    בקרות אירוע אבטחת מידע תנקוט החברה במרב המאמצים לבצע תחקור ראשוני של אירוע אבטחת המידע, ותעביר למזמינה, ביחד עם הדיווח כאמור לעיל או בסמוך לאחריו, דו"ח המתאר את ההיבטים הטכניים של אירוע אבטחת המידע ואת פעולות התגובה וההתאוששות שביצעה החברה. בנוסף, תעמיד החברה לרשות המזמינה גישה למערכות הניטור והתיעוד שלה, ותסייע למזמינה ככל הנדרש בטיפול, במזעור הסיכונים ובהתמודדות עם אירוע אבטחת המידע.
6.3.    בהתאם להוראות המזמינה, החברה תנקוט בכל פעולה נדרשת לצורך תגובה, התאוששות, מזעור סיכונים ושחזור בקשר עם אירוע אבטחת המידע, ותישא בכל עלות הנובעת מפעולות אלה.
6.4.    החברה לא תפרסם, בכל צורה שהיא, מידע אודות אירוע אבטחת המידע לכל צד שלישי אלא באישור מראש ובכתב של המזמינה.
7.    משך שמירת המידע; ביעור המידע
7.1.    ככלל, החברה מתחייבת לשמור את המידע רק למשך הזמן הנדרש לצורך ביצוע השירותים, ובכפוף לאישורה של המזמינה בכתב להשמיד כל מידע אשר אינו נחוץ עוד לצורך מתן השירותים למזמינה או בתום השימוש בהתאם כתב התחייבות זה להלן. 
7.2.    מיד עם סיומו של הסכם זה או על פי דרישתה הראשונה של המזמינה, לפי המוקדם, תחזיר החברה למזמינה או תעביר לכל צד שלישי שתמנה המזמינה לעניין זה, תוך נקיטת אמצעי זהירות קפדניים, ואשר לא יפחתו מאמצעי הזהירות המפורטים בחוקי הגנת הפרטיות, את כל המידע אשר נמסר לחברה ו/או אשר מצוי בחזקתה בכל מדיום שהוא, לרבות תוצרים וחומרים שהוכנו, עובדו או פותחו על ידי החברה תוך שימוש במידע כאמור במסגרת מתן השירותים, ותמחק אותם מכל אמצעי המדיה שבשרשותה, וזאת מבלי להשאיר בידי החברה או מקבלי המידע כל העתק, צילום, תעתיק, שחזור, טיוטה ו/או רישום סופי או כל צורה אחרת של אגירת מידע בכל דרך שהיא, מהמידע או מכל חלק ממנו או מתוצרים כאמור. החברה מתחייבת להמציא למזמינה, לפי דרישתה, תצהיר המאמת את ביצוע פעולות המחיקה והביעור הנ"ל ולהפסיק להשתמש במידע או לשמור אותו בכל דרך שהיא לאחר דרישתה של המזמינה לפי סעיף זה. ככל שקיימת הוראה בדין המחייבת את שמירת המידע בחברה, החברה מתחייבת לשמור את המידע בהתאם להוראות כתב התחייבות זה לאורך כל תקופת השמירה.
8.    ביטוח סיכוני סייבר 
8.1.    מבלי לגרוע מאחריות החברה על פי כתב התחייבות זה ו/או על פי כל דין, מתחייבת החברה לערוך ולקיים על חשבונה, כל עוד החברה מספקת למזמינה את השירותים ומחזיקה את המידע, ועד לתקופת ההתיישנות הקבועה בדין, את הביטוחים המפורטים באישור עריכת הביטוח המצורף לכתב התחייבות זה ומהווה חלק בלתי נפרד ממנו כנספח א', בחברת ביטוח מורשית ובעלת מוניטין. המזמינה תיקבע כמוטב נוסף בקשר עם ביטוחים אלו ותגמולי הביטוח ישולמו למזמינה או למי שהמזמינה תורה בכתב לשלמם.
8.2.    החברה תמציא לידי המזמינה, לא יאוחר מארבעה עשר (14) ימי עסקים ממועד חתימת כתב התחייבות זה, את אישור עריכת הביטוח שבנספח א', כשהוא חתום בידי המבטח של החברה. 
8.3.    ככל שידרשו התאמות בפוליסות הביטוח המנויות בנספח א', בהתאם לשיקול דעתה הסביר המזמינה, תהיה המזמינה רשאית לקבל את הפוליסות הקיימות של החברה לעיונה ו/או לבקש מהחברה להמציא פוליסות מתוקנות בתוך מועד שיקבע בהסכמה בין הצדדים.
8.4.    לא יאוחר משבעה (7) ימים לפני מועד תום תקופת ביטוחי החברה, מתחייבת החברה להמציא לידי המזמינה אישור בדבר הארכה של פוליסות הביטוח שהוצגו למזמינה במועד החתימה על כתב התחייבות זה לשנה נוספת. החברה מתחייבת לחזור ולהמציא את אישור עריכת הביטוח מדי שנת ביטוח וכל עוד החברה מבצעת את השירותים ומחזיקה במידע, ועד לתום תקופת ההתיישנות הקבועה בדין. 
8.5.    החברה מצהירה ומתחייבת, כי זכויות המזמינה לעריכת הבדיקה ולדרישת השינויים כמפורט לעיל אינן מטילות על המזמינה או על מי מטעמה כל חובה או כל אחריות שהן לגבי ביטוחי החברה, טיבם, היקפם, תוקפם או היעדרם, ואין בהן כדי לגרוע מכל חובה שהיא המוטלת על החברה על פי ההסכם ו/או על פי כל דין, וזאת בין אם נדרשה עריכת שינויים כמפורט לעיל ובין אם לאו, בין אם נבדקו אישורי עריכת הביטוח ובין אם לאו. עוד מובהר, כי לא יהיה בהמצאת אישור הביטוח, או בבדיקתו או באי-בדיקתו על ידי המזמינה, בכדי להוות אישור בדבר התאמתם של ביטוחי החברה למוסכם, או בדבר טיבם או תוקפם, ולא יהיה בכך בכדי להטיל אחריות כלשהי על המזמינה או על מי מטעמה, או בכדי להסיר אחריות כלשהי מהחברה.
8.6.    החברה פוטרת את המזמינה ומי מטעמה מכל אחריות בגין נזק שהיא זכאית לשיפוי בגינו על פי הביטוחים שהתחייבה החברה לערוך לפי הוראות כתב התחייבות זה ואישור עריכת הביטוח, או שהייתה זכאית לשיפוי בגינו אלמלא ההשתתפויות העצמיות הנקובות בפוליסות ביטוחי החברה, ומצהירה כי לא תהיה לה כל טענה, דרישה או תביעה כנגד המזמינה או מי מטעמה בעניין זה. 
8.7.    ביטוחי החברה יכללו תנאי מפורש על פיו הם קודמים לכל ביטוח אשר נערך על ידי המזמינה ו/או מי מטעמה, וכי המבטח מוותר על כל דרישה או טענה בדבר שיתוף ביטוחי המזמינה ו/או מי מטעמה. כמו כן, יתחייב המבטח שהפוליסות לא תבוטלנה ולא יחול בהן שינוי לרעה אלא אם תימסר הודעה בכתב בדואר רשום לידי המזמינה לפחות שלושים (30) יום מראש.
8.8.    למען הסר ספק, מובהר בזאת כי גבולות האחריות המפורטים בביטוחי החברה הינם בבחינת דרישה מזערית המוטלת עליה, והן אינן פוטרות אותה ממלוא חבותה ואחריותה לפי ההסכם ולפי כל דין. החברה מצהירה ומאשרת בזאת, כי היא מנועה מלהעלות כל טענה או דרישה כלפי המזמינה ומי מטעמה בכל הקשור לגבולות האחריות האמורים וכל טענה אחרת בנושא גובה או היקף הכיסוי הביטוחי שהוצא על ידי החברה.
8.9.    החברה מתחייבת למלא אחר כל תנאי פוליסות ביטוחי החברה, לשלם את דמי הביטוח במלואם ובמועדם ולדאוג ולוודא כי הפוליסות תחודשנה מעת לעת לפי הצורך ותהיינה בתוקף לאורך כל תקופת ההסכם או החזקת המידע על ידי החברה, ועד לתום תקופת ההתיישנות הקבועה בדין. כן מתחייבת החברה לא לעשות כל מעשה שיש בו כדי לצמצם את היקף הכיסוי הביטוח או לגרוע מתוקפם של ביטוחי החברה.
8.10.    אין ברכישת פוליסות ביטוחי החברה על ידי החברה כדי לצמצם ו/או לפטור את החברה מאחריותה ו/או התחייבויותיה על פי ההסכם, כתב התחייבות זה ו/או על פי דין, או כדי לשחרר את החברה מחובתה לפצות את המזמינה ו/או מי מטעמה ו/או כל אדם או גוף אחר.
8.11.    מבלי לגרוע מאחריותה והתחייבויותיה של החברה על פי ההסכם, כתב התחייבות זה ועל פי כל דין, מתחייבת החברה, כי בהתקשרותה עם קבלני משנה במסגרת ו/או בקשר עם מתן השירותים, היא תהיה אחראית לכלול בהסכמי ההתקשרות סעיף לפיו קבלני המשנה יתחייבו לערוך ולקיים את הביטוחים המפורטים בכתב התחייבות זה, על כל תנאיהם כמפורט באישור הביטוח המצ"ב, וזאת למשך כל תקופת התקשרותם עם החברה או לתקופה מאוחרת יותר על פי המוגדר בכתב התחייבות זה זה. לחלופין, רשאית החברה לכלול את קבלני המשנה בשם המבוטח במסגרת ביטוחי החברה.
8.12.    החברה לבדה תהיה אחראי לתשלום הפרמיות וההשתתפויות העצמיות הנקובות בפוליסות ביטוחי החברה. 
8.13.    החברה מתחייבת לשתף פעולה עם המזמינה, ככל שיידרש, לשם שמירה ומימוש של זכויות המזמינה על פי ביטוחי החברה, ובכלל זה להודיע למבטח ולמזמינה מיד עם היוודע אירוע העשוי לשמש בסיס לתביעה של המזמינה על-פי ביטוחי החברה.
9.    כללי
9.1.    החברה מסכימה שהמזמינה תהא רשאית לעדכן את דרישות אבטחת המידע לפי כתב התחייבות זה ככל שיידרש, לרבות בהתאם לשינויים ו/או עדכונים שיחולו במהלך תקופת ההתקשרות בחוקי הגנת הפרטיות, ומתחייבת לקיים, למלא ולעמוד בכל עדכון או שינוי כאמור, מבלי שתהיה לחברה כל תביעה ו/או דרישה ו/או טענה כלפי המזמינה בשל כך (לרבות דרישה לתשלום נוסף). ידוע לחברה כי כל עדכון/שינוי כאמור יחייב אותה ממועד פרסומו. 
9.2.    ידוע לחברה כי לרשות להגנת הפרטיות סמכויות פיקוח על פעולותיה לפי ההסכם, והיא מתחייבת כי תשתף פעולה עם הרשות ככל שיידרש. 
9.3.    החברה מסכימה שהמזמינה תהיה זכאית כלפיה לכל סעד ו/או תרופה, לרבות צו מניעה וצו אכיפה, במידה והחברה או מקבלי המידע יפרו התחייבות זו הפרה כלשהי מההתחייבויות המפורטות בכתב התחייבות זה, והחברה לא תתנגד למתן סעד ו/או תרופה כאמור. הסעד ו/או התרופה האמורים יהיו בנוסף על כל סעד ו/או תרופה אחרת עפ"י דין.
9.4.    החברה מסכימה כי כל איחור או חוסר מעש מצד המזמינה במימוש זכות הנתונה לה לפי ההסכם או כתב התחייבות זה לא יהוו ויתור על אותה זכות וכן, כי מימוש חלקי של זכות כאמור לא תמנע המשך זכות המימוש במלואה.
9.5.    לבית המשפט המוסמך בתל-אביב-יפו תהיה הסמכות הייחודית והבלעדית בקשר לכל מחלוקת אשר תתגלע בקשר עם כתב התחייבות זה.