Regulation (EU) 2023/2854 / 第VI章 データ処理サービス間の切替え

第25条 切替えに関する契約条項

Article 25 — Contractual terms concerning switching

1. 当該サービスの提供者間の切替え、又は該当する場合にはオンプレミスICTインフラへの切替えに関する顧客の権利及びデータ処理サービスの提供者の義務は、書面による契約において明確に定められなければならない。データ処理サービスの提供者は、契約の署名前に、顧客が契約を保存し再現できる方法で当該契約を顧客に提供しなければならない。
1. The rights of the customer and the obligations of the provider of data processing services in relation to switching between providers of such services or, where applicable, to an on-premises ICT infrastructure shall be clearly set out in a written contract. The provider of data processing services shall make that contract available to the customer prior to signing the contract in a way that allows the customer to store and reproduce the contract.
2. 指令(EU) 2019/770を損なうことなく、本条第1項に規定する契約には、少なくとも次の事項が含まれなければならない。
2. Without prejudice to Directive (EU) 2019/770, the contract referred to in paragraph 1 of this Article shall include at least the following:
(a)顧客が、要請に応じて、不当な遅延なく、いかなる場合においても(d)に規定する最大予告期間の後に開始される30暦日の義務的な最大移行期間を超えることなく、異なるデータ処理サービスの提供者が提供するデータ処理サービスに切り替え、又はすべてのエクスポート可能なデータ及びデジタル資産をオンプレミスICTインフラに移行することを認める条項。当該移行期間中、サービス契約は引き続き適用され、データ処理サービスの提供者は次のことをしなければならない。
(a)clauses allowing the customer, upon request, to switch to a data processing service offered by a different provider of data processing services or to port all exportable data and digital assets to an on-premises ICT infrastructure, without undue delay and in any event not after the mandatory maximum transitional period of 30 calendar days, to be initiated after the maximum notice period referred to in point (d), during which the service contract remains applicable and during which the provider of data processing services shall:
(i)切替えプロセスにおいて、顧客及び顧客が権限を与えた第三者に合理的な支援を提供すること
(i)provide reasonable assistance to the customer and third parties authorised by the customer in the switching process;
(ii)事業継続性を維持するために相当の注意をもって行動し、契約に基づく機能又はサービスの提供を継続すること
(ii)act with due care to maintain business continuity, and continue the provision of the functions or services under the contract;
(iii)データ処理サービスの切替え元提供者の側における機能又はサービスの提供の継続性に対する既知のリスクに関する明確な情報を提供すること
(iii)provide clear information concerning known risks to continuity in the provision of the functions or services on the part of the source provider of data processing services;
(iv)適用される連合法又は国内法に従い、切替えプロセス全体を通じて、特に転送中のデータのセキュリティ及び(g)に規定する取得期間中のデータの継続的なセキュリティについて、高い水準のセキュリティが維持されることを確保すること
(iv)ensure that a high level of security is maintained throughout the switching process, in particular the security of the data during their transfer and the continued security of the data during the retrieval period specified in point (g), in accordance with applicable Union or national law;
(b)すべての関連する情報を提供することによるものを含め、契約されたサービスに関連する顧客の出口戦略を支援するデータ処理サービスの提供者の義務
(b)an obligation of the provider of data processing services to support the customer’s exit strategy relevant to the contracted services, including by providing all relevant information;
(c)次のいずれかの場合に契約が終了したものとみなされ、顧客に終了が通知されることを定める条項
(c)a clause specifying that the contract shall be considered to be terminated and the customer shall be notified of the termination, in one of the following cases:
(i)該当する場合には、切替えプロセスの完了時
(i)where applicable, upon the successful completion of the switching process;
(ii)顧客が切替えを望まず、サービス終了時にそのエクスポート可能なデータ及びデジタル資産を消去することを望む場合には、(d)に規定する最大予告期間の終了時
(ii)at the end of the maximum notice period referred to in paragraph (d), where the customer does not wish to switch but to erase its exportable data and digital assets upon service termination;
(d)切替えプロセスの開始のための最大予告期間(2か月を超えてはならない。)
(d)a maximum notice period for initiation of the switching process, which shall not exceed two months;
(e)少なくともすべてのエクスポート可能なデータを含め、切替えプロセス中に移行することができるデータ及びデジタル資産のすべての区分の網羅的な特定
(e)an exhaustive specification of all categories of data and digital assets that can be ported during the switching process, including, at a minimum, all exportable data;
(f)提供者の営業秘密の侵害のリスクが存在する場合に本項(e)に基づくエクスポート可能なデータから除外される、提供者のデータ処理サービスの内部機能に固有のデータの区分の網羅的な特定。ただし、当該除外が第23条に定める切替えプロセスを妨げ、又は遅延させない場合に限る。
(f)an exhaustive specification of categories of data specific to the internal functioning of the provider’s data processing service that are to be exempted from the exportable data under point (e) of this paragraph where a risk of breach of trade secrets of the provider exists, provided that such exemptions do not impede or delay the switching process provided for in Article 23;
(g)本項(a)及び第4項に従い顧客とデータ処理サービスの提供者との間で合意された移行期間の終了後に開始する、少なくとも30暦日のデータ取得のための最低期間
(g)a minimum period for data retrieval of at least 30 calendar days, starting after the termination of the transitional period that was agreed between the customer and the provider of data processing services, in accordance with point (a) of this paragraph and paragraph 4;
(h)切替えプロセスが完了したことを条件として、(g)に規定する取得期間の満了後、又は(g)に規定する取得期間の満了日より後の日に満了する別途合意された期間の満了後に、顧客が直接生成し、又は顧客に直接関連するすべてのエクスポート可能なデータ及びデジタル資産の完全な消去を保証する条項
(h)a clause guaranteeing full erasure of all exportable data and digital assets generated directly by the customer, or relating to the customer directly, after the expiry of the retrieval period referred to in point (g) or after the expiry of an alternative agreed period at a date later than the date of expiry of the retrieval period referred to in point (g), provided that the switching process has been completed successfully;
(i)第29条に従いデータ処理サービスの提供者が課すことができる切替え料金
(i)switching charges, that may be imposed by providers of data processing services in accordance with Article 29.
3. 第1項に規定する契約には、第2項(d)に規定する最大予告期間の終了時に次の措置の一又は複数を実施する決定を、顧客がデータ処理サービスの提供者に通知できることを定める条項が含まれなければならない。
3. The contract referred to in paragraph 1 shall include clauses providing that the customer may notify the provider of data processing services of its decision to perform one or more of the following actions upon termination of the maximum notice period referred to in paragraph 2, point (d):
(a)異なるデータ処理サービスの提供者に切り替えること。この場合、顧客は当該提供者の必要な詳細を提供しなければならない。
(a)switch to a different provider of data processing services, in which case the customer shall provide the necessary details of that provider;
(b)オンプレミスICTインフラに切り替えること
(b)switch to an on-premises ICT infrastructure;
(c)エクスポート可能なデータ及びデジタル資産を消去すること
(c)erase its exportable data and digital assets.
4. 第2項(a)に定める義務的な最大移行期間が技術的に実行不可能な場合、データ処理サービスの提供者は、切替えの要請が行われてから14営業日以内に顧客に通知し、技術的な実行不可能性を十分に正当化し、7か月を超えない代替的な移行期間を示さなければならない。第1項に従い、代替的な移行期間を通じてサービスの継続性が確保されなければならない。
4. Where the mandatory maximum transitional period as provided for in paragraph 2, point (a) is technically unfeasible, the provider of data processing services shall notify the customer within 14 working days of the making of the switching request, and shall duly justify the technical unfeasibility and indicate an alternative transitional period, which shall not exceed seven months. In accordance with paragraph 1, service continuity shall be ensured throughout the alternative transitional period.
5. 第4項を損なうことなく、第1項に規定する契約には、顧客が自らの目的にとってより適切と考える期間について、移行期間を一回延長する権利を顧客に与える条項が含まれなければならない。
5. Without prejudice to paragraph 4, the contract referred to in paragraph 1 shall include clauses providing the customer with the right to extend the transitional period once for a period that the customer considers more appropriate for its own purposes.