本规范适用于任何提供OPIDUN 的自然人或法人，其对价包括：
- 货物（IT 设备、办公家具、货物、消耗品......）；
- 服务（软件发布、咨询、代理、云基础设施、智力服务、物流、安全......）；
- 中介服务（自由职业者、ESN、一级和二级分包商）。
它适用于**自供应商入职**起，并贯穿整个合同关系，以及合同终止后的存续义务（保密、数据保护、资产归还）。
严重或屡次不遵守本《准则》构成自动终止**合同的**正当理由，在正式通知未生效**三十 (30) 天**后，由供应商承担费用并无偿终止合同。
供应商承诺遵守以下国际标准：
- **《世界人权宣言》**和国际劳工组织**基本公约；
- **禁止使用童工**（最低年龄为**15岁**，从事危险工作的最低年龄为18岁）；
- **禁止强迫劳动**、债役和没收身份证件；
- **结社自由**和集体谈判权；
- **不因出身、性别、家庭状况、性取向、外貌、父姓、健康状况、残疾、年龄、政治观点、工会活动或宗教信仰而受到歧视；
- **职业健康和安全**至少应符合适用的当地法律和国际标准。
供应商应至少向其雇员支付提供服务所在国现行的法定工资或集体商定的工资。供应商应遵守当地关于工作时间和加班的法律规定。
根据法国**Sapin II**法律（2016年12月9日***第2016-1691号法律），供应商将避免任何形式的主动或被动腐败、影响力兜售、干扰和未申报的利益冲突。
特别是，供应商：
1.不提供或接受任何可能影响决策的**礼物或邀请**，超出合理的专业惯例（指示性上限：每人每日历年**80**欧元）；
2.不支付或索取任何回扣；
3.不使用**任何中介或空壳公司**规避反腐败规定；
4.一旦发现与奥比登员工或经理有任何**家庭、财务或资本联系**，立即申报；
5.遵守**國際制裁**（歐盟、聯合國、外國資產控制辦公室）以及打擊洗錢和恐怖主義融資活動的限制性措施。
如果對商業姿勢（禮物、邀請參加活動、支付旅行費用）的合規性有疑問，規則很簡單：在采取任何行动之前，**以书面形式询问您的奥比登联系人**。书面记录对双方都有保护作用。
代表歐必登處理個人資料的供應商是以 RGPD 第**28**條所指的**次處理者**的身份處理個人資料。为此，供应商签署了一份**数据处理协议 (DPA)**，作为合同的附件，并承诺：
- 处理个人数据：
-仅根据奥必盾的书面指示**处理数据；
-实施适当的**技术和组织措施**（传输和静态加密、按角色进行访问管理、日志记录、恢复测试）；
-仅在事先获得奥必盾书面授权的情况下使用**其他分包商；
-默认情况下，**将数据放置在欧盟内部或受益于适当性决定的国家/地区。任何歐盟以外的轉移都必須遵守特定的框架（**歐盟委員會標準合約條款**、**BCR**、**Schrems II**分析）；
- 根據 GDPR 第**33 條**，若發生任何資料外洩事件，應在**48 小時內通知**Stayinto；
- 在合約結束時，**歸還或銷毀**資料，並應要求提供銷毀證明。
任何严重违反 DPA 义务的行为均构成**重大违约**，在情况需要时，可提请**CNIL**注意。
訪問爾必達資訊系統或託管爾必達資料的供應商，必須實施與最新技術（**ISO 27001**標準、**ANSSI**指南）相符的安全等級。它保证 ：
- 基于**最小权限*和**双因素**验证的**访问管理**政策；
- 开发、验收和生产环境的**分离；
- 对所使用组件的漏洞进行积极的**监控，并记录修补周期；
- 服务的**可逆性**（以标准格式导出数据、模式文档、至少**三个月的过渡期）；
- 管理行为的**可追溯性**以及在适用的法定期限内保留日志。
根据欧洲**人工智能法**条例（条例 (EU) 2024/1689），任何向奥必盾提供人工智能系统或基础模型的供应商承诺
-明确记录其系统在法规意义上的**风险等级；
-对于**高风险**系统，提供法规附件四中规定的技术文件；
-禁止任何**禁止的**使用（社会评级、范围之外的预测性警务、例外范围之外的敏感生物识别分类）；
-在委托**之前，将训练数据或模型架构的任何重大变更通知 Stayinto。
Stayinto 保留至少每年一次对已实施的控制措施进行审核的权利，并在必要时，在出现任何重大偏差的情况下聘请独立审核员，费用由供应商承担。
根據我們的**可持續發展**政策，供應商承諾
- 遵守適用於其活動的**環境法規；
- 盡可能在技術上減少與提供給 Stayinto 的服務有關的能源消耗和廢棄物；
- 能够根据要求**记录**所交付货物（矿石、木材、纺织品、电子元件）的原产地；
- 在**CSRD**和**注意义务**（2017 年 3 月 27 日**的第 2017-399 号法律）的框架内，配合欧必盾对一级和二级供应商进行的调查。
已有**财务外表现声明（DPEF）**或**CSRD报告**的供应商可将其发送至联系我们：这大大减轻了我们向其发送调查问卷的负担。
任何人 (包括歐必敦員工、供應商員工、第三方) 均可透過下列地址，在無需擔心報復的情況下，善意舉報違反本準則或適用法律的行為：
- **電子郵件**：联系我们
舉報將由歐必敦的法務部門 (若舉報涉及部門本身，則由外部參考人) 以**保密**的方式處理。根据法国 2022 年 3 月 21 日第 2022-401 号法律***和第 2019/1937 号指令***，举报人的身份将受到保护。
供应商承诺**不会因员工或分包商善意向奥必盾举报违规行为而对其进行惩罚、解雇或歧视。
奥必盾可随时核查本《准则》的遵守情况：
1.通过发送**书面问卷**（自我评估）；
2.要求提供有针对性的**证明文件**；
3.
如果发生违反行为，奥必盾可根据严重程度：
- 要求提供**补救计划**和精确的时间表；
- 暂停**全部或部分当前订单；
- **取消**合同，对供应商造成损害，重大违反行为可立即生效。
