ASK4 Konformitätsanforderungen
Nachfolgend sind die rechtlichen Anforderungen aufgeführt, deren Einhaltung wir von allen Lieferanten, Auftragnehmern und sonstigen Partnern von ASK4 erwarten.
Ungeachtet anderer Bestimmungen dieser Compliance-Anforderungen sind Sie verpflichtet, alle anwendbaren Gesetze einzuhalten (einschließlich des Bribery Act 2010, der Control of Asbestos Regulations 2012, des Equality Act 2010, des Employment Rights Act 2025, des Worker Protection (Amendment of Equality Act 2010) Act 2023, des Health and Safety at Work etc. Act 1974, des Housing Act 1988, der Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017, des Proceeds of Crime Act 2002 und des Immigration Act 2014).
Teil 1 – Zwingende Bestimmungen
1. Definitionen
Dieser Abschnitt gilt für alle Arten von Lieferanten.
„Bestimmungen zur Bekämpfung von Bestechung und zum Verhalten“ bezeichnet die in Ziffer 3 dieser Compliance-Anforderungen enthaltenen Bestimmungen.
„Bestimmungen zur Bekämpfung von Menschenhandel und Zwangsarbeit“ bezeichnet die Bestimmungen von Klausel 6 dieser Compliance-Anforderungen.
„Compliance-Anforderungen“ bezeichnet diese ASK4-Compliance-Anforderungen.
"Wirtschaftssanktionen": alle von einer Sanktionsbehörde verhängten Handels-, Wirtschafts- oder Finanzsanktionen oder Handelsembargos, einschließlich aller Sanktionen, die sich auf eine bestimmte Art von Wirtschaftstätigkeit beziehen, einschließlich sektoraler Sanktionen.
„Regierungsbehörde“ bezeichnet jede supranationale, nationale, föderale, staatliche, kommunale oder lokale Regierung (einschließlich jeder Untergliederung, jedes Gerichts, jeder Verwaltungsbehörde oder Kommission oder sonstigen Behörde derselben) oder jede quasi-staatliche, industrielle oder gewerbliche oder private Einrichtung oder Person, die regulatorische, quasi-regulatorische, steuerliche, importierende oder andere staatliche Funktionen ausübt (einschließlich Wertpapierbörsen und Wettbewerbsbehörden), zusammen mit jeder Einrichtung, die mehrheitlich von einer dieser Einrichtungen kontrolliert wird.
„Regierungsbeamter“ bezeichnet jeden Beamten, Angestellten, Beauftragten oder Vertreter einer Regierungsbehörde, jeden Kandidaten für ein öffentliches Amt sowie jeden Funktionär oder Vertreter einer politischen Partei.
„Personal“ bezeichnet jede Person, die von Ihnen zur Erbringung der Waren oder Dienstleistungen eingesetzt wird, einschließlich Angestellter, Zeitarbeiter und Mitarbeiter von Subunternehmern.
„Anbieter“ bezeichnet die Person oder das Unternehmen, das Waren oder Dienstleistungen für ASK4 erbringt, einschließlich ihrer verbundenen Unternehmen und aller mit diesen Waren oder Dienstleistungen in Verbindung stehenden Unterauftragnehmer. In diesen Compliance-Anforderungen bezeichnen „Sie“ und „Ihr/Ihre“ den Anbieter.
„Vertreter“ bezeichnet Ihre leitenden Angestellten, Direktoren, Mitarbeiter, Beauftragten, Auftragnehmer und Unterauftragnehmer sowie jede Person, die in Ihrem Namen handelt.
„Beschränkte Partei“ bezeichnet jede Person oder Organisation, die zum Zeitpunkt einer relevanten Aktivität im Rahmen der Vereinbarung zwischen Ihnen und ASK4 Folgendes ist:
(A) die auf einer von einer Sanktionsbehörde geführten Sanktionsliste aufgeführt sind oder sich im Besitz oder unter der Kontrolle einer auf dieser Liste aufgeführten Person befinden, sei es in Bezug auf alle Wirtschafts- oder Handelstätigkeiten oder nur auf eine bestimmte Art von Wirtschaftstätigkeit, einschließlich einer sektoralen Tätigkeit;
(B) die Regierung eines mit Sanktionen belegten Landes oder eine Regierungsbehörde eines mit Sanktionen belegten Landes; oder
(C) ein Staatsangehöriger eines sanktionierten Landes ist oder dort seinen Wohnsitz hat oder eine juristische Person ist, die nach dem Recht eines sanktionierten Landes gegründet wurde, besteht oder tätig ist.
„Sanktionsbehörde“ bezeichnet jede Regierungsbehörde in einer Gerichtsbarkeit, in der Sie tätig sind oder ASK4 Dienstleistungen erbringen, sowie (i) jede Regierungsbehörde im Vereinigten Königreich (einschließlich des Finanzministeriums Seiner Majestät und des Office of Financial Sanctions Implementation (OFSI)), (ii) jede Regierungsbehörde in den Vereinigten Staaten (einschließlich des US-Außenministeriums, des US-Handelsministeriums und des US-Finanzministeriums (insbesondere des Office of Foreign Assets Control)), (iii) den Sicherheitsrat der Vereinten Nationen und (iv) die Europäische Union.
„Sanktionsbestimmungen“ bezeichnet die Bestimmungen von Klausel 4 dieser Compliance-Anforderungen.
„Sanktioniertes Land“ bezeichnet jedes Land oder Gebiet, das landesweiten Wirtschaftssanktionen unterliegt, die von einer Sanktionsbehörde verhängt wurden, einschließlich (aber nicht beschränkt auf und zum Zeitpunkt dieser Compliance-Anforderungen) Kuba, Iran, Libyen, Nordkorea, Südsudan, Sudan, Syrien, Krim und alle von ausländischen Mächten besetzten Gebiete der Ukraine sowie jedes andere Land oder Gebiet, das von Zeit zu Zeit landesweiten Wirtschaftssanktionen unterliegt.
Zur Vermeidung von Zweifeln: Verweise in diesen Compliance-Anforderungen auf geltendes Recht umfassen alle Änderungen, Neufassungen oder Ersetzungen dieses Rechts sowie alle im Wesentlichen ähnlichen Gesetze in allen Rechtsordnungen.
2. Anforderungen an die Einarbeitung
Dieser Abschnitt gilt für alle Arten von Lieferanten.
2.1 Sie sind verpflichtet, auf eigene Kosten die ASK4-Compliance-Anforderungen im Zusammenhang mit dem Onboarding einzuhalten, einschließlich der folgenden Punkte, soweit zutreffend:
2.1.1 Ausfüllen der Vorqualifizierungsformulare;
2.1.2 Beantwortung von Prüfungsfragen;
2.1.3 Bereitstellung von Unterlagen zum Gesundheits- und Sicherheitsprogramm;
2.1.4 Vorlage eines Bankkontobestätigungsschreibens;
2.1.5 Nachweis der Unternehmens- und Steuerregistrierung;
2.1.6 Bereitstellung von Erklärungen zur modernen Sklaverei (oder anderen Nachweisen der Einhaltung);
2.1.7 Bereitstellung von ESG-Erklärungen; und
2.1.8 Vorlage eines Versicherungsnachweises in der von ASK4 geforderten Höhe und zu den von ASK4 geforderten Bedingungen.
2.2 Sie sind verpflichtet, alle von ASK4 vor Ihrer Ernennung oder dem Abschluss einer Vereinbarung zwischen Ihnen und ASK4 mitgeteilten, berechtigten Einarbeitungsanforderungen zu erfüllen. Die Einhaltung nach Ernennung oder Vertragsabschluss ist nur in dem Umfang und zu der von ASK4 ausdrücklich schriftlich vereinbarten Frist zulässig.
2.3 Sie müssen während der gesamten Laufzeit einer Vereinbarung zwischen Ihnen und ASK4 die Einhaltung der Bestimmungen gewährleisten und alle Verlängerungen vornehmen, um ein zugelassener Anbieter von ASK4 zu bleiben.
2.4 Sie haben sicherzustellen, dass die Dienstleistungen allen anwendbaren Gesetzen, Verordnungen, behördlichen Richtlinien, Lizenzen, Genehmigungen und branchenüblichen Standards, diesen Compliance-Anforderungen und allen Ihnen mitgeteilten ASK4-Richtlinien entsprechen; dass sie von entsprechend qualifiziertem, kompetentem, geschultem und beaufsichtigtem Personal mit angemessener Sorgfalt und Gewissenhaftigkeit erbracht werden; und dass ASK4, seine Mitarbeiter, Kunden oder Auftraggeber keinem wesentlichen rechtlichen, behördlichen, betrieblichen, gesundheitlichen, sicherheitstechnischen oder Reputationsrisiko ausgesetzt werden. Jede wesentliche Nichteinhaltung dieser Ziffer 2.4 stellt eine wesentliche Vertragsverletzung dar und berechtigt ASK4 zur Ausübung seiner Rechte gemäß Ziffer 8.
3. Bestimmungen zu Bestechungsbekämpfung und Verhalten
Dieser Abschnitt gilt für alle Arten von Lieferanten.
3.1 Sie versichern und verpflichten sich, dass:
3.1.1 weder Sie noch einer Ihrer Vertreter hat gegen geltende Gesetze und Vorschriften zur Bekämpfung von Bestechung verstoßen oder wird gegen diese verstoßen, einschließlich des Übereinkommens der Vereinten Nationen gegen Korruption, des OECD-Übereinkommens über die Bekämpfung der Bestechung ausländischer Amtsträger im internationalen Geschäftsverkehr, des Foreign Corrupt Practices Act von 1977 und des britischen Bribery Act von 2010 (die „Gesetze zur Bekämpfung von Bestechung“); und
3.1.2 Sie und Ihre Beauftragten verpflichten sich, bei der Ausübung der Geschäfte und Tätigkeiten, die Gegenstand einer Vereinbarung zwischen Ihnen und ASK4 sind, die Gesetze zur Bekämpfung von Bestechung einzuhalten.
3.2 Sie versichern und verpflichten sich, dass weder Sie noch einer Ihrer Vertreter direkt oder indirekt Wertgegenstände angeboten, gewährt, angefordert oder entgegengenommen hat oder wird, um:
3.2.1 Handlungen, Entscheidungen oder Unterlassungen von Regierungsbeamten oder anderen Personen oder Organisationen zu beeinflussen, um Aufträge zu erhalten oder zu behalten oder sich einen unzulässigen geschäftlichen Vorteil zu verschaffen;
3.2.2 eine Person oder Organisation dazu zu veranlassen, unter Verletzung ihrer Pflichten unzulässig zu handeln;
3.2.3 einen Regierungsbeamten oder eine andere Person oder Organisation dazu zu veranlassen, seinen bzw. ihren Einfluss bei einer staatlichen Behörde oder einer anderen Person oder Organisation geltend zu machen, um eine unzulässige Handlung zu begehen oder ein Geschäft zu erlangen oder zu behalten; oder
3.2.4 den Zweck oder die Wirkung haben, öffentliche oder gewerbliche Bestechung, die Annahme oder Duldung von Erpressung, Schmiergeldzahlungen oder sonstige rechtswidrige oder unzulässige Mittel zur Erlangung oder Aufrechterhaltung von Geschäften zu begünstigen.
3.3 Sie versichern und verpflichten sich, dass:
3.3.1 keine direkten oder indirekten Beteiligungen am Anbieter werden von einer staatlichen Behörde, einem Regierungsbeamten oder engen Familienangehörigen eines Regierungsbeamten gehalten oder kontrolliert oder dienen deren Interessen; und
3.3.2 Keiner Ihrer Vertreter ist eine staatliche Behörde oder ein Regierungsbeamter.
3.4 Sie werden ASK4 unverzüglich benachrichtigen, falls sich dies ändert oder voraussichtlich ändern wird.
4. Sanktionsbestimmungen
Dieser Abschnitt gilt für alle Arten von Lieferanten.
4.1 Sie garantieren und versichern, dass Sie Folgendes nicht getan haben:
4.1.1 Waren, Dienstleistungen oder Technologien, einschließlich Kredit- und Finanzdienstleistungen oder -produkte, unter Verstoß gegen eine Wirtschaftssanktion an ein sanktioniertes Land oder eine sanktionierte Partei geliefert oder von diesen bezogen hat;
4.1.2 Produkte, Dienstleistungen oder Technologien, einschließlich Kredit- und Finanzdienstleistungen und -produkte, aus einem sanktionierten Land oder an eine sanktionierte Partei unter Verstoß gegen eine Wirtschaftssanktion importiert, exportiert oder deren Import oder Export erleichtert hat; oder
4.1.3 anderweitig an finanziellen oder anderen Geschäftstransaktionen mit einem sanktionierten Land oder einer eingeschränkten Partei beteiligt sind, die gegen eine Wirtschaftssanktion verstoßen.
4.2 Sie verpflichten sich, keine der in dieser Klausel 4 aufgeführten Handlungen vorzunehmen oder zu unterstützen.
5. Gesetz über kriminelle Finanzen von 2017
Dieser Abschnitt gilt für alle Arten von Lieferanten.
5.1 ASK4 toleriert keine Steuerhinterziehung und verpflichtet sich, dafür zu sorgen, dass keiner seiner Mitarbeiter, Beauftragten oder Vertreter Dritter Steuerhinterziehung betreibt.
5.2 Sie gewährleisten und sichern zu, dass Sie angemessene Verfahren zur Verhinderung von Steuerhinterziehung durch Ihre Mitarbeiter, Beauftragten oder sonstige Dritte implementiert haben.
5.3 Sie bestätigen ferner, dass Sie Ihre Verantwortlichkeiten gemäß Teil 3 des Criminal Finances Act 2017 („Teil 3“) kennen und dass Sie angemessene Präventionsmaßnahmen (wie in Teil 3 erwähnt) getroffen haben, um sicherzustellen, dass weder Ihre Vertreter noch Ihre relevanten Dritten die in Teil 3 genannten Straftaten begehen.
5.4 Nach einer angemessenen Benachrichtigung durch ASK4 werden Sie ASK4 alle Informationen und Unterstützung zur Verfügung stellen, die ASK4 vernünftigerweise benötigt, um sich von Ihrer Einhaltung von Teil 3 zu überzeugen.
6. Bestimmungen zur Bekämpfung von Menschenhandel und Zwangsarbeit
Dieser Abschnitt gilt für alle Arten von Lieferanten.
6.1 Sie versichern und verpflichten sich, dass weder Sie noch einer Ihrer Vertreter gegen nationale oder internationale Gesetze zur Bekämpfung von Menschenhandel oder Zwangsarbeit (die „Gesetze gegen moderne Sklaverei und ESG-Gesetze“) verstoßen hat oder verstoßen wird, einschließlich, aber nicht beschränkt auf: (i) den britischen Modern Slavery Act 2015; (ii) das kalifornische Gesetz zur Transparenz in Lieferketten („California Transparency in Supply Chains Act“); (iii) die „Federal Acquisition Regulation on Ending Trafficking in Persons“ der US-Regierung; (iv) das Übereinkommen über Zwangsarbeit von 1930 (Nr. 29); (v) das Übereinkommen zur Abschaffung der Zwangsarbeit von 1957 (Nr. 105); (vi) das Gesetz zur Verhinderung von Zwangsarbeit bei den Uiguren (Uyghur Forced Labor Prevention Act) oder (vii) alle geltenden Gesetze zur Bekämpfung des Menschenhandels oder Arbeitsgesetze in jeder Rechtsordnung, in der Sie geschäftlich tätig sind.
6.2 Sollten Sie Kenntnis von einem Verstoß gegen nationale und/oder internationale Gesetze zur Bekämpfung von Menschenhandel oder Zwangsarbeit erlangen oder einen solchen begründet vermuten, benachrichtigen Sie ASK4 unverzüglich (in jedem Fall innerhalb von fünf (5) Werktagen, wobei Samstage, Sonntage und gesetzliche Feiertage in England ausgenommen sind). Sie benachrichtigen ASK4 außerdem unverzüglich über jede Untersuchung, formelle Beschwerde oder Forderung im Zusammenhang mit einem tatsächlichen oder potenziellen Gesetzesverstoß, spätestens jedoch innerhalb von dreißig (30) Tagen nach deren Eingang.
6.2.1 Im Rahmen unserer Verpflichtungen gemäß den Gesetzen gegen moderne Sklaverei und ESG kann ASK4 von Ihnen verlangen: sich als Mitglied bei Supplier Ethical Data Exchange („SEDEX“) anzumelden, Ihr Profil zu vervollständigen, um eine Risikobewertung zu erhalten, eine aktive Registrierung aufrechtzuerhalten und sich mit ASK4 auf der SEDEX-Plattform zu verbinden;
6.2.2 sicherzustellen, dass alle von Ihnen, von Dritten in Ihrem Auftrag oder von Dritten im Rahmen Ihrer Geschäftstätigkeit durchgeführten ethischen oder sozialen Audits auf der SEDEX-Plattform aufgezeichnet und ASK4 zur Verfügung gestellt werden (jeweils ein „Audit“); und
6.2.3 auf eigene Kosten geeignete Abhilfemaßnahmen zu ergreifen, um alle durch ein Audit festgestellten Probleme oder Mängel zu beheben.
7. Gleichstellung, Würde am Arbeitsplatz und Verhalten am Arbeitsplatz
Dieser Abschnitt gilt für alle Arten von Lieferanten
7.1 Sie sind verpflichtet, die Richtlinien von ASK4 (in der Ihnen jeweils mitgeteilten Fassung) in Bezug auf Gleichstellung, Würde am Arbeitsplatz, Verhalten am Arbeitsplatz sowie die faire und professionelle Behandlung aller Bewohner, potenziellen Bewohner und deren Gäste, ASK4-Mitarbeiter sowie aller anderen Personen, mit denen Ihr Personal im Zusammenhang mit den Dienstleistungen in Kontakt kommt, einzuhalten – unabhängig von Alter, Behinderung, Rasse, Nationalität, ethnischer oder nationaler Herkunft, Religion, Weltanschauung oder fehlender Religion/Weltanschauung, Geschlecht, sexuelle Orientierung, Schwangerschaft oder das Vorhandensein eines Kindes, Geschlechtsumwandlung, Ehe und eingetragene Lebenspartnerschaft, und in Übereinstimmung mit allen geltenden rechtlichen Vorgaben; darüber hinaus übernehmen Sie die Verantwortung, Ihre Vertreter so zu schulen, dass sie diese Richtlinien einhalten.
7.2 Sie sind verpflichtet, alle angemessenen Maßnahmen zu ergreifen, um sicherzustellen, dass Ihre Mitarbeiter im Zusammenhang mit den Dienstleistungen keine rechtswidrige Diskriminierung, Belästigung (einschließlich sexueller Belästigung), Viktimisierung oder sonstiges unangemessenes Verhalten am Arbeitsplatz begehen. Dies erfolgt in Übereinstimmung mit dem Gleichstellungsgesetz 2010, dem Arbeitnehmerschutzgesetz (Änderung des Gleichstellungsgesetzes 2010) 2023 und allen anderen anwendbaren Gleichstellungs- und Arbeitsgesetzen. Zu diesen Maßnahmen gehören die Aufrechterhaltung geeigneter Richtlinien und Verfahren, die Durchführung entsprechender Schulungen für die relevanten Mitarbeiter und die Führung von Aufzeichnungen über diese Schulungen (die Sie ASK4 auf begründete Anfrage zur Verfügung stellen) sowie das Ergreifen geeigneter Maßnahmen bei Feststellung eines Verstoßes.
7.3 Sie sind verpflichtet, angemessene Richtlinien und Verfahren in Bezug auf Gleichstellung, Würde am Arbeitsplatz, Belästigung, Beschwerdemanagement und Standards für professionelles Verhalten, die der Art der Dienstleistungen entsprechen, aufrechtzuerhalten. Auf begründete Anfrage stellen Sie ASK4 Kopien dieser Richtlinien oder Nachweise über deren Umsetzung zur Verfügung.[1]
7.4 Jeder wesentliche Verstoß gegen diese Klausel 7 stellt einen wesentlichen Verstoß gegen diese Compliance-Anforderungen dar, und ASK4 kann seine Rechte gemäß Klausel 8 ausüben, einschließlich der Anforderung, dass Personal vom Dienst entfernt wird oder gegebenenfalls eine Vereinbarung zwischen Ihnen und ASK4 gekündigt wird.
7.5 Sie verpflichten sich, jedem Unterauftragnehmer, dessen Personal die Dienstleistungen erbringt oder sich an einem Ort aufhält, an dem die Dienstleistungen erbracht werden, gleichwertige Verpflichtungen aufzuerlegen, und Sie bleiben für die Einhaltung dieser Klausel 7 durch diese Unterauftragnehmer verantwortlich.
8. Zusätzliche Bestimmungen
Dieser Abschnitt gilt für alle Arten von Lieferanten.
8.1 Sie versichern und verpflichten sich, dass zu jedem relevanten Zeitpunkt keine Vorwürfe, Anklagen, Verfahren, Ermittlungen oder Auskunftsersuchen einer staatlichen Behörde gegen Sie oder einen Ihrer Vertreter im Zusammenhang mit einem tatsächlichen oder potenziellen Verstoß gegen diese Compliance-Anforderungen vorliegen. Sie werden ASK4 unverzüglich informieren, falls sich dies ändert oder voraussichtlich ändern wird.
8.2 Sie garantieren und sichern zu, dass alle Zahlungen, die im Zusammenhang mit der Erfüllung eines Vertrags zwischen Ihnen und ASK4 geleistet werden, folgende Kriterien erfüllen:
8.2.1 ordnungsgemäß und genau in Ihren Büchern und Aufzeichnungen erfasst, einschließlich Betrag, Zweck und Empfänger;
8.2.2 gemäß Ihren internen Verfahren und den dazugehörigen Unterlagen geführt werden; und
8.2.3 in Übereinstimmung mit allen anderen anwendbaren Gesetzen über die Erstellung und Führung von Büchern, Aufzeichnungen oder Konten geführt werden, jeweils in einer Weise, die hinreichend sicherstellt, dass alle Ihre Transaktionen in einer Form erfasst werden, die die Einhaltung dieser Compliance-Anforderungen ermöglicht.
8.3 Sie garantieren und verpflichten sich, dass weder Sie noch einer Ihrer Vertreter Folgendes getan hat:
8.3.1 umging jegliche interne Rechnungslegungskontrollen;
8.3.2 Bücher, Aufzeichnungen oder Konten verfälscht;
8.3.3 einen Fonds oder ein Vermögen eingerichtet oder unterhalten, das nicht in den Büchern und Aufzeichnungen einer solchen Einrichtung erfasst ist; oder
8.3.4 versucht hat, einen Wirtschaftsprüfer im Zusammenhang mit einer Prüfung, Überprüfung oder Untersuchung Ihrer Finanzberichte zu nötigen oder auf betrügerische Weise zu beeinflussen.
8.4 Sie verpflichten sich, während der Laufzeit einer Vereinbarung zwischen Ihnen und ASK4 keine der oben genannten Aktivitäten auszuüben.
8.5 ASK4 und seine Bevollmächtigten sind berechtigt, Ihre Bücher, Aufzeichnungen, Konten und alle anderen Dokumente, die sich auf eine Vereinbarung zwischen Ihnen und ASK4 beziehen, in jeglicher Form zu prüfen, zu untersuchen und Kopien davon anzufertigen, um Ihre Einhaltung dieser Compliance-Anforderungen zu überprüfen. Dies umfasst gegebenenfalls Ihre Richtlinien, Verfahren, Schulungsnachweise, Prüfberichte und sonstige Unterlagen, die die Einhaltung belegen. Sofern diese Aufzeichnungen personenbezogene Daten oder vertrauliche Informationen über Einzelpersonen enthalten, dürfen Sie diese Informationen im erforderlichen Umfang schwärzen, um die geltenden Datenschutz- und Vertraulichkeitsverpflichtungen zu erfüllen. Sie sind verpflichtet, alle diese Aufzeichnungen und Konten während der gesamten Laufzeit einer Vereinbarung zwischen Ihnen und ASK4 sowie (i) drei (3) Jahre nach Ablauf oder Beendigung einer solchen Vereinbarung oder (ii) für die in Ihrer Datenaufbewahrungsrichtlinie festgelegte Dauer (je nachdem, welcher Zeitraum länger ist) aufzubewahren. Sie verpflichten sich, bei solchen Prüfungen uneingeschränkt mitzuwirken. Die in dieser Klausel 8 enthaltenen Rechte müssen ausdrücklich in jeden nachfolgenden Untervertrag oder jede Vereinbarung zwischen Ihnen und einem Ihrer Bevollmächtigten im Zusammenhang mit der Durchführung einer Vereinbarung zwischen Ihnen und ASK4 aufgenommen werden.
8.6 Sie haben sicherzustellen, dass die Mitarbeiter, die die Dienstleistungen erbringen, angemessene Schulungen zur Einhaltung der Vorschriften erhalten, die ihren Aufgaben und Verantwortlichkeiten entsprechen, und haben Aufzeichnungen über diese Schulungen zu führen. Insbesondere haben Sie die in Ziffer 7 genannten spezifischen Schulungsverpflichtungen zu erfüllen.
8.7 Sie versichern und verpflichten sich, dass Sie und Ihre Beauftragten angemessene übergeordnete Richtlinien, Verfahren und Kontrollmechanismen (einschließlich eines Whistleblowing-Verfahrens) aufrechterhalten und auch künftig aufrechterhalten werden, um sicherzustellen, dass die im Rahmen einer Vereinbarung zwischen Ihnen und ASK4 erbrachten Dienstleistungen diesen Compliance-Anforderungen entsprechen. Dazu gehören gegebenenfalls Rechnungslegungs- und Finanzkontrollen sowie die Sorgfaltsprüfung gegenüber Dritten. Die spezifischen Richtlinien, Verfahren und Kontrollen in Bezug auf Gleichstellung, Würde am Arbeitsplatz, Belästigung, Verhalten am Arbeitsplatz, Beschwerdebearbeitung, Schulungen, Aufzeichnungen und Subunternehmer sind in Ziffer 7 dargelegt. Sie haben sicherzustellen, dass Ihre Beauftragten über die für sie geltenden Richtlinien, Verfahren und Kontrollen informiert sind, und haben ASK4 auf schriftliche Anfrage unverzüglich Kopien oder Einzelheiten dazu zur Verfügung zu stellen.
8.8 Sollten Sie Kenntnis von einem tatsächlichen oder potenziellen Verstoß gegen diese Compliance-Anforderungen erlangen oder einen solchen begründet vermuten, oder sollten Sie Kenntnis von einer Anschuldigung, Beschwerde oder Untersuchung im Zusammenhang mit Bestechung, Betrug, moderner Sklaverei, Diskriminierung, Belästigung (einschließlich sexueller Belästigung), Gesundheit und Sicherheit oder einer anderen Angelegenheit erlangen, die ASK4 einem rechtlichen, aufsichtsrechtlichen oder reputationsbezogenen Risiko aussetzen könnte, so sind Sie verpflichtet, ASK4 unverzüglich schriftlich zu benachrichtigen, im Falle einer Anschuldigung, Beschwerde oder Untersuchung im Zusammenhang mit sexueller Belästigung oder anderem schwerwiegenden Fehlverhalten, in jedem Fall innerhalb von 48 Stunden. Sie verpflichten sich:
8.8.1 eine Untersuchung einzuleiten, alle relevanten Beweismittel zu sichern und unverzüglich Maßnahmen zu ergreifen, um jede in der Mitteilung genannte illegale oder unethische Tätigkeit bis zum Abschluss der Untersuchung auszusetzen;
8.8.2 Sie sind verpflichtet, bei allen Untersuchungen von ASK4 uneingeschränkt mitzuwirken, um festzustellen, ob ein Verstoß vorliegt, und dem General Counsel von ASK4 so bald wie möglich, spätestens jedoch innerhalb von dreißig (30) Tagen nach der ersten Benachrichtigung (oder einer kürzeren Frist, die ASK4 im Bedarfsfall zur Bewältigung eines unmittelbaren rechtlichen, aufsichtsrechtlichen oder Reputationsrisikos angemessenerweise festlegen kann), einen schriftlichen Bericht vorzulegen, der Methode, Umfang und Ergebnisse der Untersuchung beschreibt. Der Bericht muss einen Vorschlag zur Behebung eines tatsächlichen oder potenziellen Verstoßes enthalten. Sie sind verpflichtet, alle weiteren Untersuchungen durchzuführen und den Vorschlag zur Behebung des Verstoßes gegebenenfalls anzupassen, um innerhalb einer angemessenen Frist nach Einreichung des Berichts die Zustimmung von ASK4 zu erhalten, und Sie sind verpflichtet, jede genehmigte Maßnahme umzusetzen.
8.8.3 dass ASK4 Informationen über einen wahrscheinlichen Verstoß gegen diese Compliance-Anforderungen, einschließlich des Bestehens und der Bedingungen einer etwaigen Vereinbarung zwischen Ihnen und ASK4, an jede zuständige Regierungsbehörde und an jede andere Person weitergeben kann, von der ASK4 oder ihr Rechtsbeistand der Ansicht ist, dass sie ein berechtigtes Interesse an der Kenntnis dieser Informationen hat.
8.9 Sollte ASK4 in gutem Glauben der Ansicht sein, dass Sie oder einer Ihrer Vertreter gegen diese Compliance-Anforderungen verstoßen haben und dies ASK4 einer Haftung oder einem erheblichen Reputationsverlust aussetzen könnte, hat ASK4 das einseitige Recht, das mit sofortiger Wirkung nach schriftlicher Mitteilung an Sie ausgeübt werden kann:
8.9.1 Sie sind verpflichtet, unverzüglich jedes Mitglied des Personals zu entfernen, zu suspendieren oder zu ersetzen, wenn ASK4 nach vernünftigem Ermessen der Ansicht ist, dass die weitere Beschäftigung des betreffenden Mitarbeiters ein Risiko für ASK4, seine Mitarbeiter, Kunden, seinen Ruf oder die ordnungsgemäße Erbringung der Dienstleistungen darstellt. Sie sind verpflichtet, dieser Verpflichtung unverzüglich und auf eigene Kosten nachzukommen;
8.9.2 die Zahlung des gesamten oder eines Teils des gemäß einer Vereinbarung zwischen Ihnen und ASK4 geschuldeten oder zukünftig fälligen Betrags zurückzuhalten, auszusetzen oder einzustellen. ASK4 ist nicht automatisch verpflichtet, eine solche Zahlung wieder aufzunehmen oder zu leisten, nur weil der betreffende Verstoß nachträglich behoben wurde. Eine solche Entscheidung lässt die Rechte von ASK4 auf Aufrechnung, Freistellung, Kündigung und Geltendmachung von Verlusten oder sonstigen Beträgen unberührt; und/oder
8.9.3 jegliche Vereinbarung zwischen Ihnen und ASK4 mit sofortiger Wirkung kündigen.
8.10 Sie verpflichten sich, ASK4 von allen Verlusten und Aufwendungen freizustellen, die aus oder im Zusammenhang mit einem Verstoß gegen diese Compliance-Anforderungen entstehen. Dies umfasst alle angemessenen Kosten Dritter (einschließlich angemessener Anwalts- und sonstiger professioneller Gebühren und Auslagen), Bußgelder, Schadensersatz und sonstige finanzielle Verbindlichkeiten (einschließlich der Rückzahlung von Einnahmen oder Gewinnen), die ASK4 im Zusammenhang mit dem Bestehen, den Feststellungen oder dem Ergebnis einer Beschwerde, Untersuchung oder eines Verfahrens bezüglich Ihrer Einhaltung dieser Compliance-Anforderungen entstehen oder auferlegt werden. Sollte eine Bestimmung dieser Freistellung nach geltendem Recht nichtig oder nicht durchsetzbar sein, gilt sie als in dem erforderlichen Umfang abgeändert, um sie rechtmäßig, gültig und durchsetzbar zu machen. Ist eine solche Abänderung nicht möglich, wird die Bestimmung gestrichen, und die übrigen Bestimmungen bleiben in vollem Umfang in Kraft und sind, soweit erforderlich, so auszulegen, dass sie dem beabsichtigten Zweck dieser Freistellung so weit wie möglich entsprechen.
8.11 ASK4 kann fortlaufende Due-Diligence-Prüfungen Ihrerseits durchführen (deren Umfang, Methode, Art und Dauer im alleinigen Ermessen von ASK4 liegen). Sie verpflichten sich, bei allen laufenden Due-Diligence-Prüfungen uneingeschränkt mitzuwirken und Anfragen nach Informationen oder Dokumenten im Rahmen dieser Prüfungen unverzüglich und präzise zu beantworten.
8.12 Sofern keine gesonderte, von ASK4 ausdrücklich unterzeichnete schriftliche Vereinbarung etwas anderes bestimmt und die betreffenden Lieferungen regelt, unterliegen alle Lieferungen den Einkaufsbedingungen von ASK4 (https://www.ask4.com/legal/ask4-terms-of-purchase). Diese Bedingungen gelten unter Ausschluss aller anderen Bedingungen (einschließlich solcher, die in Angeboten, Auftragsbestätigungen, Rechnungen, Lieferscheinen, Katalogen oder durch Handelsbrauch oder bisherige Geschäftsbeziehungen impliziert sind). Sofern eine gesonderte, unterzeichnete Vereinbarung alle Lieferungen zwischen den Parteien abdeckt, hat diese hinsichtlich ihres festgelegten Umfangs und ihrer Dauer Vorrang. Im Übrigen gelten die Einkaufsbedingungen von ASK4 weiterhin für alle anderen Bestellungen und Lieferungen an ASK4.
8.13 Sie werden ASK4 mindestens einmal jährlich oder auf Anfrage von ASK4 eine Bescheinigung vorlegen, die die Einhaltung dieser Compliance-Anforderungen bestätigt.
Teil 2 – Bedingte Bestimmungen
9. Versicherungsnachweise
Dieser Abschnitt gilt nur, wenn Sie zu einer der folgenden Lieferantenkategorien gehören: „Installation“, „Bauunternehmen“, „Telekommunikation“, „Versand“ oder „Fachdienstleistungen“.
9.1 Sofern Sie Waren oder Dienstleistungen bereitstellen, für die ein Vertreter an dem Ort anwesend sein muss, an dem die Dienstleistungen erbracht werden, müssen Sie aktuelle Versicherungsnachweise vorhalten und diese ASK4 auf Anfrage vorlegen. Jede Unterbrechung des Versicherungsschutzes stellt einen wesentlichen Verstoß gegen diese Compliance-Anforderungen dar und kann dazu führen, dass ASK4 Bestellungen oder den Zugang aussetzt oder seine Rechte gemäß Ziffer 8 ausübt.
10. Verantwortungsvolle Beschaffung von Mineralien
Dieser Abschnitt gilt nur, wenn Sie zu einer der folgenden Lieferantenkategorien gehören: „Hardwarehersteller“, „Hardwarehändler“.
10.1 Sie versichern und verpflichten sich, dass alle in den an ASK4 gelieferten Produkten verwendeten Mineralien (einschließlich Zinn, Tantal, Wolfram und Gold) aus verantwortungsvollen Quellen stammen und weder direkt noch indirekt bewaffnete Gruppen finanzieren oder begünstigen noch zu Menschenrechtsverletzungen beitragen.
10.2 Sie gewährleisten und verpflichten sich, angemessene Sorgfalts- und Rückverfolgbarkeitsmaßnahmen in der Lieferkette aufrechtzuerhalten, die mit dem OECD-Leitfaden für die Sorgfaltspflicht in verantwortungsvollen Lieferketten von Mineralien aus Konflikt- und Hochrisikogebieten und, soweit anwendbar, der EU-Verordnung 2017/821 übereinstimmen.
10.3 Sie sichern zu und verpflichten sich, wissentlich keine Mineralien aus Konfliktgebieten und Hochrisikogebieten (CAHRAs) ohne angemessene Risikobewertung, Risikominderungsmaßnahmen und dokumentierte Sorgfaltspflichten zu beziehen, und Sie werden auf Anfrage einen Nachweis über die Einhaltung dieser Bestimmungen vorlegen.
10.4 Sie sichern zu und verpflichten sich, diese Compliance-Anforderungen vertraglich in Ihrer gesamten Lieferkette, einschließlich der Unterlieferanten und Hardwarehersteller, weiterzugeben.
11. Überprüfung der Arbeitnehmer
Dieser Abschnitt gilt nur, wenn Sie zu einer der folgenden Lieferantenkategorien gehören: „Installation“, „Auftragnehmer“, „Telekommunikation“.
11.1 Sie verpflichten sich, mit der gebotenen Sorgfalt darauf zu achten, dass kein Personal oder andere Mitarbeiter, Arbeitskräfte oder Subunternehmer zur Erbringung der Dienstleistungen an den Standorten der ASK4-Kunden eingesetzt werden, die nicht über ein Zertifikat des Disclosure and Barring Service („DBS“) (oder ein gleichwertiges lokales Zertifikat) verfügen, das:
11.1.1 darf nicht älter als zwölf (12) Monate sein, bevor die betreffende(n) Person(en) die Tätigkeit aufgenommen hat/haben;
11.1.2 wurde gemäß Ihren internen Richtlinien geprüft und freigegeben; und
11.1.3 wird mindestens alle zwei (2) Jahre ab dem Ausstellungsdatum des vorherigen DBS-Zertifikats erneuert, sofern die betreffende Person weiterhin mit Ihnen zusammenarbeitet, um die Dienstleistungen für ASK4 zu erbringen.
11.2 Sie verstehen, dass es Ihre Pflicht ist, verantwortungsvolle Einstellungspraktiken anzuwenden und die ASK4-Richtlinien bezüglich der Hintergrundüberprüfung Ihrer Vertreter zu beachten.
12. Einhaltung des Rechts auf Arbeit / des Rechts auf Aufenthalt
Dieser Abschnitt gilt nur, wenn Sie zu einer der folgenden Lieferantenkategorien gehören: „Installation“, „Auftragnehmer“, „Telekommunikationsunternehmen“.
12.1 Wenn eine Person die Dienstleistungen im Vereinigten Königreich erbringt, sind Sie verpflichtet, gemäß den Vorgaben der Leitlinien des Innenministeriums eine Überprüfung der Arbeitsberechtigung dieser Person durchzuführen – einschließlich aller Personen, die im Rahmen eines Dienstleistungsvertrags beschäftigt sind, aller Subunternehmer sowie aller Personen, die über einen Online-Vermittlungs- oder plattformbasierten Dienst vermittelt wurden –, bevor diese Person ihre Arbeit aufnimmt, gemäß § 48 des Gesetzes über Grenzsicherheit, Asyl und Einwanderung von 2025.
12.2 Sofern eine Person die Dienstleistungen in einem EU-Mitgliedstaat erbringt, in dem ASK4 tätig ist, führen Sie vor Arbeitsbeginn gleichwertige Prüfungen des Arbeitsrechts oder Aufenthaltsrechts durch, die nach dem anwendbaren nationalen Recht dieses Mitgliedstaats zur Umsetzung der Richtlinie 2009/52/EG (der Arbeitgebersanktionsrichtlinie) oder einer Nachfolge- oder Ersatzgesetzgebung erforderlich sind.
12.3 Sofern ein Recht auf Vertretung besteht, müssen Sie die gemäß Ziffer 12.1 oder 12.2 erforderliche Prüfung jeder Vertretungsperson durchführen, bevor diese die Dienstleistungen erbringt. Sie dürfen sich nicht auf die ursprüngliche Person verlassen, um das Arbeits- oder Aufenthaltsrecht der Vertretungsperson zu überprüfen. Sie müssen angemessene Verfahren zur Identitätsprüfung einrichten, um sicherzustellen, dass die Person, die die Dienstleistungen erbringt, mit der Person identisch ist, deren Status geprüft wurde.
12.4 Sie dürfen ohne die vorherige schriftliche Zustimmung von ASK4 keinen weiteren Unterauftragnehmer mit der Erbringung der Dienstleistungen beauftragen. Wird die Zustimmung erteilt, sind Sie verpflichtet, dem Unterauftragnehmer Verpflichtungen aufzuerlegen, die dieser Klausel 12 entsprechen.
12.5 Sie gestatten ASK4, Ihre Einhaltung dieser Klausel 12 nach angemessener Vorankündigung zu überprüfen.
12.6 Falls festgestellt wird, dass eine Person im Zusammenhang mit den Dienstleistungen illegal arbeitet und keine gesetzliche Entschuldigung oder gleichwertige Verteidigung nach dem anwendbaren Recht vorliegt, kann ASK4 jede Vereinbarung zwischen Ihnen und ASK4 mit sofortiger Wirkung aussetzen oder kündigen.
12.7 Sie verpflichten sich, ASK4 von jeglicher zivilrechtlichen Strafe, Geldbuße oder sonstigen Verlusten freizustellen, die ASK4 aufgrund Ihrer Nichteinhaltung dieser Klausel 12 entstehen.
13. Produktzertifizierung und Konformität
Dieser Abschnitt gilt nur, wenn Sie zu einer der folgenden Lieferantenkategorien gehören: „Installation“, „Telekommunikation“, „Hardwarehersteller“, „Hardwarehändler“, „Verbrauchsmaterialien“.
13.1 In dieser Ziffer 13 bezeichnet der Begriff „Produkte“ alle gelieferten Waren.
13.2 Alle Produkte müssen allen anwendbaren Gesetzen, Verordnungen und Normen entsprechen, die den Verkauf und Vertrieb solcher Produkte in allen Märkten regeln, in denen ASK4 tätig ist (d. h. Vereinigtes Königreich, Europäische Union, Vereinigte Staaten von Amerika und jedes Land, das Ihnen von ASK4 mitgeteilt wird). Ohne die Allgemeingültigkeit des Vorstehenden einzuschränken, gewährleisten und verpflichten Sie sich insbesondere, dass alle Produkte folgende Anforderungen erfüllen:
13.2.1 ordnungsgemäß mit den CE- und UKCA-Zeichen gekennzeichnet;
13.2.2 gekennzeichnet mit allen Kennzeichnungen, die gemäß der Verordnung über Elektro- und Elektronik-Altgeräte 2013, der Richtlinie über Elektro- und Elektronik-Altgeräte (und deren nationalen Umsetzungen) und der Verordnung (EU) 2023/1542 des Europäischen Parlaments und des Rates vom 12. Juli 2023 über Batterien und Altbatterien erforderlich sind (direkt oder um die Einhaltung durch ASK4 zu ermöglichen);
13.2.3 in Übereinstimmung mit allen geltenden Sicherheits-, Gesundheits- und Umweltschutzbestimmungen sowie mit den Vorschriften und Normen der Federal Communications Commission (FCC) und der Consumer Product Safety Commission (CPSC);
13.2.4 in Übereinstimmung mit der Richtlinie über die elektromagnetische Verträglichkeit (und deren lokalen Umsetzungen), um sicherzustellen, dass diese Produkte keine elektromagnetischen Störungen erzeugen oder von solchen betroffen sind und keine Störungen bei anderen Produkten oder Geräten verursachen.
13.3 Sie sind dafür verantwortlich, dass alle im Rahmen dieses Vertrags gelieferten Produkte für den vorgesehenen Zweck geeignet sind und in Großbritannien, der Europäischen Union und den Vereinigten Staaten rechtmäßig verkauft, verwendet und in Verkehr gebracht werden dürfen. Sie sind verpflichtet, alle erforderlichen Genehmigungen und Zertifizierungen einzuholen.
13.4 Falls sich herausstellt, dass ein Produkt nicht den Bestimmungen dieser Klausel 13 entspricht, sind Sie verpflichtet, unverzüglich auf eigene Kosten alle erforderlichen Maßnahmen zu ergreifen, um die Einhaltung dieser Bestimmungen sicherzustellen, einschließlich, aber nicht beschränkt auf die Modifizierung, den Austausch oder den Rückruf des nicht konformen Produkts.
14. Bestimmungen zur Informationssicherheit
Dieser Abschnitt gilt nur, wenn Sie zu dieser Art von Lieferanten gehören:
- „Installation“, „Hardwarehersteller“, „Hardwarehändler“ (Ziffer 14.1);
- „Telekommunikation“, „Cloud-basierte Lösung (SaaS)“, „Marketing“, „Professionelle Dienstleistungen“, „Reisen“ (Ziffern 14.2 und 14.3);
- „Hardwarehersteller“, „Cloud-basierte Lösung (SaaS)“ (Ziffer 14.4).
14.1 Sofern Sie Waren, Dienstleistungen oder Einrichtungen zur Nutzung im Zusammenhang mit der Bereitstellung des öffentlichen elektronischen Kommunikationsnetzes oder des öffentlichen elektronischen Kommunikationsdienstes von ASK4 liefern, bereitstellen oder zur Verfügung stellen, sind Sie verpflichtet, ASK4 bei der Einhaltung der Verordnung über elektronische Kommunikation (Sicherheitsmaßnahmen) von 2022 und des § 105A Abs. 1 des Kommunikationsgesetzes von 2003 (sowie aller ähnlichen Anforderungen, die in anderen Ländern gelten, in denen ASK4 gemäß der Richtlinie (EU) 2018/1972 zur Festlegung des Europäischen Kodex für elektronische Kommunikation tätig ist) zu unterstützen. Insbesondere sind Sie verpflichtet:
14.1.1 Sicherheitsrisiken im Zusammenhang mit dem Netzwerk oder den Diensten von ASK4 zu identifizieren, die durch Ihre Waren, Dienstleistungen oder Einrichtungen verursacht werden könnten, und ASK4 auf Ihre eigenen Kosten zu benachrichtigen und mit ASK4 zusammenzuarbeiten, um diese Risiken zu mindern;
14.1.2 Wenn Sie ein Netzbetreiber mit Zugang zum Netzwerk oder Dienst von ASK4 oder zu sensiblen Daten sind, müssen Sie geeignete und verhältnismäßige Maßnahmen ergreifen, um (a) die Risiken von Sicherheitsverletzungen zu ermitteln, (b) die Risiken von Sicherheitsverletzungen zu verringern und (c) sich auf das Auftreten von Sicherheitsverletzungen vorzubereiten.
14.1.3 ASK4 die Möglichkeit zu geben, alle von Ihnen im Zusammenhang mit seinem Netzwerk oder Dienst durchgeführten oder veranlassten Aktivitäten zu überwachen;
14.1.4 mit ASK4 bei der Behebung von Vorfällen zusammenzuarbeiten, die eine Gefährdung der Sicherheit des Netzwerks oder Dienstes von ASK4 verursachen oder dazu beitragen oder das Risiko einer solchen Gefährdung erhöhen;
14.1.5 sicherzustellen, dass alle Netzwerkverbindungen und der Datenaustausch mit ASK4 oder die von Ihnen oder einem Dritten in Ihrem Namen veranlassten Verbindungen sicher verwaltet werden; und
14.1.6 über geeignete schriftliche Pläne verfügen, um die Beendigung und den Übergang von Verträgen mit ASK4 unter Aufrechterhaltung der Sicherheit des Netzwerks oder Dienstes zu regeln.
14.2 Wenn Sie vertrauliche Informationen oder personenbezogene Daten von ASK4 („ASK4-Daten“) verarbeiten, haben Sie sicherzustellen, dass Sie geeignete technische und organisatorische Maßnahmen zum Schutz vor unbefugter oder unrechtmäßiger Verarbeitung von ASK4-Daten sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung der Daten getroffen haben. Diese Maßnahmen müssen dem potenziellen Schaden durch unbefugte oder unrechtmäßige Verarbeitung oder versehentlichen Verlust, Zerstörung oder Beschädigung sowie der Art der zu schützenden Daten und dem Stand der Technik sowie den Kosten der Umsetzung der Maßnahmen angemessen sein. (Diese Maßnahmen können gegebenenfalls die Pseudonymisierung und Verschlüsselung von ASK4-Daten, die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der Systeme und Dienste, die Gewährleistung der zeitnahen Wiederherstellung der Verfügbarkeit und des Zugriffs auf ASK4-Daten nach einem Vorfall sowie die regelmäßige Bewertung der Wirksamkeit Ihrer getroffenen technischen und organisatorischen Maßnahmen umfassen.) Auf begründete Anfrage von ASK4 haben Sie Nachweise über diese Maßnahmen vorzulegen und ASK4 oder deren Bevollmächtigten die Überprüfung Ihrer Einhaltung dieser Ziffer 14 zu gestatten.
14.3 Wenn Sie im Zusammenhang mit der Bereitstellung eines öffentlichen elektronischen Kommunikationsdienstes personenbezogene Daten verarbeiten, müssen Sie ASK4 innerhalb von vierundzwanzig (24) Stunden über jede Datenschutzverletzung informieren. Im Falle aller anderen Sicherheitsverletzungen, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten im Zusammenhang mit Ihren Waren, Dienstleistungen oder Einrichtungen führen, müssen Sie ASK4 innerhalb von zweiundsiebzig (72) Stunden informieren.
14.4 Wenn Sie Produkte, Software oder Dienstleistungen für ASK4 entwickeln oder IT-Supportleistungen für ASK4 erbringen, müssen Sie angemessene Sorgfalt und Sachkenntnis anwenden, um sicherzustellen, dass die Dienstleistungen auf sichere Weise erbracht und/oder entwickelt werden; dies umfasst unter anderem Folgendes:
14.4.1 Implementierung sicherer Codierungspraktiken zur Vermeidung häufiger Schwachstellen wie SQL-Injection, Cross-Site-Scripting (XSS) und Cross-Site-Request-Forgery (CSRF);
14.4.2 Durchführung regelmäßiger Sicherheitsbewertungen, einschließlich Code-Reviews und Schwachstellenscans;
14.4.3 gegebenenfalls die Verschlüsselung der Daten sowohl während der Übertragung als auch im Ruhezustand sicherzustellen;
14.4.4 die notwendigen Patches und Updates zur Behebung bekannter Sicherheitslücken umgehend anzuwenden;
14.4.5 Sicherstellen, dass die in der Software verwendeten Drittanbieterbibliotheken und -komponenten regelmäßig aktualisiert werden und frei von bekannten Sicherheitslücken sind;
14.4.6 Durchführung strenger Sicherheitstests und unverzügliche Behebung aller festgestellten Sicherheitsprobleme;
14.4.7 Implementierung geeigneter Zugriffskontrollen, um sicherzustellen, dass nur autorisiertes Personal Zugriff auf die Software und die zugehörigen Daten hat; und
14.4.8 Die Verwendung von Open-Source-Software, deren Lizenzbedingungen die Verbreitung jeglicher Software oder abgeleiteter Werke unter derselben Open-Source-Lizenz vorschreiben (einschließlich, aber nicht beschränkt auf Software unter der GNU General Public License (GPL) und der Affero General Public License (AGPL)) (zusammen „Copyleft-Open-Source-Software“), in der entwickelten Software ist ohne vorherige schriftliche Zustimmung von ASK4 untersagt. Die Verwendung von Open-Source-Software, die keine Copyleft-Open-Source-Software ist, ist zulässig.
15. Verarbeitung personenbezogener Daten
Dieser Abschnitt gilt ausschließlich für Lieferanten, die personenbezogene Daten im Auftrag von ASK4 verarbeiten.
15.1 Sofern nichts anderes vereinbart wurde, unterliegt Ihre Verarbeitung personenbezogener Daten von ASK4 als Auftragsverarbeiter der ASK4-Vereinbarung zur Datenverarbeitung (ASK4-Verantwortlicher) (https://www.ask4.com/data-processing-agreement-ask4-controller).
16. Gesundheit und Sicherheit
Dieser Abschnitt gilt nur, wenn Sie zu einer der folgenden Lieferantenkategorien gehören: „Installation“, „Bauunternehmen“, „Telekommunikation“, „Fachdienstleistungen“.
16.1 Sie sind verpflichtet:
16.1.1 Sie verfügen über die Fähigkeiten, Kenntnisse, Erfahrungen und Verhaltensweisen sowie, falls erforderlich, über die organisatorischen Kapazitäten, um die für Ihre Rolle geltenden Kompetenzanforderungen zu erfüllen und ASK4 relevante Informationen zur Verfügung zu stellen, damit ASK4 Ihre Einhaltung der geltenden Gesundheits- und Sicherheitsvorschriften erfolgreich beurteilen kann; und
16.1.2 Aufzeichnungen über obligatorische Gesundheits- und Sicherheitsschulungen führen und pflegen und diese ASK4 auf Anfrage zur Verfügung stellen.
16.2 Wenn Sie „Bauarbeiten“ im Sinne der Construction (Design and Management) Regulations 2015 oder einer anderen lokal anwendbaren Umsetzung der europäischen Richtlinie 92/57/EWG (die „CDM-Verordnung“) durchführen, müssen Sie Folgendes beachten:
16.2.1 die Rolle des Hauptauftragnehmers und/oder Hauptplaners gemäß den CDM-Vorschriften zu erfüllen;
16.2.2 ASK4 Einblick in die Arbeitspraktiken auf der Baustelle (die „Baustelle“) und in alle für die Zwecke der CDM-Verordnung erstellten Dokumente zu gewähren; und
16.2.3 die Bestimmungen von Teil 2A der Bauordnung 2010 und, wenn Arbeiten im Zusammenhang mit einem „Gebäude mit höherem Risiko“ (wie in der Verordnung über Gebäude mit höherem Risiko (Beschreibungen und ergänzende Bestimmungen) 2023 (SI 2023/275) definiert) durchgeführt werden, die Verordnung über Bauverfahren für Gebäude mit höherem Risiko (England) 2023 (SI 2023/909).
16.3 Sie versichern und gewährleisten, dass gegen Sie von keiner Arbeitsschutzbehörde (einschließlich der Bauaufsichtsbehörde, der Arbeitsschutzbehörde, einer Nachfolgeorganisation oder einer lokalen oder öffentlichen Behörde) eine schwerwiegende Sanktion verhängt wurde und Sie auch kein ähnliches Fehlverhalten gemäß den Bauvorschriften 2010 begangen haben. Sie werden ASK4 unverzüglich schriftlich benachrichtigen, falls sich diese Sachlage während der Laufzeit einer Vereinbarung zwischen Ihnen und ASK4 ändert oder voraussichtlich ändern wird.
Aktualisierungen
16. Februar 2024: Abschnitt 8 (Gleichstellung, Würde am Arbeitsplatz und Verhalten am Arbeitsplatz) hinzugefügt. Gilt für alle Lieferungen von Produkten, die am oder nach diesem Datum erfolgen.
20. Juni 2024: Abschnitt 9 (Überprüfung der Beschäftigten) hinzugefügt. Gilt für alle Lieferungen von Produkten, die am oder nach diesem Datum erfolgen.
8. Juli 2024: Abschnitt 5.2 (Gesetz über die Finanzierung von Straftaten 2017) hinzugefügt. Gilt für alle Anbieter.
11. November 2024: Abschnitt 12 (Verarbeitung personenbezogener Daten) hinzugefügt. Gilt für alle relevanten Anbieter.
13. März 2025: Abschnitt 13 (Gesundheit und Sicherheit) hinzugefügt. Gilt für alle relevanten Anbieter.
6. Oktober 2025: Abschnitt 14.12 (Kaufbedingungen) hinzugefügt. Gilt für alle Anbieter.
23. Februar 2026: Tipp- und sprachliche Korrekturen, Klarstellungen definierter Begriffe, Änderungen bestimmter Definitionen und neuer Abschnitt 7 (Verantwortungsvolle Rohstoffbeschaffung). Gilt für alle Anbieter.
30. September 2026: Verstärkte Anforderungen an Gleichstellung, Würde am Arbeitsplatz und Verhalten am Arbeitsplatz; erweiterte Definition der Sanktionsbehörde; verpflichtende Einhaltung der Onboarding-Anforderungen vor der Ernennung; Klarstellung, dass Versicherungslücken als wesentliche Vertragsverletzung gelten; Angleichung der Verpflichtungen gemäß dem Criminal Finances Act 2017; verkürzte Meldefristen für Fälle von moderner Sklaverei; beschränkte Produktzertifizierungspflichten auf Waren; eingeführtes Prüfrecht für Informationssicherheitsmaßnahmen; zusätzliche Anforderungen an das Recht auf Arbeit und die Beschäftigungsberechtigung; und verschärfte weitere Bestimmungen. Gilt für alle Anbieter.