IBM Regulatory Compliance Analytics
Uraian Layanan
IBM Regulatory Compliance Analytics
Uraian Layanan ini menguraikan Layanan Cloud yang disediakan oleh IBM untuk Klien. Klien adalah pihak yang melakukan perjanjian serta pengguna dan penerimanya yang sah atas Layanan Cloud. Penawaran dan Bukti Kepemilikan (Proof of Entitlement - "PoE") yang berlaku diberikan sebagai Dokumen Transaksi yang terpisah.
1. Layanan Cloud
1.1 IBM Regulation Insights Service
IBM Regulation Insights Service (suatu komponen yang diperlukan) memberikan mesin virtual Layanan Cloud. IBM Regulation Insights Service membantu institusi layanan keuangan untuk melacak, mengelola, dan memantau upaya kepatuhan mereka terhadap regulasi. Dengan menggabungkan IBM OpenPages GRC Platform, IBM Watson Cognitive Computing, dan konten regulasi yang dipilih Klien untuk dimasukkan ke dalam solusi, IBM Regulation Insights Service memisahkan dan mengklasifikasikan regulasi yang diberikan oleh Klien, pada paragraf demi paragraf hingga tingkat kalimat. Hal ini dapat membantu Klien untuk mengidentifikasi di mana Klien mungkin memiliki kesenjangan dalam kerangka kerja kontrol Klien dengan memperkenalkan potensi kontrol baru yang terkait dengan persyaratan regulasi yang ada saat ini dan yang akan muncul yang Klien anggap relevan dengan organisasi Klien.
1.2 IBM Regulatory Compliance Analytics Content Libraries
IBM Regulatory Compliance Analytics Content Libraries terdiri dari berbagai pustaka yang dapat dibeli oleh pelanggan berdasarkan geografi. Pelanggan dapat menggunakan pustaka ini untuk membantu mengidentifikasi risiko kepatuhan dan kewajiban-kewajiban.
2. Uraian Keamanan
Layanan Cloud ini mematuhi prinsip-prinsip kerahasiaan dan keamanan data IBM untuk SaaS IBM yang tersedia di xxxx://xxx.xxx.xxx/xxxxx/xxxx-xxxxxxxx dan setiap syarat-syarat tambahan yang diatur dalam pasal ini. Setiap perubahan pada prinsip-prinsip kerahasiaan dan keamanan data IBM tidak akan menurunkan keamanan Layanan Cloud.
Layanan Cloud ini dapat digunakan untuk memproses konten yang berisi data pribadi apabila Xxxxx, sebagai pengendali data, menentukan bahwa tindakan keamanan teknis dan organisasi sesuai dengan risiko yang ditimbulkan oleh pemrosesan dan sifat data yang akan dilindungi. Klien memahami bahwa Layanan Cloud ini tidak menawarkan fitur untuk perlindungan data pribadi sensitif, atau data yang tunduk pada persyaratan peraturan tambahan. Klien menyatakan bahwa IBM tidak memiliki pengetahuan mengenai jenis data yang telah disertakan dalam konten, dan tidak dapat membuat penilaian atas kesesuaian Layanan Cloud atau perlindungan keamanan yang ada.
2.1 Fitur Keamanan dan Tanggung Jawab
Layanan Cloud menerapkan fitur-fitur keamanan berikut ini:
Layanan Cloud mengenkripsi konten selama transmisi data di luar jaringan IBM. Layanan Cloud mengenkripsi konten pada saat berada di penyimpanan (at rest) menunggu transmisi data.
3. Perjanjian Tingkat Layanan
IBM memberikan perjanjian tingkat layanan (service level agreement - "SLA") ketersediaan berikut untuk Layanan Cloud sebagaimana yang ditetapkan dalam PoE. SLA bukan merupakan suatu jaminan. SLA tersedia hanya untuk Klien dan berlaku hanya untuk digunakan di lingkungan produksi.
3.1 Kredit yang Tersedia
Klien harus mencatatkan tiket dukungan Tingkat Permasalahan 1 dengan bagian bantuan (help desk) dukungan teknis IBM dalam waktu 24 jam sejak pertama kali menyadari bahwa terdapat suatu pengaruh bisnis penting dan Layanan Cloud tidak tersedia. Klien harus membantu IBM secara wajar dalam setiap diagnosis dan penyelesaian masalah.
Klaim tiket dukungan atas kegagalan untuk memenuhi suatu SLA harus diajukan dalam waktu tiga 3 hari kerja setelah akhir bulan masa kontrak. Kompensasi untuk klaim SLA yang sah akan menjadi kredit terhadap tagihan yang akan datang untuk Layanan Cloud berdasarkan durasi waktu saat pemrosesan sistem produksi untuk Layanan Cloud tidak tersedia ("Waktu Henti"). Waktu Henti dihitung dari waktu Klien melaporkan peristiwa tersebut hingga waktu Layanan Cloud dipulihkan dan tidak termasuk waktu
yang berkaitan dengan penghentian untuk pemeliharaan yang terjadwal atau telah diumumkan; sebab- sebab di luar kendali IBM; masalah dengan rancangan atau instruksi, konten atau teknologi Klien atau pihak ketiga; konfigurasi sistem dan platform yang tidak didukung atau kesalahan Klien lainnya; atau insiden keamanan yang disebabkan oleh Klien atau pengujian keamanan Klien. IBM akan memberlakukan kompensasi yang berlaku paling tinggi berdasarkan ketersediaan kumulatif Layanan Cloud selama masing-masing bulan masa kontrak, sebagaimana yang ditunjukkan dalam tabel di bawah. Total kompensasi yang berkaitan dengan bulan masa kontrak mana pun tidak dapat melampaui 10 persen dari satu per dua belas (1/12) dari biaya tahunan untuk Layanan Cloud.
3.2 Tingkat Layanan
Ketersediaan Layanan Cloud selama suatu bulan masa kontrak
Ketersediaan selama suatu bulan masa kontrak | Kompensasi (% dari biaya langganan bulanan* untuk bulan masa kontrak yang merupakan pokok klaim) |
Kurang dari 99,9% | 2% |
Kurang dari 99% | 5% |
Kurang dari 95% | 10% |
* Jika Layanan Cloud diperoleh dari Mitra Bisnis IBM, biaya langganan bulanan akan dihitung sesuai daftar harga yang berlaku pada saat itu untuk Layanan Cloud yang berlaku selama bulan masa kontrak yang merupakan pokok klaim, yang didiskon sebesar 50%. IBM akan menyediakan suatu potongan harga secara langsung untuk Klien.
Ketersediaan yang dinyatakan sebagai persentase, dihitung dengan cara: total jumlah menit dalam suatu bulan masa kontrak, dikurangi total jumlah menit Waktu Henti dalam suatu bulan masa kontrak, dibagi dengan total jumlah menit dalam bulan masa kontrak.
4. Dukungan Teknis
Dukungan teknis untuk Layanan Cloud diberikan melalui email. IBM akan menyediakan Buku Petunjuk Dukungan Perangkat Lunak sebagai Layanan IBM yang menyediakan informasi kontak dukungan teknis serta informasi dan proses lain. Dukungan teknis ditawarkan dengan Layanan Cloud dan tidak tersedia sebagai suatu tawaran terpisah.
5. Informasi Penagihan dan Kepemilikan
5.1 Metrik Biaya
Layanan Cloud tersedia berdasarkan metrik biaya yang ditetapkan dalam Dokumen Transaksi:
a. Pengikatan adalah suatu unit ukuran yang olehnya layanan dapat diperoleh. Pengikatan terdiri atas layanan profesional dan/atau pelatihan yang berkaitan dengan Layanan Cloud. Kepemilikan yang memadai harus diperoleh untuk mencakup setiap Pengikatan.
b. Mesin Virtual adalah suatu unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Mesin Virtual adalah akses ke suatu konfigurasi spesifik Layanan Cloud. Kepemilikan yang memadai harus diperoleh untuk setiap Mesin Virtual Layanan Cloud yang tersedia untuk akses dan penggunaan selama periode pengukuran yang ditetapkan dalam PoE atau Dokumen Transaksi Klien.
c. Item adalah suatu unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Item adalah suatu kejadian pustaka konten yang berhubungan dengan penggunaan Layanan Cloud. Kepemilikan yang memadai harus diperoleh untuk mencakup setiap Item yang berhubungan dengan penggunaan Layanan Cloud selama periode pengukuran yang ditetapkan dalam PoE atau Dokumen Transaksi Klien.
5.2 Biaya Pengaturan
Biaya pengaturan satu kali akan ditagih sesuai dengan tarif yang ditetapkan dalam Dokumen Transaksi untuk setiap layanan pengaturan yang dipesan.
6. Jangka Waktu dan Opsi Pembaruan
Jangka waktu Layanan Cloud dimulai pada tanggal ketika IBM memberi tahu Klien mengenai akses mereka ke Layanan Cloud, sebagaimana yang didokumentasikan dalam PoE. PoE akan menetapkan apakah Layanan Cloud memperbarui secara otomatis, berlanjut berdasarkan penggunaan berkelanjutan, atau berakhir pada akhir jangka waktu.
Untuk pembaruan otomatis, kecuali apabila Klien memberikan pemberitahuan tertulis untuk tidak memperbarui setidaknya 90 hari sebelum tanggal habis masa berlakunya jangka waktu, Layanan Cloud akan secara otomatis memperbarui untuk jangka waktu yang yang ditetapkan dalam PoE.
Untuk penggunaan berkelanjutan, Layanan Cloud akan terus tersedia dengan basis per bulan hingga Klien memberikan pemberitahuan tertulis 90 hari sebelumnya mengenai pengakhiran. Layanan Cloud akan tetap tersedia hingga akhir bulan kalender setelah periode 90 hari tersebut.
7. Syarat-syarat Tambahan
7.1 Umum
Klien menyetujui bahwa IBM dapat merujuk Klien di depan umum sebagai pelanggan Layanan Cloud dalam komunikasi publisitas atau pemasaran.
7.2 Perangkat Lunak yang Diaktifkan
Layanan Cloud memerlukan penggunaan perangkat lunak yang diaktifkan yang diunduh oleh Klien ke sistem Klien untuk memfasilitasi penggunaan Layanan Cloud. Klien dapat menggunakan perangkat lunak yang diaktifkan hanya sehubungan dengan penggunaan Layanan Cloud. Perangkat lunak yang diaktifkan diberikan kepada Klien berdasarkan syarat-syarat berikut:
Perangkat Lunak yang Diaktifkan | Syarat-syarat Lisensi yang Berlaku (apabila ada) |
Google Chrome | xxxxx://xxx.xxxxxx.xxx/xxxxxx/xxxxxxx/xxxxxxx/xxxx_xxxx.xxxx |
7.3 Pencadangan
Pencadangan dijalankan setiap hari. IBM akan menyimpan salinan cadangan data Klien selama periode maksimal 2 hari. Klien bertanggung jawab untuk mengonfigurasi keamanan Layanan Cloud untuk mencegah pengguna individu menghapus data, dan setelah data dihapus, Klien menyatakan dan menyetujui bahwa IBM tidak berkewajiban untuk memulihkan data yang dihapus tersebut dan, apabila tersedia, dapat mengenakan biaya untuk upaya tersebut.
7.4 Pemulihan Bencana
Jika Klien telah membeli setidaknya satu lingkungan nonproduksi, apabila terjadi gangguan besar terhadap sistem yang disebabkan oleh bencana alam (misalnya, kebakaran, gempa bumi, banjir, dll.), pemulihan bencana akan diselesaikan dengan menggunakan upaya yang wajar secara komersial untuk mengembalikan data produksi Klien ke salah satu lingkungan non-produksi Klien dengan sasaran pemulihan selama 72 jam. Hal ini bukan merupakan jaminan dan perjanjian tingkat layanan tidak tersedia.
7.5 Tidak Ada Jaminan Kepatuhan
Klien menyatakan dan menyetujui bahwa, walaupun Layanan Cloud dirancang untuk penggunaan sebagai alat untuk membantu profesional kepatuhan dan lainnya, tidak ada garansi bahwa penggunaan Layanan Cloud dan produk atau layanan apa pun lainnya yang dapat diberikan oleh IBM akan menghasilkan kepatuhan terhadap peraturan perundang-undangan dan regulasi yang berlaku. Dalam kondisi apa pun, IBM atau setiap karyawan, pejabat, direktur, agen, atau perwakilan IBM tidak akan memiliki tanggung jawab atau kewajiban apa pun atas kepatuhan Klien tersebut. Klien bertanggung jawab atas hasil-hasil yang didapatkan dari penggunaan Layanan Cloud.
7.6 Tautan ke Situs Web atau Layanan Lain Milik Pihak Ketiga
Apabila Klien atau Pengguna Layanan Cloud mentransmisikan Konten ke atau dari situs web atau layanan lain milik pihak ketiga yang terhubung ke atau yang dapat diakses melalui Layanan Cloud, Klien dan Pengguna Layanan Cloud memberikan persetujuan kepada IBM untuk memungkinkan setiap transmisi Konten tersebut, tetapi interaksi tersebut hanya di antara Klien dan situs web atau layanan pihak ketiga. IBM tidak membuat jaminan atau pernyataan apa pun mengenai situs, layanan, atau data pihak ketiga tersebut, dan tidak akan memiliki tanggung jawab apa pun atas situs, layanan, atau kualitas data pihak ketiga tersebut.
7.7 Batasan Penggunaan untuk Kepentingan Pihak Ketiga
Klien tidak dapat menggunakan Layanan Cloud atau komponen apa pun darinya, termasuk tetapi tidak terbatas pada data output dan laporan yang dihasilkan oleh Layanan Cloud untuk menyediakan biro jasa, layanan hosting, atau layanan teknologi informasi komersial apa pun kepada pihak ketiga, kecuali apabila disepakati lain secara tertulis oleh IBM.
This document is made in the English and Indonesian languages. To the extent permitted by the prevailing law, the English language of this document will prevail in the case of any inconsistencies or differences of interpretation with the Indonesian language text of this document.
Dokumen ini dibuat dalam bahasa Indonesia dan bahasa Inggris. Sepanjang diperbolehkan oleh hukum yang berlaku, dalam hal terdapat ketidaksesuaian atau perbedaan penafsiran dengan teks bahasa Indonesia dari dokumen ini, maka teks dalam bahasa Inggris yang akan berlaku.