SAP Hybris Commerce, cloud edition e

SAP Hybris Commerce, cloud edition e

SAP Hybris Commerce, Edge cloud edition Clausole e Condizioni Integrative

Le presenti Clausole e Condizioni Integrative (le "Clausole Integrative") sono parte integrante del Contratto stipulato tra SAP e il Cliente per i SAP Cloud Services prescelti (il "Contratto") e si applicano esclusivamente a SAP Hybris Commerce, cloud edition (ed i relativi servizi elencati nella sezione Corrispettivi del presente Supplemento) ed a SAP Hybris Commerce, Edge cloud edition (il "Cloud Service") e a nessun altro servizio o prodotto SAP.

1. DEFINIZIONI

1.1. Con Supporto all'Applicazione ci si riferisce ai servizi di supporto per l'implementazione, alle regolari modifiche/installazioni ed alle applicazioni software gestiti dal Cliente o dalla Società di Implementazione da questi designata.

1.2. Per Build Deployment si intende il deployment di un build del Cliente realizzato con codice SAP, configurazione database e/o configurazione ripresa dall'Ambiente di Sviluppo, in un Ambiente di Staging, di User Acceptance Testing (UAT) o Produttivo, incluso il load iniziale e tutti i successivi aggiornamenti.

1.3. Per Giorni Lavorativi si intende un qualsiasi giorno che non sia il Sabato, la Domenica o un giorno festivo nel paese in cui è situato il data center in cui è ospitato l’ambiente Cloud Service del cliente.

1.4. Per Xxxxxx Xxxxxxxxxx si intende l'orario compreso tra le 9:00 e le 17:00 di un Giorno Lavorativo secondo il fuso orario del data center di hosting dell'ambiente del Cloud Service del Cliente (l’Ora della Costa Orientale avrà la prevalenza per le regioni Nord America e LATM e l’Ora dell’Europa Centrale avrà la prevalenza per la regione EMEA e l’Ora Orientale dell’Australia per la regione Asia / Pacifico).

1.5. Per Canali Commerciali si intendono il sito Web del Cliente, le applicazioni mobili o i canali previsti per i servizi Cliente in hosting presso SAP ai sensi del presente contratto.

1.6. Per Ambiente di Sviluppo si intende un'istanza del Cloud Service configurata conformemente alle specifiche dell'ambiente di sviluppo fornite dal Cliente e/o dalla Società di Implementazione.

1.7. Per Attività straordinaria si intende un incremento delle Visualizzazioni Pagina al secondo oltre al picco previsto dal livello fissato nell'abbonamento di cui al Modulo d'Ordine.

1.8. Per Piattaforma di hosting si intende un'infrastruttura in hosting per l'esecuzione del Cloud Service.

1.9. Per Società di Implementazione si intende il terzo selezionato dal Cliente per fornire i Servizi di Supporto per Implementazione e Applicazione, nei termini stabiliti dal Cliente.

1.10. Per Servizi di Implementazione si intendono i servizi resi dalla Società di Implementazione per installare, configurare o altrimenti impostare i Canali Commerciali e il Software SAP in base al funzionamento e alle performance che il Cliente vuole ottenere dal Cloud Service.

1.11. Per Visualizzazioni Pagina si intende ogni carico pagina HTML con un codice di risposta HTTP di 200 ed una tipologia contenuti html. La seguente lista, priva di intenti esaustivi, contiene esempi di attività considerate Visualizzazioni Pagine:

(a) Visualizzazioni singole di un’applicazione mobile o da browser o carico di una pagina HTML di un sito internet, per mezzo di schermate di visualizzazione, stati di schermata, pagine web mobili, store web, il modulo Software-In-Store, o il modulo Contact Center, per il quale la il Cloud Service fornisce dati.

(b) richieste di pagina JSP, richieste Ajax, richieste di servizio REST, richieste di servizio SOAP, o altre richieste di server applicativo inoltrate mediante il Cloud Service.

1.12. Per Picco di visualizzazione delle Pagine al secondo (Peak Page Views, PPV) si intende il numero di Visualizzazioni Pagina lanciati dal o dai Siti Web in hosting, calcolato come media su un periodo di cinque minuti e poi rappresentato come valore al secondo. "PPV al secondo" è il picco di visualizzazione calcolato in un dato periodo di tempo a partire dai suddetti valori.

1.13. Per Ambiente Produttivo si intende un'istanza del Cloud Service configurata conformemente alle specifiche dell'ambiente produttivo fornite dal Cliente e/o dalla Società di Implementazione.

1.14. Per Descrizione dei Servizi SAP Hybris Commerce, cloud edition si intende il documento recante la descrizione dei servizi gestiti che SAP fornirà nell'ambito del Cloud Service. La Descrizione dei Servizi SAP Hybris Commerce, cloud edition potrà essere aggiornata periodicamente da SAP, fatto salvo quando previsto dalle disposizioni sulle modifiche contenute nelle CGC. La versione attuale è all’indirizzohttp:/xxx.xxx.xxx/xxxxxxxxx- en/about/our-company/policies/cloud/service-specifications.html (ed è a disposizione del Cliente a richiesta).

1.15. Per Ambiente di Staging si intende un'istanza del Cloud Service configurata conformemente alle specifiche dell'ambiente di Staging fornite dal Cliente e/o dalla Società di Implementazione.

1.16. Per Supporto si intende il supporto destinato al Cloud Service, compreso il supporto per la Piattaforma di Hosting ma escluso il Supporto all'Applicazione.

1.17. Per Impennata si intende un evento che possa determinare un Incremento Straordinario dell'Attività in un dato Canale Commerciale.

1.18. Per Avviso di Impennata si intende una comunicazione scritta (nel formato specificato da SAP) fornita dal Cliente all'account manager tecnico di SAP con almeno un mese di anticipo sull'Impennata ragionevolmente prevista dal Cliente.

1.19. Per Applicazioni di Xxxxx si intende quando stabilito dalla Clausola 2.5 delle presenti Clausole Integrative.

1.20. Per Sito Websi intende il sito (o i siti) Web del Cliente cui è erogato il Cloud Service ai sensi del presente Contratto.

2. CLOUD SERVICE

2.1 La funzionalità software compresa e consegnata con SAP Hybris Commerce, cloud edition and SAP Hybris Commerce, Edge cloud edition viene specificata nel documento SAP Hybris Commerce, Cloud Feature Specification all’indirizzo: xxxx://xxx.xxx.xxx/xxxxxxxxx- en/about/our-company/policies/cloud/service-specifications.html (ed è a disposizione del Cliente a richiesta), quale eventualmente aggiornata periodicamente da SAP, atto salvo quando previsto dalle disposizioni sulle modifiche contenute nelle CGC.

2.2 Il Cloud Service include l'infrastruttura in hosting e il framework d'applicazione fornito dal Cliente nei modi e termini previsti dalla Descrizione dei Servizi SAP Hybris Commerce, cloud edition. Il Cliente è responsabile del controllo della configurazione del Cloud Service per soddisfare le esigenze aziendali del Cliente. Il Cloud Service non comprende alcuna modifica o aggiunta specifica del Cliente.

2.3 Dopo la stipula del Modulo d'Ordine e non appena il Cliente ha compilato e restituito a SAP il "Modulo di Implementazione Iniziale di SAP Hybris Commerce, cloud edition", utilizzato per raccogliere le informazioni di fondo necessarie per configurare il Cloud Service, SAP farà quanto commercialmente ragionevole per rispettare la programmazione prevista, compresa la

data del meeting/chiamata di kick-off, che sarà fissata di comune accordo tra SAP e il Cliente, per la fornitura di:

Un Ambiente di Sviluppo – 7 Giorni Lavorativi Un Ambiente di Staging – 14 Giorni Lavorativi Un Ambiente Produttivo – 21 Giorni Lavorativi

Al Cliente o alla rispettiva Società di Implementazione saranno forniti tutti gli accessi necessari all'Ambiente di Sviluppo, mentre gli accessi all'ambiente di Staging e Produttivo saranno limitati, per ragioni di sicurezza e stabilità, al personale SAP incaricato del deployment. L’accesso a livello di sistema operativo di tutti gli ambienti è limitato al personale SAP incaricato del deployment.

2.4 Il dimensionamento dell’Ambiente Produttivo viene calcolato in un esercizio di dimensionamento precedente alla stipulazione del Modulo d’Ordine e si basa su architetture di riferimento relative al Picco di visualizzazione delle Pagine voluto dal Cliente. Le architetture di riferimento si basano sul framework di applicazione standard (i.e. SAP Hybris Commerce Accelerator framework) per il Cloud Service e SAP non garantisce alcun livello specifico di prestazione del Cloud Service nella misura in cui esso possa includere il codice personalizzato del Cliente.

2.5 Se il Cliente installa o abilita una qualsiasi applicazione di terzi (le "Applicazioni di Terzi") o Servizio Web di Terzi all'utilizzo congiunto con il Cloud Service, SAP potrà consentire a detto terzo fornitore di accedere ai Dati Cliente per quanto necessario a garantire l'interoperabilità dell'Applicazione di Terzi o del Servizio Web di Terzi con il Cloud Service. SAP non risponderà della divulgazione, modifica o eliminazione di qualsivoglia Dato Cliente conseguente al predetto accesso da parte di Applicazioni di Terzi o Provider di Servizi di Terzi e sarà responsabilità del Cliente assicurare che detti accessi non violino la legge vigente, non ledano i diritti di singoli soggetti o terzi e non risultino in accessi non autorizzati al Cloud Service o ai Dati Cliente.

2.6 Il Cliente assicurerà di disporre di tutti i necessari diritti all'installazione delle Applicazioni di Terzi sull'Ambiente di Sviluppo, sull'Ambiente di Staging e sull'Ambiente Produttivo e di utilizzare le Applicazioni di Terzi così implementate insieme al Cloud Service. Il Cliente dovrà garantire la propria osservanza e l'osservanza da parte della sua Società di Implementazione di tutti i termini di licenza applicabili a tali Applicazioni di Terzi. SAP non potrà essere tenuta responsabile di eventuali effetti negativi sofferti dal Cloud Service e determinati dalle Applicazioni di Terzi.

3. CORRISPETTIVI

3.1 La Metrica di Utilizzo per SAP Hybris Commerce, cloud edition ed i seguenti servizi correlate è Picchi di visualizzazione delle Pagine al secondo: SAP Hybris Commerce, Edge cloud edition; SAP Hybris Commerce, cloud edition, order management services; and SAP Hybris Commerce, cloud edition, telco accelerator. La sottoscrizione iniziale a ciascuno di questi servizi comprende 20 Picchi di visualizzazione delle Pagine al secondo sulla base di un Canone Fisso mensile, ad eccezione di SAP Hybris Commerce, Edge cloud edition, comprende 10 Picchi di visualizzazione delle Pagine al secondo sulla base di un Canone Fisso mensile. Fatta eccezione per SAP Hybris Commerce, Edge cloud edition per il quale non sono disponibili blocchi supplementari, sono disponibili blocchi supplementari di 10 di Picchi di visualizzazione delle Pagine al secondo.

3.2 La Metrica di Utilizzo per il modulo facoltativo SAP Hybris Commerce, cloud edition, entitlement and metering module (not available for SAP Hybris Commerce, Edge cloud edition) è Contatti. Per Contatti si intende un numero di record unici di clienti, prospect, dipendenti, business partner e cittadini nel contesto del Cloud Service. L’abbonamento di base comprende

50.000 Contatti, e possono essere acquistati blocchi supplementari di 50.000.

3.3 Per i seguenti servizi la Metrica di Utilizzo è il Canone Fisso mensile: SAP Hybris Commerce, cloud edition, data hub; SAP Hybris Commerce, cloud edition, infrastructure services; SAP Hybris Commerce, cloud edition, development environment; SAP Hybris Commerce, cloud edition, staging environment; e SAP Hybris Commerce, cloud edition, production environment.

3.4 Il Cliente (salvo nel caso in cui si sia abbonato a SAP Hybris Commerce, Edge cloud edition) ha la possibilità di acquistare blocchi supplementari di 10 di Picchi di visualizzazione delle Pagine al secondo per coprire un eventuale picco temporaneo, purché ne dia comunicazione tramite Avviso di Impennata nei modi previsti dalla Clausola 5.5 delle presenti Clausole Integrative e perfezioni un Modulo d'Ordine (o un Appendice al Modulo d'Ordine) per i corrispettivi aggiuntivi dovuti per le PPV/secondo supplementari.

3.5 SAP Hybris Commerce, cloud edition and SAP Hybris Commerce, Edge cloud edition comprende le risorse di infrastruttura stabilite nella tabella sottostante. Le risorse di infrastruttura supplementari possono essere comprese nell’abbonamento del Cliente mediante la sottoscrizione di un Modulo d’Ordine (o un Appendice al Modulo d’Ordine) per il volume supplementare e i relativi corrispettivi, con l’eccezione di SAP Hybris Commerce, Edge cloud edition.

VPN	1	Metrica di Utilizzo = Tunnel
Memoria	400	Metrica di Utilizzo = GB
Larghezza di banda	20	Metrica di Utilizzo = Mbps

3.6 L’ammontare di RAM ed il numero di CPU core e server che SAP impiega per l’Ambiente Produttivo del Cliente viene determinato mediante l’esercizio di dimensionamento descritto alla Sezione 2.4 delle presenti Condizioni Supplementari. Il Cliente (fatto salvo in cui il sia in possesso di SAP Hybris Commerce, Edge cloud edition) potrà sottoscrivere una linea Multiprotocol Label Switching (MPLS) (Metrica di Utilizzo = Mbps), e RAM supplementare (Metrica di Utilizzo = GB), CPU core (Metrica di Utilizzo = Pezzi) e server (Metrica di Utilizzo = Canone Fisso mensile). I Server sono disponibili nelle seguenti misure: piccola (1 core, 4 GB RAM, 40 GB di spazio su disco), media (2 core, 8 GB RAM, 40 GB di spazio su disco) e grande (4 core, 16 GB RAM, 40 GB di spazio su disco). L’abbonamento ai servizi supplementari di infrastruttura non potrà eventualmente essere sostituito con l’abbonamento a Picchi di visualizzazione delle Pagine al secondo determinato da un Incremento Straordinario dell'Attività.

4. DATI DEL CLIENTE

4.1. Obblighi e Responsabilità del Cliente.

(a) Il Cliente pubblicherà un'informativa sulla privacy su tutti i suoi Siti Web che si interfacciano con la sua clientela; detta informativa dovrà illustrare nei particolari le modalità di trattamento dei dati pervenuti al Cliente tramite detti Siti e informare gli utenti finali sulle modalità di raccolta, archiviazione, utilizzo, visualizzazione, condivisione o trasferimento dei dati utente.

(b) SAP non integrerà e ospiterà i gateway di pagamento di terzi del Cliente (utilizzati per l'elaborazione delle transazioni dei Siti Web del Cliente e per archiviare i dati delle carte di credito) e il Cliente si asterrà dal fornire a SAP i dati ivi archiviati. I gateway di pagamento di terzi del Cliente rimarranno di responsabilità esclusiva del Cliente.

(c) Il Cliente risponde personalmente dell'accuratezza, completezza e puntualità dei Dati Cliente così come pure dei contenuti dei Canali Commerciali e delle decisioni prese o delle azioni intraprese dal Cliente, un qualsiasi suo utente finale o terzo a fronte dei predetti Dati Cliente o contenuti nei Canali Commerciali. XXX, a tale riguardo, si

assume solo ed esclusivamente l'obbligo di riprodurre accuratamente detti Dati Cliente secondo le istruzioni impartite dal Cliente ai sensi del presente Contratto.

(d) Il Cliente terrà il framework dell'applicazione del Cloud Service aggiornato alla versione correntemente supportata. SAP fornirà al Cliente, dietro sua richiesta, le informazioni sul ciclo di vita del supporto.

(e) Il Cloud Service si basa su di un numero di componenti software ed applicazioni di base standard, così come sul sistema operativo del serve, che sono soggetti ad aggiornamento regolare ai sensi delle norme di compliance interna di SAP. Il presente processo di aggiornamento si rende obbligatorio per il supporto alla funzionalità e alla sicurezza del Servizio Cloud. Il Cliente dovrà fornire il proprio supporto al processo di aggiornamento e confermare e validare che i rispettivi aggiornamenti possono essere eseguiti puntualmente in tutti gli ambienti.

(f) SAP rilascia regolarmente aggiornamenti per i componenti software SAP Hybris e potrà fornire i dettagli tecnici entro le note di rilascio del prodotto e/o notifiche email al Cliente. Gli aggiornamenti emessi da SAP sono a disposizione del Cliente come parte del proprio abbonamento. Il Cliente è tenuto a determinare quali aggiornamenti siano da applicare ai propri ambienti e di aggiornare il codice Cliente in modo da farlo girare con le versioni nuove del software SAP Hybris. SAP non gestirà le applicazioni del Cliente sul cloud che girino su versioni vecchie o dismesse del software SAP Hybris per le quali non è più previsto il supporto al prodotto.

(g) SAP non è responsabile per eventuali ritardi derivanti dall’inadempimento dei doveri di cooperazioni o per i casi in cui i requisiti di cui alla Descrizione dei Servizi di SAP Hybris Commerce, cloud edition non siano soddisfatti. Il Cliente può essere tenuto esclusivamente responsabile per la propria cooperazione e per il soddisfacimento dei requisiti e dovrà sostenere gli eventuali costi supplementari relativi e gli oneri relativi a detto inadempimento.

4.2. Obblighi di SAP. SAP si atterrà alle proprie procedure di archiviazione dei Dati Cliente di cui nella Descrizione dei Servizi SAP Hybris Commerce, cloud edition. Nell'evenienza di una qualsiasi perdita o danno ai Dati Cliente, SAP farà quanto commercialmente ragionevole per ripristinare i Dati Cliente persi o danneggiati a partire dall'ultimo back-up di tali dati realizzato da SAP ai sensi della procedura di archiviazione prevista dalla Descrizione dei Servizi SAP Hybris Commerce, cloud edition SAP non risponderà dell'eventuale perdita, distruzione, alterazione o divulgazione dei Dati Cliente causata da terzi (salvo il terzo sia stato incaricato da SAP per l'esecuzione del Cloud Service).

4.3. Responsabilità per i Dati Cliente. SAP non è obbligata ad editare, controllare o a modificare i Dati Clienti (comprese le informazioni di terzi). SAP si riserva il diritto di rimuovere o di richiedere al Cliente di rimuovere un qualsiasi Dato Xxxxxxx (o informazione di terzi) che a suo ragionevole giudizio violi leggi e regolamenti vigenti o i diritti altrui. Se SAP decide di rimuovere un qualsiasi Dato Cliente ai sensi della presente clausola, ne darà comunque comunicazione al Cliente. Il Cliente risponde personalmente dei prodotti (incluso il software) o servizi forniti, pubblicizzati, venduti o altrimenti messi a disposizione per il tramite del Cloud Service, comprese le eventuali frodi commesse appoggiandosi al Cloud Service nei Canali Commerciali, che si tratti di transazioni fraudolente piazzate dagli utenti finali o altro.

5. DISPONIBILITÀ Il Service Level Agreement per i Servizi Cloud SAP cui il Modulo d’Ordine fa riferimento e la Garanzia di Disponibilità di Sistema SAP nelle CGC sono sostituiti dalle seguenti disposizioni fatto salvo quanto rilevato espressamente:

5.1 Per "Disponibile" o "Disponibilità" si intende che in relazione all'Ambiente Produttivo della Piattaforma di Hosting, il codice grezzo (raw) della pagina Web (html o similare e esclusi i contenuti, le chiamate di servizio di terzi e il codice custom sviluppato dal Cliente o dalla Società di Implementazione incaricata, i quali possono aumentare i tempi di caricamento delle

pagine) del Cliente sarà caricato nel browser dell'utente in tre secondi o meno, come misurato dagli strumenti di reporting della rete SAP, per il 99.9% delle volte (7x24) in un qualsiasi mese di calendario, esclusi i tempi di Manutenzione Programmata (o un cambiamento dei Managed Services) che sono comunque comunicati al Cliente con congruo anticipo (il "Livello di servizio atteso"). I tempi di fermo programmati per la manutenzione rientreranno in una delle Finestre di Manutenzione predefinite (la "Manutenzione Programmata") previste dalla Descrizione dei Servizi di SAP Hybris Commerce, cloud edition.

5.2 Il Livello di Servizio Atteso vale espressamente per la disponibilità dell'Ambiente Produttivo della Piattaforma di Hosting nell'ambito della rete controllata da SAP e non riguarda i problemi trattati dal Supporto all'Applicazione, la cui risoluzione compete al Cliente e/o al provider del Supporto all'Applicazione. Il Cliente comunicherà a SAP le eventuali manutenzioni a carico del medesimo che possono incidere sulla performance del Cloud Service con almeno dieci giorni di preavviso, aprendo un ticket sui canali di supporto SAP menzionati nella Descrizione dei Servizi SAP Hybris Commerce, cloud edition.

5.3 Qualora SAP manchi di raggiungere il Livello di Servizio Atteso, il Cliente avrà diritto ad un credito (“Credito di Disponibilità”) pari al 2% del canone mensile d'abbonamento al Cloud Service per ogni punto percentuale al di sotto del Livello di Servizio Atteso, credito che non potrà tuttavia superare il 100% del canone d'abbonamento mensile, che il Cliente potrà compensare con una fattura futura del Cloud Service che ha mancato di soddisfare il Livello di Servizio Atteso. Il Credito di Disponibilità costituirà un rimedio a disposizione del Cliente per la violazione da parte di SAP della garanzia di Disponibilità di Xxxxxxx.xx sensi della sezione “Disponibilità di Sistema” della CGC. Le richieste ai sensi del Livello di Servizio Atteso dovranno essere avanzate in buona fede e suffragate da idonea documentazione che dovrà essere presentata entro trenta (30) giorni lavorativi dalla fine del relativo mese di calendario. SAP fornirà ai clienti una relazione mensile sulla Disponibilità del Cloud Service (i) per e-mail, se richiesto dal Cliente all'account manager SAP assegnatogli o (ii) tramite il portale online messo a disposizione dei clienti, non appena esso sia disponibile.

5.4 Il Livello di Servizio Atteso del Cloud Service perde valenza contrattuale se il mancato raggiungimento del medesimo sia da imputare (a) ad un codice specifico del Cliente; (b) ad un'Impennata che non può essere affrontata dal Cliente per insufficienza di risorse infrastrutturali nel suo Ambiente Produttivo; (b) a Web Service di Terzi o (c) ad Applicazioni di Terzi.

5.5 Qualora il Cliente anticipi a ragione il possibile verificarsi di un'Impennata, dovrà informarne SAP tramite Avviso di Impennata. Se il Cliente manca di avvisare SAP di un'Impennata ragionevolmente prevedibile, la performance del Cloud Service potrebbe risentirne, a meno che il Cliente abbia adeguatamente potenziato le risorse della sua Piattaforma in Hosting per supportare il livello di utilizzo associato ad un'Impennata mediante l’abbonamento all’ammontare necessario di Picchi di visualizzazione delle Pagine al secondo. Il supporto per impennate non sarà permesso in SAP Hybris Commerce, Edge cloud edition, un tipo di sottoscrizione che non ammette Attività Straordinarie.

6. SERVIZI DI IMPLEMENTAZIONE. Compete al Cliente ingaggiare una Società di Implementazione che fornisca i Servizi di Implementazione per la configurazione e/o impostazione iniziali e/o integrazione del Cloud Service, nonché per il Supporto help-desk di primo livello e il Supporto all'Applicazione. Tutti i servizi della Società di Implementazione erogati al Cliente saranno forniti ai sensi di un contratto distinto stipulato tra il Cliente e detta Società di Implementazione. Il Cliente risponde personalmente delle funzionalità, caratteristiche o ampliamenti messi a punto dalla Società di Implementazione, nonché degli eventuali servizi resi dalla medesima Società. Nessuna delle caratteristiche, funzionalità o ampliamenti forniti dal Cliente o dalla Società di Implementazione incaricata formano parte del Cloud Service.

7. SERVIZI ESCLUSI. I Cloud Service ai sensi delle presenti Clausole e Condizioni Integrative comprendono esclusivamente i servizi espressamente definiti nel presente contratto e nella Descrizione dei Servizi SAP Hybris Commerce, cloud edition. Nello specifico, si escludono dall'ambito del Cloud Service le seguenti attività:

7.1 Applicazioni di Terzi e Web Service di Terzi (compresa l’elaborazione dei pagamenti con carta di credito e i certificati SSL);

7.2 servizi di Supporto all'Applicazione; e

7.3 la manutenzione degli upgrade e aggiornamenti del software.

8. SUPPORTO. Gli upgrade applicativi del Software potranno essere applicati dal Cliente, progetto per progetto, ai sensi di un contratto separato sia con SAP sia con un Partner di Implementazione.

9. RISERVATEZZA DEI DATI Il documento SAP "Riservatezza e Sicurezza dei Dati – Accordo Stipulato con il Titolare del Trattamento dei Dati e il Responsabile del Trattamento dei Dati" richiamato o allegato al Modulo d'Ordine si applica alla Piattaforma di Hosting e all'infrastruttura utilizzata da SAP per fornire il Cloud Service, i Managed Services di cui nella Descrizione dei Servizi SAP Hybris Commerce, cloud edition ed i servizi di supporto di cui al Modulo d’Ordine. Non si applica al Supporto all'Applicazione, alle Applicazioni di Terzi, ai Servizi Web di Terzi, né alle eventuali codifiche o modifiche specifiche del Cliente del Cloud Service.

10. SICUREZZA E COMPLIANCE

10.1 Il Cliente non potrà custodire nel database del Servizio Cloud dati relativi alle carte di credito. Il Cliente è tenuto che i Dati del Cliente abbiano rilevanza PCI e che siano gestiti in maniera conforme a PCI.

10.2 Il Cliente è tenuto a porre rimedio alle problematiche di vulnerabilità che siano scoperte nel codice di progetto del Cliente.

10.3 Il Cliente dovrà effettuare controlli anti-spyware sui propri indirizzi di Protocollo Internet pubblici (IP). I controlli di sicurezza interni sono effettuati esclusivamente da SAP sugli IP SAP.

10.4 Il Cliente è tenuto ad effettuare prove di penetrazione sul proprio Sito Web.

10.5 Il Cliente è tenuto a verificare che la configurazione WAF abbia un livello elevato di protezione sul proprio ambiente. Un Web Application Firewall (o WAF) consiste in un firewall che filtra, monitora e blocca il traffico HTTP/S diretto a e proveniente da un’applicazione web.