セキュリティーおよびプライバシー・リスク・アセスメ ントを少なくとも年に一度実施する のサンプル条項

セキュリティーおよびプライバシー・リスク・アセスメ ントを少なくとも年に一度実施する. (b) 「サービス」および「成果物」に関しては実稼動 リリースの前およびその後年に一度、「Kyndryl テクノロジー」の「取り扱い」に関しては 年に一度、セキュリティー・テストおよび脆弱性アセスメントを実施する (自動化されたシ ステムおよびアプリケーションのセキュリティー・スキャン、ならびに手動の倫理的ハッ キングを含みます。)。(c) 適格な独立した第三者に、「業界ベスト・プラクティス」に合致 する侵入テスト (自動化されたテストおよび手動のテストを含みます。) を少なくとも年に 一度実施することを依頼する。(d) 「サービス」および「成果物」の各コンポーネントにつ いての、ならびに「Kyndryl テクノロジー」の「取り扱い」に関するセキュリティー構成要 件の遵守について、自動化された管理およびルーチン検証を実施する。(e) 関連するリスク、悪用の可能性、および影響に基づいて、特定された脆弱性またはセキュリティー構成要件 の不遵守を修復する。乙は、修復作業のテスト、評価、スキャンおよび実行を実施する際 は、「サービス」の中断を回避するよう合理的な手段を講じます。甲の要求に応じて、乙 は、乙のその時点で最新の侵入テスト・アクティビティーの書面による概要を甲に提供し ます。報告書には、少なくとも、テストの対象となるオファリングの名称、テストの範囲 に含まれるシステムまたはアプリケーションの数、テストの日付、テストに使用した方法 ならびに所見の大まかな概要を含むものとします。