セキュリティー・インシデント. 2.1. 乙は、コンピューターのセキュリティー・インシデントの取り扱いについての「業界ベスト・プラクティス」ガイドラインに合致する、文書化されたインシデント対応ポリシーを維持管理し、これに従います。
2.2. 乙は、「Kyndryl 資料」の不正なアクセスまたは使用を調査し、適切な対応計画を定め、実行します。
2.3. サプライヤーはセキュリティー・ブリーチを把握した場合、キンドリルに迅速に（いかなる場合も 48 時間以内に） 通知するものとします。 サプライヤーはそのような通知を xxxxx.xxxxxxxxx@xxxxxxx.xxx に伝達します。乙は、当該侵害、ならびに乙の修復作業および復旧作業の状況に関して合理的に要求された情報を甲に提供します。例として、合理的に要求される情報には、「デバイス」、システムまたはアプリケーションに対する特権、管理者その他のアクセスを証するログ、「デバイス」、システムまたはアプリケーションの法的証拠となる画像、その他類似の項目を含むことがあります。ただし、これらは当該侵害または乙の修復および回復作業に関連する範囲に限ります。
2.4. 乙は、「セキュリティー侵害」に関する甲、甲の関連会社およびお客様 (ならびにこれらの顧客および関連会社) の一切の法律上の義務(規制当局または「情報主体」に通知する義務を含みます。) を履行するために合理的な支援を甲に提供するものとします。
2.5. 乙は、甲が書面により承認する場合、または法律により義務づけられている場合を除き、 「セキュリティー侵害」が直接的または間接的に Kyndryl または「Kyndryl 資料」に関連することを第三者に報告または通知しないものとします。法律上必要な通知が Kyndryl の識別情報を直接的または間接的に公開する場合、乙は、第三者に当該通知を送付する前に書面により甲に通知するものとします。
2.6. 乙が「本条件」に基づくいずれかの義務に違反したことにより「セキュリティー侵害」が生じた場合、以下の項目が適用されます。
(a) 乙は、該当する規制当局、その他の政府機関および関連する業界の自主規制機関、メディア (適用法により義務づけられている場合)、「情報主体」、お客様その他の者に対して「セキュリティー侵害」の通知を行う際に、自らに発生する費用および甲に発生する実費について負担するものとします。
(b) 甲が要求した場合、乙は自ら費用を負担して、「情報主体」からの「セキュリティー侵害」に関する質問に回答するためにコール・センターを設立し、その後、当該「情報主体」が 「セキュリティー侵害」の通知を受けた日付から 1 年間、またはデータ保護法で義務づけられている期間のうち、より手厚い保護が与えられる期間、維持するものとします。甲および乙は、問い合わせ対応時にコール・センターのスタッフが使用する原稿その他の資料を作成するために協力するものとします。乙にコール・センターを設立させる代わりに、甲は乙に対し書面で通知することにより、自己のコール・センターを設立し、維持することができます。その場合、乙は、当該コール・センターの設立および維持に際し甲に発生する実費を負担するものとします。
(c) 乙は、当該侵害による影響を受け、当該サービスに登録することを選択した個人が「セキュリティー侵害」の通知を受けた日付から 1 年間、またはデータ保護法で義務づけられている期間のうち、より手厚い保護が与えられる期間、クレジット・モニタリングおよびクレジット・リストア・サービスの提供に際し甲に発生する実費を負担するものとします。
セキュリティー・インシデント x. Xxxxxxx は、コンピューターのセキュリティー・インシデントの取り扱いに関する National Institute of Standards and Technology, United States Department of Commerce (NIST) のガイドラインまたは同等の業界基準に合致する、文書化されたインシデント対応ポリシーを維持し、それに従い、Kyndrylとお客様の間で締結された該当する契約書に記載されたデータ漏えいの通知に関する条件を遵守します。
b. Kyndryl は、Kyndryl が気付いた「セキュリティー・インシデント」を調査し、「Kyndryl サービス」の適用範囲内で、Kyndryl は適切な対応計画を作成して実行します。脆弱性やインシデントが疑わ れる場合に、お客様がKyndryl に通知するには、「Kyndryl サービス」固有のインシデント・レポー ト・プロセス (「Kyndryl サービスに関する文書」に記載のとおり) を通じて要求を提出するか、か かるプロセスがない場合にはテクニカル・サポート要求を提出します。
c. Xxxxxxx は、Xxxxxxx がお客様に影響が及ぶことを把握しているか、合理的な範囲でそのような疑いを持っている「セキュリティー・インシデント」について、それを確認したらすぐに、不当な遅滞なく、お客様に通知します。Kyndryl は、かかる「セキュリティー・インシデント」ならびに Xxxxxxx による修復作業および回復作業の状況について、合理的な範囲で要求された情報をお客様に提供します。