Contract
「FFRIセキュリティ マネージド・サービス利用契約条項」新旧対照表
(下線部分は変更箇所を示す。)
現 行 | 変 更 後 |
(頭書き) (省略) 第 1 条(定義) 1.「本製品」とは、当社のソフトウェア製品である「FFRI yarai」および「FFRI ♙MC」をいいます。 2.「FFRIセキュリティ マネージド・サービス」とは、当社が FFRI yarai Cloud の環境で本製品を用いてお客様のセキュリティ運用を支援するサービス(以下「本サービス」といいます。)をいいます。 3.「FFRI yarai Cloud」の詳細については、別途「FFRI yarai Cloud サービスガイド」に定めるとおりとします。 第2条(前提条件) 1.(省略) 2.本サービスを利用する前提として、FFRI yarai Cloud 環境での本製品の利用が必要となります。また、本サービス利用可能な機器数は、原則として、100台以上かつ 10,000 台以下とします。 3.(省略) 第 3 条(本サービス) 1.(省略) 2.当社は以下の内容の本サービスを提供します。 | (頭書き) (変更なし) 第 1 条(定義) 1.「本製品」とは、当社のソフトウェア製品である「FMS 用 FFRI yarai」および「FMS 用FFRI ♙MC」をいいます。 2.「FFRIセキュリティ マネージド・サービス」とは、当社が自社開発ソ フトウェアを活用してアラートモニタリング、インシデント初動調査、定期レポートおよび製品サポート等を提供するマネージド・サービス(以下 「本サービス」といいます。)をいいます。 3.「FMS 用FFRI yarai Cloud」の詳細については、別途「FFRI yarai Cloud サービスガイド」に定めるとおりとします。 第2条(前提条件) 1.(変更なし) 2.本サービスを利用する前提として、FMS 用 FFRI yarai Cloud 環境での本製品の利用が必要となります。また、本サービス利用可能な機器数は、原則として、100 台以上かつ 10,000 台以下とします。 3.(変更なし) 第 3 条(本サービス) 1.(省略) 2.当社は以下の内容の本サービスを提供します。 |
(1)アラートモニタリングサービス FFRI yarai によりマルウェア等を検知した場合、当社セキュリティのエキスパートがインシデントレスポンスの要否を判定した上で、お客様に確認や対応を促す通知を行います。事前にお客様と合意した範囲内で端末隔離を行います。過検知が確認された場合はチューニング方法をご連絡します。また、バージョンアップの必要性や稼働状況を確認します。 (2)インシデント初動調査サービス (省略) (3)レポートサービス FFRI yarai Cloud のアラート情報を集計して月次で報告書を提出します。 (4)製品サポートサービス 本サービスまたは本製品に関する問い合わせに対応いたします。詳細は本 条第5項をご確認ください。 3.本サービスをご利用いただくため、当社はお客様環境で発生したアラートを FFRI yarai Cloud 上でモニタリングする各種初期設定を行います。 お客様環境における本製品の導入に伴う運用設計支援については、別途初期費用をいただいて支援いたします。なお、当該初期費用については、導入台数やお客様環境によって変動しますので、個別にお見積りさせていただきます。 4.本サービスにおける制限事項は以下のとおりとします。 (1)(省略) (2)インシデント初動調査サービスによる調査範囲は、FFRI yarai のログ収集ツールで取得するログ等の情報となります。 (3)(省略) (4)FFRI yarai のお客様端末におけるインストールや展開作業、バージョンア | (1)アラートモニタリングサービス FMS 用 FFRI yarai によりマルウェア等を検知した場合、当社セキュリティのエキスパートがインシデントレスポンスの要否を判定した上で、お客様に確認や対応を促す通知を行います。事前にお客様と合意した範囲内で端末隔離を行います。過検知が確認された場合はチューニング方法をご連絡します。また、バージョンアップの必要性や稼働状況を確認します。 (2)インシデント初動調査サービス (変更なし) (3)レポートサービス FMS 用 FFRI yarai Cloud のアラート情報を集計して月次で報告書を提出します。 (4)製品サポートサービス 本サービスまたは本製品に関する問い合わせについて、本条第5項に従い 対応いたします。 3.本サービスをご利用いただくため、当社はお客様環境で発生した前記アラートを FMS 用 FFRI yarai Cloud 上でモニタリングする各種初期設定を行います。 お客様環境における本製品の導入に伴う運用設計支援については、別途初期費用をいただいて支援いたします。なお、当該初期費用については、導入台数やお客様環境によって変動しますので、個別にお見積りさせていただきます。 4.本サービスにおける制限事項は以下のとおりとします。 (1)(変更なし) (2)インシデント初動調査サービスによる調査範囲は、FMS 用 FFRI yarai のログ収集ツールで取得するログ等の情報となります。 (3)(変更なし) (4)FMS 用 FFRI yarai のお客様端末におけるインストールや展開作業、バ |
ップ等、端末運用は本サービスの対象外とします。 5.(省略) 第4条(本サービスの提供中止) 当社は、FFRI yarai Cloud を利用して本サービスをお客様に提供いたします。このため、FFRI yarai Cloud のメンテナンス等やむを得ないとき、本サービスの一部または全部の提供を中止することができるものとします。なお、本サービス提供中止によりお客様に損害が発生した場合でも、当社は一切の責任を負わないものとします。 第5条(責任範囲) 1.第3条において記載された当社が提供する各種のサービスは、いかなる意味でも、本製品におけるマルウェア等の検知に対する対応や調査の完全性、網 羅性、正確性等を保証するものではありません。 (新設) (新設) | ージョンアップ等、端末運用は本サービスの対象外とします。 5.(変更なし) 第4条(本サービス提供の一時中断等) 当社は、FMS 用 FFRI yarai Cloud を利用して本サービスをお客様に提供いたします。このため、FMS 用 FFRI yarai Cloud の定期メンテナンスとして事前 通知している場合、または緊急メンテナンスを要する場合、あるいは災害などの発生に伴い当社がやむを得ないと判断した場合には、本サービスの一部または全部の提供を一時中断しまたは中止することができるものとします。なお、本サービス提供の一時中断や中止に伴いお客様に損害が発生した場合でも、当社は一切の責任を負わないものとします。 第5条(責任範囲) 1.第3条において記載された当社が提供する各種のサービスおよび本製品は、いかなる意味でも、マルウェアに対する完全な防御および検出を保証するも のでなく、お客様が使用する端末およびその中にインストールされているソフトウェア、データ等に悪影響を及ぼさないことを保証しません。 2.FMS 用FFRI yarai に搭載されている EDR 機能は、脅威情報の照合後に対 象ファイルがお客様の組織内から発見されなかった場合も、お客様の組織内に対象ファイルが存在しないことを保証するものではありません。また、 EDR 機能における隔離機能についても、端末の完全な隔離を保証するものではなく、マルウェアの感染拡大防止を保証するものではありません。なお、お客様が「FMS 用 FFRI ♙MC」に投入した脅威情報につきましては、当社は関知いたしません。 3.本製品にバグ等の不具合が判明したときは、当社において修正ファイルを 提供することによって、当社のお客様に対する責任がすべて果たされたも のとします。 |
2.当社は、本サービスおよび本製品の提供に起因してお客様または第三者に損害その他の不利益等が生じた場合も、結果的損害、派生損害、間接損害、付随的損害、特別損害および逸失利益に関して、一切責任を負いません。 (新設) 3.当社が本サービスおよび本製品に起因してお客様または第三者に対して負担する責任の総額は、理由や責任の種類の如何にかかわらず、損害が発生する直前の1年間に本サービスに対してお客様が支払った対価の額を上限とします。 (新設) 第6条(譲渡等の禁止) (省略) | 4.当社は、本製品の動作不良やバグ等の不具合などを含め、本製品(EDR 機 能を含む。)の使用や製品サポートサービスおよび本サービスの提供に起因してお客様または第三者に損害その他の不利益等が生じた場合も、結果的損害、派生損害、間接損害、付随的損害、特別損害および逸失利益に関して、一切責任を負いません。 5.当社は、以下の事由に起因してお客様または第三者に損害その他の不利益 等が生じた場合、一切責任を負いません。 (1) FMS 用FFRI ♙MC に保存される各種ログの保存期間(FMS 用FFRI yarai Cloud においては1年間(1年未満であっても FMS 用 FFRI ♙MC の使用 許諾期間が満了した場合においては、ログが削除されます)。)が経過し、自動削除となったログ情報を確認できないこと。 (2) 当社が定める FFRI yarai Cloud サービスガイドに記載されたメンテナン スのため、FMS 用 FFRI yarai Cloud を利用できないこと。 (3) FMS 用 FFRI yarai Cloud を利用する上で必要なパスワード等の認証情報 をお客様の責任により紛失、漏洩したことに基づいて発生した不正アクセス。 6.当社が本契約に起因してお客様または第三者に対して負担する責任の総額は、理由や責任の種類の如何にかかわらず、損害が発生する直前の1年間に本サービスに対してお客様が支払った対価の額を上限とします。 7.上記責任等の制限は、関係法令上認められる限度で適用されるものとしま す。 第6条(譲渡等の禁止) (変更なし) |
第7条(秘密保持) (省略) 第 8 条(解除等) お客様が本条項に違反した場合、当社は本サービスにかかる契約を解除することができます。この場合、本サービスのもとでお客様が支払われた一切の 対価は返還いたしません。 (新設) (新設) 第 9 条(準拠法および裁判管轄) (省略) | 第7条(秘密保持) (変更なし) 第 8 条(解除等) 1.お客様が本契約に違反した場合、当社は本契約を解除することができます。この場合、お客様は本製品を一切使用することはできず、お客様が支払わ れた一切の対価は返還いたしません。 2.前項に定める他、お客様が下記の各号の一に該当した場合、当社は催告そ の他何等の手続を要することなく、直ちに本契約を解除することができます。 (1) 暴力団、暴力団構成員、暴力団関係企業もしくは関係者、総会屋、その 他の反社会的勢力(以下「反社会的勢力」といいます。)であること、または反社会的勢力であったこと。 (2) 脅迫的な言動をすること、暴力を用いること、または当社の名誉・信 用を毀損する行為を行うこと。 (3) 偽計または威力を用いて当社の業務を妨害すること。 (4) 反社会的勢力による被害を防止するための指針が排除の対象とする不 当要求をすること。 (5) 反社会的勢力である第三者をして前3号の行為を行わせること。 (6) 反社会的勢力への資金提供を行う等、その活動を助長する行為を行う こと。 3.本契約が終了するかまたは解除された場合、お客様は、本製品およびその すべての複製物を破棄するものとします。 第 9 条(準拠法および裁判管轄) (変更なし) |
第 10 条(本条項の変更) 当社は、本条項を随時変更することがあります。 なお、この場合には、本サービス利用の前提条件、本サービス内容等につい ては、変更後の条項を適用するものとします。 最 新 の x x に つ き ま し て は 、 本 条 項 の Web ペ ー ジ (xxxxx://xxx.xxxx.xx/xxxxxxxx/XXXXXxxxxxxx_Xxxxxxx_xxxxxxxx/xxxxxxxxx.xx m)にアクセスして参照してください。 第 11 条(適用) (省略) (新設) 2022年7月 8 日 制定 | 第 10 条(本条項の変更) 当社は、個別にお客様と合意をすることなく本契約の内容を変更することが できます。また、当社は、お客様に事前の通知を行うことなく製品サポートサービスの内容、その他の告知内容を変更できるものとし、当該変更がなされた場合、従前の本契約または製品サポートサービスの内容、告知内容は無効となり、最新の内容が適用されるものとします。 最 新 の x x に つ き ま し て は 、 本 条 項 の Web ペ ー ジ (xxxxx://xxx.xxxx.xx/xxxxxxxx/XXXXXxxxxxxx_Xxxxxxx_xxxxxxxx/xxxxxxxxx.xx m)にアクセスして参照してください。 第 11 条(適用) (変更なし) 第 12 条(情報収集ポリシー) お客様は本サービスにおける本製品の使用にあたり、FMS 用FFRI yarai 情報収 集 ポ リ シ ー (xxxxx://xxx.xxxx.xx/xxxxxxxxxxx/xxxxxxx/xxx_xxxxx_xxxxxxx_xxxxxx.xxx)お よ び FMS 用 FFRI ♙MC 情 報 収 集 ポ リ シ ー ( xxxxx://xxx.xxxx.xx/xxxxxxxxxxx/xxxxxxx/xxx_xxx_xxxxxxx_xxxxxx.xxx)に 同意する必要があります。 2022年10月12日 改定 |