Servicebeschrijving voor Remote Access Services (RAS)
Servicebeschrijving voor Remote Access Services (RAS)
Remote Access Services is een modulaire service voor
a. de opstelling en aansluiting van industriële apparaten/gedefinieerde Service Items aan het common Remote Service Platform ("cRSP") bediend door Siemens; en
b. extra modules voor bijkomende functies van het cRSP of overige services.
Remote Access Services stellen Siemens in staat om een veilige toegang van op afstand te hebben tot de industriële apparaten van de Klant met als doel de services te leveren. Remote Access Services is aanvullend bij de service die wordt aangeboden en geleverd door Siemens.
<.. image(Ein Bild, das Screenshot, Multimedia-Software enthält. Automatisch generierte Beschreibung) removed ..>
1. cRSP RAS SSL VPN
Kortom: Opstelling van een door Siemens geleverd SSL VPN eindpunt.
Siemens zal
a. zorgen voor de onboarding van Service Items naar cRSP instantie
b. de aanvankelijke configuratiegegevens en informatie leveren om de Klant in staat te stellen de VPN functie op de site van de Klant op te stellen
Overzicht | |
Service Items | ≤ 11 (1 Primary Device en ≤10 Secondary Devices) Primary Device = Hardware waarop de SSL VPN Software Client loopt (zie hieronder) |
Beschikbare connectiviteitsmogelijkheden | • Op PC gebaseerde SSL VPN Software Client • Op industriële edge gebaseerde SSL VPN Software Client |
Specifieke technische vereisten/ Download Link | • Op PC gebaseerde SSL VPN Software Client, beschikbaar gemaakt als een gratis aanbod dat kan worden gedownload op xxxxx://xxxxxxx.xxxxxxxx.xxxxxxx.xxx/xx/xx/xx/xxxx/000000000 • Op Industriële Edge gebaseerde SSL VPN Software Client, beschikbaar gemaakt als een gratis aanbod dat kan worden gedownload op xxxxx://xxxxxxx.xxxxxxxx.xxxxxxx.xxx/xx/xx/xx/xxxx/000000000 |
MLFB | 9LA1110-1AR11-2AA1 |
2. cRSP toevoeging Klant IPsec VPN
Kortom: Opstelling van een door de Klant geleverd compatibel IPsec eindpunt.
Siemens zal
a. zorgen voor de onboarding van Service Items naar cRSP instantie;
b. de aanvankelijke configuratiegegevens en informatie leveren om de Klant in staat te stellen de VPN functie op de site van de klant op te stellen
Overzicht | |
Service Items | ≤ 11 (1 Primary Device en ≤10 Secondary Devices) Primary Device = IPsec Eindpunt in bezit van de Klant |
Specifieke technische Vereisten | Het IPsec Eindpunt moet • toegankelijk worden gemaakt voor het Internet buiten het lokale IT netwerk via een publiek IPv4 adres. • bij gebruik van een IPsec Router, zijn een statisch IP-adres en compliantie met de IPsec vereisten die door Siemens worden geleverd tijdens het onboarding proces vereist. • aangesloten zijn op het internet via een port forwarding structuur geconfigureerd in het lokaal netwerk van de Klant. |
MLFB | 9LA1110-1AR32-2AA1 |
3. cRSP Add-On Klant VPN
Kortom: Configuratie van een Klant op voorwaarde dat de VPN connectiviteitsoplossing van de Klant compatibel is.
Siemens zal
a. configuratiegegevens en informatie van de VPN connectiviteitsoplossing van de Klant verzamelen;
b. de cRSP Instantie configureren, wat de verbinding met de VPN connectiviteitsoplossing van de klant mogelijk maakt.
Overzicht | |
Service Items | n.v.t. |
Specifieke technische Vereisten | De specifieke technische vereisten hangen af van de VPN connectiviteitsoplossing en haar configuratie. |
MLFB | 9LA1110-1AR34-2AA1 |
De VPN connectiviteitsoplossing zal niet worden geleverd door Siemens. De cRSP Add-On VPN Klant is wellicht niet beschikbaar voor alle VPN connectiviteitsoplossingen die door de Klant worden gebruikt en de Klant moet contact opnemen met Siemens om de beschikbaarheid van dit Aanbod voor zijn specifieke VPN connectiviteitsoplossing te controleren.
De volgende Aanbiedingen kunnen op een afzonderlijke basis door de Klant worden besteld. Ze zijn niet beschikbaar op een alleenstaande basis, maar zijn opgebouwd en gaan gepaard met de hierboven beschreven Xxxxxxxxxxxx.
4. CRSP RAD Aanvullende Configuratie
Kortom: Aanvullende configuratie.
Siemens zal zorgen voor de onboarding, wijziging of schrapping van Service Items voor, in of van de cRSP Instantie.
Overzicht | |
Service Items | ≤ 10 Secondary Devices |
Specifieke technische Vereisten | n.v.t. |
MLFB | 9LA1110-1AR12-2AA1 |
5. cRSP Add-On Uitgebreide Ondersteuning
Kortom: Provisie van Uitgebreide Ondersteuning.
Siemens zal
a. de technische consulting services leveren voor standaardoplossingen, inclusief de analyse van de vereisten van de Klant en de bestaande situatie, planning en ondersteuning voor de netwerkintegratie, configuratieplanning voor de tools en applicaties die moeten worden gebruikt, planning van hardware en software en ondersteuning bij beveiligings- en veiligheidsproblemen;
b. ondersteuning bieden bij problemen, inclusief de identificatie van de gebruiker en aantasting van het cRSP-systeem, probleemidentificatie en het terugzetten van het gebruikerswachtwoord;
c. ondersteuning bieden voor gebruikers bij gebruik van de cRSP ("On-the-Job Training").
Overzicht | |
Tijdspanne | ≤ 8 uur* |
Specifieke technische Vereisten | n.v.t. |
MLFB | 9LA1110-1AR31-2AA1 |
* De klant kan de toegekende tijd verbruiken gedurende een periode van drie (3) maanden na de order. Uren die in deze periode niet worden gebruikt, zullen automatisch vervallen, zonder enige terugbetaling of krediet. | |
6. cRSP Add-On Bestandsoverdracht Klant
Kortom: Opstelling van de Software voor Bestandsoverdracht Klant van Siemens die de Klant in staat stelt om bestanden en mappen automatisch te verzamelen en te uploaden via de cRSP Instantie.
Siemens zal
a. de cRSP Instantie configureren, wat de verbinding met de Software voor Bestandsoverdracht Klant mogelijk maakt,
b. de aanvankelijke configuratiegegevens en informatie leveren om de Klant in staat te stellen de Software voor Bestandsoverdracht Klant op te stellen.
Overzicht | |
Service Items | Service zal worden uitgevoerd op een (1) Service Item dat moet worden geconfigureerd op de cRSP Instantie. |
Specifieke technische vereisten/ Download Link | Software voor Bestandsoverdracht Klant, beschikbaar gesteld als gratis Aanbod dat kan worden gedownload op xxxxx://xxxxxxx.xxxxxxxx.xxxxxxx.xxx/xx/xx/xx/xxxx/000000000 |
MLFB | 9LA1110-1AR35-2AA1 |
Tijdens de uitvoering tot de voltooiing van de Services, heeft de Klant de eenmalige optie om Siemens te verzoeken de onboarding uit te voeren voor tien (10) Geautoriseerde gebruikers op de cRSP Instantie. De Klant bevestigt en is akkoord dat
a. Siemens alleen zal zorgen voor de onboarding van het aantal Geautoriseerde gebruikers vermeld op het tijdstip van de uitvoering van de Services tot hun voltooiing;
b. De Klant heeft niet het recht om meer Geautoriseerde gebruikers toe te voegen nadat Siemens de Klant heeft meegedeeld dat de Services voltooid zijn;
c. Siemens mag de Klant verzoeken om details te leveren over de Geautoriseerde gebruikers, inclusief een verifieerbaar bewijs van hun identiteit.
7. Functies van de cRSP Instantie
De Functies van de cRSP Instantie onder deze optie is beperkt en er moet een gebruikersinterface worden geleverd om Geautoriseerde Gebruikers
a. toegang tot de Service Items te verschaffen;
b. Service Items of verschillende Service Items op het niveau van de site (locatie) te vergrendelen of te ontgrendelen;
c. toezicht te houden op de beschikbaarheid van individuele Service Items;
d. logbestanden van Service Items te herzien.
8. Voorvereisten
8.1. Besturingssystemen en webbrowsers.
Het common Remote Service Platform (cRSP) is een Cloudservice met een web-gebaseerd browser front end geoptimaliseerd voor gebruik op desktop computers of notebooks. cRSP vereist een actuele versie van een internet browser, zoals Microsoft Edge of Google Chrome.
De installatie en het gebruik van de Bedienersoftware Klant kan vereist zijn indien de Klant de Service Items wil verbinden met specifieke toepassingen via CRSP (zogenaamde “gebruiksgevallen met geavanceerde toegang”). Dit vereist dat de gebruikte desktop computer of notebook een Windows-systeem heeft (Windows 10 of nieuwer). cRSP detecteert automatisch of de Bedienersoftware Klant al dan niet nodig is. Indien de Bedienersoftware Klant nog niet is geïnstalleerd, zal de Bedienersoftware Klant automatisch voor download worden aangeboden aan de Klant. Bij de installatie zorgt de Bedienersoftware Klant voor de uitvoering en opstelling van een veilige gecodeerde tunnel die de toepassing met de cRSP Instantie verbindt. De cRSP Instantie maakt verbinding met het Service Item.
9. Toepasselijke algemene voorwaarden
9.1. Universele Klantovereenkomst
De Universele Klantovereenkomst „UKO” die zich bevindt op xxx.xxxxxxx.xxx/xxxxx-xxxxx, regelt de toegang tot en het gebruik van cRSP Instantie voor de Geautoriseerde gebruikers.
9.2. Productspecifieke Aanvullende Voorwaarden
De volgende productspecifieke Aanvullende Voorwaarden vullen de UKO uitsluitend aan met betrekking tot de cRSP Instantie:
9.2.1. Kosteloos Aanbod. De cRSP Instantie zal onder deze optie worden geleverd als een Kosteloos aanbod.
9.2.2. Geautoriseerde toegang tot en gebruik van de cRSP instantie. Tijdens de relevante termijn van het Servicecontract geeft Siemens de Klant het recht van toegang en gebruik van de cRSP Instantie en geeft haar Geautoriseerde gebruikers binnen het Grondgebied het recht van toegang en gebruik van de cRSP Instantie, uitsluitend voor intern gebruik van de Klant als eindgebruiker en uitsluitend in overeenstemming met deze Servicebeschrijving. De cRSP Instantie en resultaten (bijv. rapporten) aangemaakt met deze cRSP Instantie (geheel of gedeeltelijk) mag niet worden gebruikt om services of producten aan derde partijen te leveren.
9.2.3. Data Center Locatie. Rustende Klantinhoud zal worden bewaard binnen de Europese Unie, de Verenigde Staten of Singapore.
9.2.4. Hoogrisicogebruik. De Klant bevestigt en is akkoord dat (i) Aanbiedingen niet bedoeld zijn om te worden gebruikt voor de werking van of binnen een Hoogrisicosysteem als de werking van het Hoogrisicosysteem afhankelijk is van de correcte werking van het Aanbod en (ii) het resultaat van de gegevensverwerking door gebruik van het Aanbod buiten de controle van Siemens valt. De Klant zal Siemens, haar Dochterondernemingen, haar onderaannemers en hun vertegenwoordigers vrijwaren tegen alle vorderingen, schade, boetes en kosten (inclusief advocaatkosten en -uitgaven) van derden met betrekking tot het gebruik op gelijk welke wijze van een Aanbod voor de werking van of binnen een Hoogrisicosysteem.
Om toegang te hebben tot de cRSP Instantie heeft iedere Geautoriseerde gebruiker een Siemens ID login nodig. Iedere Xxxxxxxxxxxxxx gebruiker is verplicht nauwkeurige informatie te leveren bij de registratie en deze informatie onmiddellijk bij te werken (online, indien mogelijk) bij eventuele wijzigingen achteraf. De Geautoriseerde gebruiker moet de correcte
naam opgeven van de onderneming waarvoor hij/zij werkt, inclusief het adres. De Geautoriseerde gebruiker moet waarborgen dat het adres dat hij of zij aan Siemens levert altijd actueel is en een e-mailadres is dat kan worden gebruikt om de Geautoriseerde gebruiker te contacteren. Het e-mailadres moet verwijzen naar een duidelijk geïdentificeerde Xxxxxxxxxxxxxx gebruikers en moet een e-mailadres van een onderneming zijn. De actuele versie van de Gebruiksvoorwaarden van de ID Login van Siemens gepubliceerd op de website van Siemens met ID Login zullen van toepassing zijn voor het gebruik van de ID Login van Siemens. Bij enige inconsistentie of conflict, zal deze Servicebeschrijving primeren.
10. Informatie
Op verzoek zal de Klant de Service Items specificeren waarvoor die onboarding op de cRSP Instantie nodig is en zal informatie verschaffen over hun karakteristieken als Siemens de levering hiervan redelijkerwijze verzoekt. De Klant bevestigt en is akkoord dat Siemens alleen zal zorgen voor de onboarding van de Service Items vermeld op het tijdstip van de uitvoering van de Services tot hun voltooiing. De Klant heeft niet het recht om meer Service Items toe te voegen nadat Siemens de Klant heeft meegedeeld dat de Services voltooid zijn, tenzij deze afzonderlijk worden besteld onder het Aanbod “cRSP RAS Aanvullende Configuratie”.
Productspecifieke Aanvullende Voorwaarden
11. Buiten toepassingsgebied
De Aanbiedingen sluiten uitdrukkelijk uit: (i) hardware, (ii) de vereiste Internet/netwerkverbinding, (iii) geschikte connectiviteit of ander resources vereist om de Aanbiedingen te ontvangen, (iv) de overdracht van inhoud van en naar de output van het breed-verkeersnetwerk gebruikt door Siemens om de Aanbiedingen te verschaffen en (v) het maken van backups.
12. Betalingsvoorwaarden
De Services zullen worden gefactureerd nadat de essentiële Services zijn geleverd. Siemens heeft het recht om te allen tijde een adequate vooruitbetaling te vragen.
13. Voorwaarden van derden
Software kan software, technologie en andere materialen van derden bevatten, inclusief open source softwarecomponenten, die onder afzonderlijke voorwaarden (“Voorwaarden van Derden”) in licentie wordt gegeven door derden (“Technologie van Derden”). De Voorwaarden van Derden zijn gespecificeerd in de broncode van de Technologie van Derden (indien van toepassing) en/of in “lees-mij-”, koptekst-, kennisgevingsbestanden of soortgelijke. Als er sprake is van een conflict met de voorwaarden van de Overeenkomst hebben de Voorwaarden van Derden voorrang voor wat betreft de Technologie van Derden. Voorwaarden van Derden voor open source software hebben ook voorrang met betrekking tot de software of delen ervan voor zover de Voorwaarden van Derden voor open source software de Klant bepaalde gebruiksrechten geven op basis van de verbinding van open source softwarecomponenten met de software. Wanneer Voorwaarden van Derden voorschrijven dat Siemens Technologie van Derden moet gebruiken in broncodevorm, zal Siemens dit leveren na schriftelijk verzoek en betaling van alle redelijke uitgaven.
14. Exportcontrole; Classificatie
De Software en de RAS cRSP Instantie zijn geclassificeerd als AL = N, ECCN = N tenzij uitdrukkelijk anders vermeld.
15. Communicatie
Alle communicatie met betrekking tot de Services zal in het Duits of Engels zijn.
16. Taal
Als Siemens een vertaling van de Engelstalige versie van deze Servicebeschrijving levert, zal de Engelstalige versie van deze Servicebeschrijving primeren in geval van enig conflict.
Siemens levert producten en oplossingen met industriële veiligheidsfuncties die de veilige werking van installaties, systemen, machines en netwerken ondersteunen.
Om fabrieken, systemen, machines en netwerken te beschermen tegen cyberdreigingen is het noodzakelijk om een holistisch, state-of-the-art industrieel beveiligingsconcept te implementeren – en continu te onderhouden. De producten en oplossingen van Siemens vormen één element van een dergelijk concept.
Klanten zijn verantwoordelijk voor het voorkomen van ongeoorloofde toegang tot hun installaties, systemen, machines en netwerken. Dergelijke systemen, machines en componenten mogen alleen op een bedrijfsnetwerk of internet worden aangesloten indien en voor zover een dergelijke aansluiting noodzakelijk is en alleen wanneer passende veiligheidsmaatregelen (bijv. firewalls en/of netwerksegmentatie) zijn getroffen.
Voor bijkomende informatie over industriële veiligheidsmaatregelen die moeten worden geïmplementeerd, zie xxxxx://xxx.xxxxxxx.xxx/xxxxxxxxxxxxxxxxxx.
De producten en oplossingen van Siemens worden voortdurend doorontwikkeld om ze veiliger te maken. Siemens raadt sterk aan productupdates toe te passen zodra deze beschikbaar zijn en de nieuwste productversies te gebruiken. Het gebruik van productversies die niet langer worden ondersteund en het niet toepassen van de nieuwste updates kan voor klanten hun blootstelling aan cyberdreigingen vergroten.
Om op de hoogte te blijven van productupdates kunt u zich abonneren op de Siemens Industrial Security RSS Feed onder: xxxxx://xxx.xxxxxxx.xxx/xxxx.
Xxxxxxxxxxxxxx gebruikers | betekent een werknemer van de Klant en een werknemer van Dochterondernemingen van de Klant. Iedere Geautoriseerde gebruiker moet een unieke gebruikersidentificatie gebruiken voor de toegang en het gebruik van het Aanbod, tenzij een generieke login uitdrukkelijk wordt toegestaan in andere Aanvullende Voorwaarden, de Order of toepasselijke Documentatie. De identificatie van gebruikers mag niet met andere personen worden gedeeld. De Klant mag het recht van toegang en gebruik van de cRSP Instantie niet overdragen. |
cRSP Instantie | betekent de Instantie op het common Remote Service Platform bediend en gecontroleerd door Siemens. |
Hoogrisicosysteem | betekent een apparaat of systeem dat geavanceerde veiligheidsfuncties vereist zoals storingsvrije of fouttolerante functies om een veilige status in stand te houden waar het |
redelijkerwijze kan worden voorzien dat een storing van het apparaat of systeem rechtstreeks de dood, persoonlijke letsels of rampzalige eigendomsschade kan veroorzaken. Hoogrisicosystemen kunnen vereist zijn in een kritische infrastructuur, directe ondersteuningsapparaten voor de gezondheidszorg, luchtvaarttuigen, trein, boot, of voertuignavigatie of communicatiesystemen, controle luchtverkeer, wapensystemen, kernenergiecentrales, krachtcentrales, medische systemen en faciliteiten en transportfaciliteiten. | |
Primary Device | betekent een VPN Eindpunt van een Service Item of een ader eindpunt gedefinieerd en gespecificeerd door de Klant als hij rechtstreeks of van op afstand verbinding maakt met de cRSP Instantie. |
Secondary Device | betekent een Service Item dat verbonden is met een Primary Device en het Primary Device gebruikt om een verbinding te maken. |
Servicecontract | betekent het servicecontract of de supportovereenkomst tussen Siemens en de Klant die een cRSP Instantie voor de levering van service gebruikt. |
Service Item | betekent een apparaat dat wordt aangesloten op de cRSP Instantie via een VPN-secured remote verbinding. |
Grondgebied | Grondgebied betekent alle landen goedgekeurd voor verkoop van de Aanbieding zoals getoond onder de volgende link xxx.xxxxxxx.xxx/xXXX-XXX-Xxxx-xxx-xxxxxxxxx. |