Oracle Platform en Infrastructuur Services – Public Cloud Hosting en Delivery Policies

Oracle Platform en Infrastructuur Services – Public Cloud Hosting en Delivery Policies

Ingangsdatum: 16 mei 2014

Versie 1.0

Tenzij anders wordt aangegeven, beschrijven deze Oracle Cloud Platform en Infrastructuur – Public Cloud Hosting en Delivery Policies (de ‘Delivery Policies’) de Oracle Cloud Services die door u zijn besteld. Deze Delivery Policies kunnen verwijzen naar andere Oracle Cloud-beleidsdocumenten; elke verwijzing naar ‘Klant’ in deze Delivery Policies of in zulke andere beleidsdocumenten worden geacht te verwijzen naar ‘u’ zoals dit in het ordering document is gedefinieerd. Woorden die in dit document met een hoofdletter worden geschreven maar niet verder gedefinieerd zijn, hebben de betekenis die in de desbetreffende Oracle Overeenkomst, ordering document of beleidslijn hieraan is toegekend.

Overzicht

De hierin beschreven Cloud Services worden geleverd onder de bepalingen van de overeenkomst, het ordering document en deze Delivery Policies. De levering van de services door Oracle is afhankelijk van het naleven door u en uw gebruikers van uw verplichtingen en verantwoordelijkheden die in deze documenten en het daarin opgenomen beleid zijn bepaald. Deze Delivery Policies, en de documenten waarnaar hierin wordt verwezen, kunnen naar eigen goeddunken van Oracle worden gewijzigd; wijzigingen in Oracle’s beleidslijnen zullen echter niet leiden tot een materiele vermindering van het niveau van de prestaties, de beveiliging of beschikbaarheid van de services die gedurende de looptijd van de Services Period worden geleverd.

1. Oracle Cloud Security Policy

1.1 Scope

Oracle biedt redelijke en passende beveiligingsmaatregelen die zijn ontworpen ter bescherming van de Services Environment van de Oracle Cloud Services die onderhevig zijn aan deze Delivery Policies. Voor de doeleinden van de door u bestelde Oracle Cloud Services, verwijst ‘Services Environment’ naar de combinatie van hardware en software componenten, vanaf de virtualisatielaag tot de fysieke beveiliging van de datacenterfaciliteiten waarin de services worden uitgevoerd, die eigendom zijn van of gelicentieerd of beheerd worden door Oracle en voor welke Oracle u en uw Users toegang verleent als onderdeel van de Cloud Services.

1.2 Verantwoordelijkheden van de Klant

U bent als enige verantwoordelijk voor het configureren, uitvoeren, onderhouden en beveiligen van de besturingssystemen en andere gerelateerde software van uw Cloud Services, waaronder ook uw Applicaties. U bent als enige verantwoordelijk voor het handhaven van een passende beveiliging, bescherming en back-up van uw Content. Hieronder kan het gebruik van versleutelingstechnologie vallen om uw Content te beschermen tegen onbevoegde toegang en het routinematig archiveren van uw Content. Aanmeldingsrefenties en persoonlijke sleutels voor Oracle Cloud Services die als onderdeel van de Cloud Services worden gegenereerd, zijn slechts bedoeld voor uw intern gebruik van de services en het is u niet toegestaan deze aan enige andere entiteit of persoon te verkopen, te delen, over te dragen of in sublicentie te geven, behalve dat u uw persoonlijke sleutel mag bekendmaken aan uw onderaannemers die Users van de Cloud Services zijn en namens u werkzaamheden verrichten.

2. Oracle Cloud Service Level Objective Policy

2.1 Bepalingen ten aanzien van de beschikbaarheid van de services

Vanaf de activering van de Cloud Services van de Klant door Oracle, en op voorwaarde dat de Klant de bepalingen van het ordering document (waaronder de overeenkomst) blijft naleven en voldoet aan de door Oracle aanbevolen minimale technische configuratie voor toegang en gebruik van de services vanaf de netwerkinfrastructuur van de Klant en de work stations van de gebruikers van de Klant, zoals dit is uiteengezet in

de Cloud Service Programma Documentatie, werkt Oracle eraan om het Service Level Objective te bereiken overeenkomstig de in dit beleid aangegeven bepalingen.

2.2 Definitie van Ongeplande Downtime

Voor elke maand in de Services Period zal Oracle zich commercieel redelijke inspanningen getroosten om de Cloud Services beschikbaar te maken tegen een Maandelijks Uptime Percentage zoals dit is aangegeven in de bijbehorende Service Description van de Oracle Cloud Service die door de Klant is besteld (de ‘Service Commitment’).

‘Ongeplande Downtime’ betekent alle tijd tijdens welke de services niet beschikbaar zijn, maar hieronder valt niet de tijd waarin de services of enig onderdeel van de services niet beschikbaar zijn als gevolg van:

• Een storing in of verslechtering van de prestaties of een defect voortvloeiend uit scripts, data, applicaties, apparatuur, infrastructuur, software, testen op indringing, prestatietests of bewakingsmiddelen die worden aangestuurd, geleverd of uitgevoerd door de Klant

• Geplande onbeschikbaarheid, gepland of aangekondigd onderhoud of onderhoudswindows, of door Oracle op verzoek of aangeven van de Klant ondernomen onderbrekingen voor onderhoud, activering van configuraties, back-ups of andere doeleinden die vereisen dat de service tijdelijk offline wordt genomen

• Niet-beschikbaarheid van beheer-, hulp- of administratieservices, waaronder administratietools, rapportageservices, utilities, third party software componenten waarover Oracle geen volledige controle heeft of andere services die de verwerking van de core transactie ondersteunen

• Uitval die zich voordoet als gevolg van enige acties of nalaten door Oracle op verzoek of aanwijzing van de Klant

• Uitval als gevolg van apparatuur van de Klant of van derden of third party software componenten waarover Oracle geen volledige controle heeft

• Gebeurtenissen voortvloeiend uit een onderbreking of uitval van de services als gevolg van omstandigheden waarvan Oracle redelijkerwijs kon menen dat deze een aanzienlijke bedreiging vormen voor de normale werking van de services, de besturingsinfrastructuur, de faciliteit van waaruit de services worden geleverd, toegang tot, of de integriteit van gegevens van Klanten (bijvoorbeeld een hacker- of virusaanval)

• Uitval als gevolg van systeembeheer, opdrachten of bestandsoverdrachten die door gebruikers of vertegenwoordigers van de Klant zijn uitgevoerd

• Uitval als gevolg van Denial of Service-aanvallen, natuurrampen, veranderingen voortvloeiend uit acties van de overheid, de politiek of overige regulerende acties of gerechtelijke bevelen, stakingen of arbeidsconflicten, daden van burgerlijke ongehoorzaamheid, oorlogshandelingen, acties tegen partijen (waaronder carriers en andere verkopers van Oracle) en andere gebeurtenissen die overmacht opleveren

• Het niet in staat zijn om toegang te verkrijgen tot de services of onderbrekingen die zijn veroorzaakt door het gedrag van de Klant, waaronder nalatigheid of inbreuken op de materiele verplichtingen van de Klant onder de overeenkomst, of door andere omstandigheden waar Oracle geen controleop heeft

• Gebrek aan beschikbaarheid of niet-tijdige responstijd van de Klant om te reageren op incidenten die de inspraak van de Klant vereisenvoor bronidentificatie en/of resolutie , inclusief voldoen aan de verantwoordelijkheden van de Klant voor alle services

• Onderbrekingen die worden veroorzaakt door storingen of schommelingen in elektrische, connectiviteits-, netwerk- of telecommunicatieapparatuur of leidingen als gevolg van handelingen van de Klant of omstandigheden waarover Oracle geen controle heeft