IBM Resilient Incident Response Platform On Cloud
IBM-ovi pogoji uporabe – pogoji posebne ponudbe SaaS
IBM Resilient Incident Response Platform On Cloud
Pogoje uporabe ("pogoji uporabe") sestavljajo ti IBM-ovi pogoji uporabe – pogoji posebne ponudbe SaaS ("pogoji posebne ponudbe SaaS") in dokument IBM-ovi pogoji uporabe – splošni pogoji ("splošni pogoji"), ki so na voljo na naslednjem naslovu URL: xxxx://xxx.xxx.xxx/xxxxxxxx/xxx/xxxxx.xxx/xxx/xxx-xxx-xxxxx/.
V primeru navzkrižja med splošnimi pogoji in pogoji posebne ponudbe SaaS prevladajo slednji. Naročnik z naročilom ali uporabo ponudbe IBM SaaS oziroma dostopanjem do nje soglaša s pogoji uporabe.
Pogoje uporabe ureja veljavna IBM-ova pogodba International Passport Advantage oz. International Passport Advantage Express ali IBM International Agreement for Selected IBM SaaS Offerings, karkoli je ustrezno ("pogodba"), ki skupaj s pogoji uporabe predstavlja celotno pogodbeno dokumentacijo.
1. IBM SaaS
Ti pogoji posebne ponudbe SaaS veljajo za naslednje ponudbe IBM SaaS:
● IBM Resilient Incident Response Platform Standard on Cloud
● IBM Resilient Incident Response Platform Enterprise on Cloud
● IBM Resilient Incident Response Platform Enterprise Non-Production Environment on Cloud
2. Metrike zaračunavanja
Ponudba IBM SaaS je naprodaj na podlagi ene od naslednjih metrik zaračunavanja, kot je določeno v transakcijskem dokumentu:
a. Primerek je merska enota, na podlagi katere je mogoče pridobiti ponudbo IBM SaaS. Primerek je dostop do posamezne konfiguracije ponudbe IBM SaaS. Naročnik mora pridobiti zadostna pooblastila za vsak primerek ponudbe IBM SaaS, do katerega je mogoče dostopati in ga uporabljati med meritvenim obdobjem, navedenim v naročnikovem dokazilu o upravičenosti ali transakcijskem dokumentu.
b. Pooblaščeni uporabnik je merska enota, na podlagi katere je mogoče pridobiti ponudbo IBM SaaS. Naročnik mora pridobiti ločena namenska pooblastila za vsakega edinstvenega pooblaščenega uporabnika, ki lahko dostopa do ponudbe IBM SaaS na katerikoli neposreden ali posreden način, prek kateregakoli sredstva (na primer prek multipleksirnega programa, naprave ali aplikacijskega strežnika). Naročnik mora pridobiti zadostna pooblastila, da z njimi pokrije število pooblaščenih uporabnikov, ki imajo dostop do ponudbe IBM SaaS med meritvenim obdobjem, navedenim v naročnikovem dokazilu o upravičenosti ali transakcijskem dokumentu.
c. Sodelovanje je merska enota, na podlagi katere je mogoče pridobiti storitve. Sodelovanje sestavljajo strokovne storitve in/ali storitve usposabljanja v povezavi s ponudbo IBM SaaS. Naročnik mora pridobiti zadostna pooblastila, da z njimi pokrije vsa sodelovanja.
3. Stroški in zaračunavanje
Znesek, ki ga je treba plačati za ponudbo IBM SaaS, je naveden v transakcijskem dokumentu.
3.1 Zaračunavanje presežkov
Če naročnikova dejanska uporaba ponudbe IBM SaaS med meritvenim obdobjem preseže pooblastila, navedena v dokazilu o upravičenosti, bo naročniku zaračunan presežek, kot je opredeljeno v transakcijskem dokumentu.
3.2 Stroški oddaljenih storitev
Oddaljene storitve se kupijo glede na metriko za sodelovanje in bodo zaračunane v znesku, ki je podan v transakcijskem dokumentu.
4. Obdobje trajanja in možnosti podaljšanja
Naročniško obdobje za ponudbo IBM SaaS se začne z dnem, ko IBM obvesti naročnika, da ima dostop do ponudbe IBM SaaS v skladu z navedbami v dokazilu o upravičenosti. V dokazilu o upravičenosti bo navedeno, ali se naročnina na ponudbo IBM SaaS podaljša samodejno, se nadaljuje na podlagi neprekinjene uporabe ali se konča ob izteku naročniškega obdobja.
Na podlagi samodejnega podaljšanja se bo naročnina na ponudbo IBM SaaS samodejno podaljševala za obdobje, navedeno v dokazilu o upravičenosti, razen če naročnik posreduje pisno obvestilo o prenehanju podaljšanja najmanj 90 dni pred iztekom naročniškega obdobja.
Na podlagi neprekinjene uporabe bo ponudba IBM SaaS neprestano na voljo iz meseca v mesec, dokler naročnik ne posreduje pisnega obvestila o odpovedi z 90-dnevnim odpovednim rokom. Ponudba IBM SaaS bo na voljo do konca koledarskega meseca po izteku takega 90-dnevnega obdobja.
5. Tehnična podpora
Tehnična podpora za ponudbo IBM SaaS je zagotovljena prek e-pošte, spletnih forumov in spletnega sistema za poročanje o težavah. Tehnična podpora je vključena v ponudbo IBM SaaS in ni na voljo kot ločena ponudba. Tehnična podpora je na voljo med rednim delovnim časom, tj. od 9.00 do 18.00 po vzhodnem času, razen ob praznikih.
Resnost | Definicija resnosti | Ciljni odzivni čas |
1 | Odločilen vpliv na poslovanje/izpad storitve: Nedelovanje funkcije, ki je kritičnega pomena za poslovanje, ali izpad kritičnega vmesnika. To običajno velja za produkcijsko okolje in pomeni nezmožnost dostopanja do storitev, kar ima odločilen vpliv na delovanje. To stanje zahteva takojšnjo rešitev. | V roku 1 ure |
2 | Velik vpliv na poslovanje: Uporaba funkcije poslovne storitve ali delovanja storitve je zelo omejena oz. za naročnika obstaja nevarnost, da bo zamudil poslovne roke. | V roku 2 delovnih ur |
3 | Manjši vpliv na poslovanje: Označuje, da je storitev ali funkcijo mogoče uporabljati in težava nima odločilnega vpliva na delovanje. | V roku 4 delovnih ur |
4 | Minimalen vpliv na poslovanje: Poizvedba ali netehnična zahteva. | V roku 1 delovnega dne |
6. Dodatni pogoji ponudbe IBM SaaS
6.1 Splošno
Naročnik soglaša, da lahko IBM naročnika v oglaševalski ali tržni komunikaciji javno imenuje kot naročnika na ponudbo IBM SaaS.
6.2 Ponudba IBM SaaS za upravljanje skladnosti
Ponudba IBM SaaS lahko naročniku pomaga pri doseganju skladnosti, ki lahko temelji na zakonih, predpisih, standardih ali praksah. Naročnik potrjuje in soglaša, da nobena navodila, priporočena uporaba ali smernice, ki jih zagotavlja ponudba IBM SaaS, ne pomenijo pravnega, računovodskega ali drugega strokovnega nasveta. Naročnik mora sam pridobiti pravno, računovodsko ali drugo strokovno svetovanje. Naročnik prav tako soglaša, da sam odgovarja za zagotavljanje skladnosti svojih dejavnosti, aplikacij in sistemov z veljavno zakonodajo, predpisi, standardi in praksami. Uporaba ponudbe IBM SaaS ne jamči skladnosti z zakonodajo, predpisi, standardi ali dobrimi praksami.
6.3 Zakonita uporaba ponudbe IBM SaaS
Ponudba IBM SaaS je zasnovana tako, da naročniku pomaga izboljšati varnostno okolje in podatke. Za uporabo ponudbe IBM SaaS lahko veljajo različni zakoni in predpisi, vključno s tistimi glede zasebnosti, zaščite podatkov, zaposlitve in elektronske komunikacije ter shranjevanja. Ponudba IBM SaaS se lahko uporablja samo za zakonite namene in na zakonit način. Naročnik soglaša, da bo uporabljal ponudbo IBM SaaS v skladu z vsemi veljavnimi zakoni, predpisi in pravili, ter za to v celoti prevzema odgovornost.
Naročnik izjavlja, da bo/je pridobil vsa soglasja, dovoljenja ali licence, ki jih potrebuje za zakonito uporabo ponudbe IBM SaaS.
6.4 Varnostni podatki
V okviru ponudbe IBM SaaS, ki vključuje poročanje, bo IBM pripravil in hranil anonimizirane in/ali združene podatke, zbrane iz ponudbe IBM SaaS ("varnostni podatki"). Varnostni podatki ne bodo razkrili
identitete naročnika xxx xxxxxxxxxxxx, razen v primerih iz točke (d) spodaj. Naročnik prav tako soglaša, da IBM lahko uporabi in/ali kopira varnostne podatke le za naslednje namene:
a. objavljanje in/ali distribucija varnostnih podatkov (npr. pri zbiranju in/ali analizi v povezavi s kibernetično varnostjo);
b. razvijanje ali izboljševanje izdelkov ali storitev;
c. izvajanje raziskav znotraj IBM-a ali v sodelovanju s tretjimi osebami; in
d. zakonita skupna raba potrjenih podatkov o storilcu, ki je tretja oseba.
6.5 Piškotki
Naročnik se zaveda in soglaša, da lahko IBM s sledenjem in drugimi tehnologijami v okviru običajnega delovanja in podpore za ponudbo IBM SaaS zbira v povezavi z uporabo ponudbe IBM SaaS naročnikove osebne podatke (naročnikovih zaposlenih in pogodbenikov). IBM s tem pridobiva statistiko o uporabi in podatke o učinkovitosti ponudbe IBM SaaS z namenom izboljšanja uporabniške izkušnje in/ali prilagajanja interakcije z naročnikom. Naročnik potrjuje, da je/bo pridobil soglasje, ki IBM-u v skladu z veljavno zakonodajo dovoljuje obdelavo zbranih osebnih podatkov za navedeni namen znotraj IBM-a, drugih IBM-ovih družb in njihovih podpogodbenikov ne glede na to, kje IBM in njegovi podpogodbeniki poslujejo. IBM bo upošteval zahteve naročnikovih zaposlenih in pogodbenikov za dostop, posodobitev, spremembo ali izbris njihovih zbranih osebnih podatkov.
6.6 Izpeljane lokacije uporabe storitev
Kadar je to ustrezno, davki temeljijo na eni ali več lokacijah, ki jih naročnik navede kot lokacije uporabe storitev iz ponudbe IBM SaaS. IBM obračuna davke na podlagi poslovnega naslova, ki ga je naročnik navedel pri naročilu ponudbe IBM SaaS kot primarno lokacijo uporabe storitev, razen če naročnik IBM-u posreduje dodatne podatke o tem. Naročnik je dolžan posodabljati take podatke in IBM-u sporočiti morebitne spremembe.
IBM-ovi pogoji uporabe – specifikacija ponudbe IBM SaaS
Dodatek A
1. Opis ponudbe IBM SaaS
Platforma IBM Resilient Incident Response Platform on Cloud zagotavlja dinamično načrtovanje dejanj (od zlonamerne programske opreme in porazdeljene zavrnitve storitev do izgubljenih naprav) in najboljše prakse za splošno odzivanje na dogodke. Ta zbirka znanja vodi naročnikovo skupino skozi odzivanje, mogoče pa jo je tudi konfigurirati glede na naročnikove specifične postopke delovanja.
Skupine za odzivanje na dogodke lahko upravljajo z odzivanjem in sodelujejo pri njem neposredno prek platforme IBM Resilient Incident Response Platform on Cloud. V nasprotju s sistemi za prijavo napak in drugimi splošnimi informacijskimi orodji je platforma IBM Resilient Incident Response Platform v celoti konfigurirana in ustvarjena prav za odzivanje na dogodke. Prek celovite analize, prilagodljivih nadzornih plošč in robustnih funkcij poročanja je vodstvu zagotovljen dostop do ključnih podatkov.
Platforma IBM Resilient Incident Response Platform je zasnovana za različno velike in kompleksne organizacije ter je na voljo v več različicah, ki jih je mogoče naročiti posebej:
1.1 IBM Resilient Incident Response Platform Enterprise on Cloud
IBM Resilient Incident Response Platform Enterprise on Cloud je rešitev IBM SaaS, zasnovana za obsežne in raznolike sisteme velikih podjetij. Predstavlja osnovo za načrtovanje, upravljanje in blaženje odziva glede na organizacije in vrste dogodkov. Uporabniki lahko ustvarjajo načrte za odzivanje na dogodke glede na panožne standarde in najboljše prakse ter dogodkom sledijo do njihove razrešitve. Ponudba IBM SaaS poenostavi sodelovanje posameznih delov organizacije in tako deležnikom omogoči opravljanje njihove vloge in nalog pri odzivanju na dogodek. Mogoče je tudi izvajanje simulacij dogodkov, ki skupinam omogočajo preskušanje načrtov za odzivanje, prepoznavanje pomanjkljivosti in izboljšanje postopka odzivanja. Vgrajene integracije z različnimi zunanjimi viri podatkov o grožnjah avtomatizirajo izboljšanje dogodkov in artefaktov. Ponudba IBM SaaS vključuje bazo podatkov splošnih predpisov za obveščanje o kršenju varstva podatkov, ki omogoča nadaljnjo izboljšanje načrtov za odzivanje na dogodke. Podatke je mogoče tudi sintetizirati iz obstoječih varnostnih in informacijskih sistemov za zagotovitev podatkov v skoraj realnem času. Ponudba IBM SaaS omogoča avtomatizacijo, izboljševanje ali natančno nastavljanje različnih nalog brez razvijanja po meri. Naročnik mora za to storitev pridobiti vsaj 1 pooblastilo za primerek in 1 pooblastilo za pooblaščenega uporabnika.
1.2 IBM Resilient Incident Response Platform Standard on Cloud
IBM Resilient Incident Response Platform Standard on Cloud je rešitev IBM SaaS, zasnovana za izpolnjevanje zahtev glede odzivanja na dogodke za srednja in mala podjetja. Nudi podobne funkcije kot IBM Resilient Incident Response Platform Enterprise on Cloud, z izjemo naslednjih funkcij, ki jih naročnik ne sme uporabljati: predpisi glede kršitev zasebnosti, avtomatizacija/usklajevanje, viri podatkov o grožnjah, viri groženj po meri in integracija LDAP. Naročnik mora za to storitev pridobiti vsaj 1 pooblastilo za primerek in 1 pooblastilo za pooblaščenega uporabnika.
2. Izbirne storitve
2.1 IBM Resilient Incident Response Platform Enterprise for Non-Production Environment on Cloud
IBM Resilient Incident Response Platform Enterprise for Non-Production Environment on Cloud je ločen primerek platforme IBM Resilient Incident Response Platform, ki ga lahko naročnik uporablja za notranje neprodukcijske dejavnosti, ki med drugim vključujejo preskušanje, nastavljanje zmogljivosti, diagnosticiranje napak, notranje primerjalno preskušanje, uprizarjanje dejavnosti za zagotavljanje kakovosti in/ali razvoj dodatkov ali razširitev za notranjo uporabo v ponudbi IBM SaaS prek objavljenih aplikacijskih programerskih vmesnikov.
3. Oddaljene storitve
Spodnje oddaljene storitve je mogoče naročiti posebej, vsaka pa poteče devetdeset (90) dni od dneva nakupa, ne glede na to, ali so bile porabljene vse ure (če so na voljo):
3.1 IBM Resilient Incident Response Platform Integration for Cloud
Ta ponudba zagotavlja integracijske storitve za povezavo ponudbe IBM SaaS s povezanimi varnostnimi sistemi in sistemi za upravljanje prek predhodno razvite integracije. Za posamezno sodelovanje bo
vzpostavljena samo ena integracija z enim sistemom. Integracije, ki so na voljo za vzpostavitev s to oddaljeno storitvijo so navedene spodaj:
● Integracija s storitvijo QRadar
Ta integracija bo storitvi QRadar omogočila samodejno ali ročno potiskanje nepravilnosti v ponudbo IBM SaaS v obliki novih dogodkov. To vključuje dvosmerno sinhronizacijo opomb, zapiranje dogodkov in podatke o novih nepravilnostih.
● Integracija s storitvijo HP Arcsight
Ta integracija bo uporabnikom storitve ArcSight omogočila ročno ali samodejno potiskanje podrobnosti o dogodkih ArcSight v ponudbo IBM SaaS v obliki novih dogodkov ali dodajanje artefaktov novim dogodkom.
● Integracija s storitvijo Splunk
Ta integracija bo storitvi Splunk omogočila samodejno potiskanje obvestil v ponudbo IBM SaaS v obliki dogodkov. Naročnik lahko poizvedbe Splunk izvede tudi neposredno prek spletnega vmesnika ponudbe IBM SaaS.
● Integracija s storitvijo ServiceNow
Ta integracija bo uporabnikom storitve ServiceNow omogočila ustvarjanje dogodkov v ponudbi IBM SaaS, uporabnikom ponudbe IBM SaaS pa ustvarjanje prijav v storitvi ServiceNow. Posodobitve prijav ali dogodkov se med sistemi replicirajo.
● Integracija s storitvijo JIRA
Ta integracija bo uporabnikom storitve JIRA omogočila ustvarjanje dogodkov v ponudbi IBM SaaS na podlagi prijav JIRA, uporabnikom ponudbe IBM SaaS pa ustvarjanje prijav v storitvi JIRA. Posodobitve prijav ali dogodkov se med sistemi replicirajo.
3.2 IBM Resilient Incident Response Platform Design Session for Cloud
Ta storitev zagotavlja posvetovalno sodelovanje za pomoč pri optimizaciji razmeščanja ponudbe IBM SaaS za naročnika. IBM-ovi svetovalci skupaj z naročnikom sintetizirajo naročnikove obstoječe postopke za odzivanje na dogodke na največ tri (3) različne vrste dogodkov, jih izboljšajo v skladu s takrat najboljšimi panožnimi praksami in zmožnostmi ponudbe IBM SaaS ter naročniku svetujejo, kako naj konfigurira ponudbo IBM SaaS za uvedbo teh postopkov.
4. Osebni podatki in nadzorovana vsebina
Ta ponudba IBM SaaS ni zasnovana v skladu z nobenimi posebnimi varnostnimi zahtevami za nadzorovano vsebino, kot so osebni podatki ali občutljivi osebni podatki. Naročnik je dolžan ugotoviti, ali ta ponudba IBM SaaS ustreza njegovim zahtevam glede vrste vsebine, ki jo naročnik uporablja v povezavi s ponudbo IBM SaaS.
IBM-ovi pogoji uporabe – pogodba o ravni storitev
Dodatek B
IBM za ponudbo IBM SaaS zagotavlja naslednjo pogodbo o ravni storitev za razpoložljivost ("SLA"), kot je navedeno v dokazilu o upravičenosti. Pogodba o ravni storitev ne zagotavlja jamstva. Pogodba o ravni storitev je na voljo samo naročniku in velja samo za uporabo v produkcijskih okoljih.
1. Dobropisi za razpoložljivost
Naročnik mora pri IBM-ovi službi za tehnično podporo vložiti prijavo za podporo ravni resnosti 1, in sicer v 24 urah od trenutka, ko ugotovi, da je dogodek vplival na razpoložljivost ponudbe IBM SaaS. Naročnik mora razumno pomagati IBM-u pri diagnosticiranju in razreševanju težav.
Naročnik mora predložiti zahtevek na podlagi prijave za podporo zaradi neizpolnjevanja pogodbe o ravni storitev v treh delovnih dneh po koncu pogodbenega meseca. Nadomestilo za upravičen zahtevek na podlagi pogodbe o ravni storitev (SLA) bo priznano kot dobropis pri naslednjem računu za ponudbo IBM SaaS na podlagi obdobja, v katerem obdelovanje produkcijskega sistema za ponudbo IBM SaaS ni na voljo ("nerazpoložljivost"). Nerazpoložljivost se meri od trenutka, ko je naročnik poročal o dogodku, do trenutka, ko je bilo obnovljeno delovanje ponudbe IBM SaaS, ter ne vključuje časa, ki je povezan z izpadom zaradi načrtovanega ali napovedanega vzdrževanja; zaradi vzrokov, ki so zunaj IBM-ovega nadzora; zaradi težav z vsebino, tehnologijo, zasnovo ali navodili naročnika ali tretje osebe; zaradi nepodprtih sistemskih konfiguracij in platform ali zaradi drugih napak naročnika; ali zaradi varnostnega dogodka, ki ga je povzročil naročnik ali naročnikovo preizkušanje varnosti. IBM bo uporabil najvišje veljavno nadomestilo na podlagi zbirne razpoložljivosti ponudbe IBM SaaS v vsakem pogodbenem mesecu, kot je prikazano v spodnji tabeli. Celotno nadomestilo za posamezni pogodbeni mesec ne sme presegati 10 odstotkov ene dvanajstine (1/12) letnih stroškov za ponudbo IBM SaaS.
2. Ravni storitev
Razpoložljivost ponudbe IBM SaaS v pogodbenem mesecu
Razpoložljivost v pogodbenem mesecu | Nadomestilo (odstotek mesečne naročnine* za pogodbeni mesec, na katerega se nanaša zahtevek) |
< 99,5 % | 2 % |
< 98 % | 5 % |
< 96 % | 10 % |
* Če je naročnik ponudbo IBM SaaS pridobil od IBM-ovega poslovnega partnerja, se mesečna naročnina obračuna na podlagi takrat veljavne cene za ponudbo IBM SaaS, ki velja za pogodbeni mesec, na katerega se nanaša zahtevek, pri čemer bo upoštevan 50-odstotni popust. IBM bo rabat omogočil neposredno naročniku.
Razpoložljivost, izražena v odstotkih, se izračuna kot: (a) skupno število minut v pogodbenem mesecu, zmanjšano za (b) skupno število minut nerazpoložljivosti v pogodbenem mesecu, deljeno s (c) skupnim številom minut v pogodbenem mesecu.
Primer: skupaj 500 minut nerazpoložljivosti v pogodbenem mesecu
Skupaj 43.200 minut v 30-dnevnem pogodbenem mesecu – 500 minut nerazpoložljivosti = 42.700 minut Skupaj 43.200 minut | = 2-odstotni dobropis za razpoložljivost za 98,8-odstotno razpoložljivost v pogodbenem mesecu |