IBM Bruksbetingelser Betingelser for et bestemt IBM SaaS-tilbud. IBM Cloud Identity Service

Transkript

1 IBM Bruksbetingelser Betingelser for et bestemt IBM SaaS-tilbud IBM Cloud Identity Service Bruksbetingelsene ("Bruksbetingelsene" eller "ToU") består av denne IBM Bruksbetingelser Betingelser for et bestemt IBM SaaS-tilbud ("Betingelser for et bestemt IBM SaaS-tilbud") og dokumentet med tittelen IBM Bruksbetingelser Generelle betingelser ("Generelle betingelser") som er tilgjengelig på følgende URL: Hvis det oppstår motstrid, gjelder Betingelser for et bestemt IBM SaaS-tilbud foran Generelle betingelser. Kunden aksepterer Bruksbetingelsene ved å bestille, åpne eller bruke IBM SaaS. Bruksbetingelsene er underlagt IBM International Passport Advantage Agreement, IBM International Passport Advantage Express Agreement eller IBM International Agreement for Selected IBM SaaS Offerings, avhengig av hva som er aktuelt, ("Avtalen"), som sammen med Bruksbetingelsene utgjør den fullstendige avtalen. 1. IBM SaaS Følgende IBM SaaS-løsninger er dekket av disse Betingelsene for et bestemt IBM SaaS-tilbud: IBM Cloud Identity Service Silver Package IBM Cloud Identity Service Gold Package IBM Cloud Identiy Service Platinum Package IBM Cloud Identity Service Blue Package IBM Cloud Identity Service Combo Option Pack IBM Cloud Identity Service Developer Option Pack IBM Cloud Identity Service Federation Option Pack IBM Cloud Identity Service Identity Option Pack IBM Cloud Identity Service Power Option Pack IBM Cloud Identity Service Non-Production Domain Pack Silver Gold IBM Cloud Identity Service Non-Production Domain Pack Platinum Blue IBM Cloud Identity Service Non-Production Domain Pack Full Users IBM Cloud Identity Service Reporting Option Pack IBM Cloud Identity Service B2C Option Pack Silver IBM Cloud Identity Service B2C Option Pack Gold IBM Cloud Identity Service B2C Option Pack Platinum IBM Cloud Identity Service B2C Option Pack Blue IBM Cloud Identity Service B2C Option Pack Blue Unlimited IBM Cloud Identity Service Dedicated Directory Option Pack 2. Målenheter for omkostninger IBM SaaS selges under en av følgende målenhet(er) for omkostninger som spesifisert i Transaksjonsdokumentet: a. Forekomst (Instance) er en målenhet for anskaffelse av IBM SaaS. En Forekomst er tilgang til en bestemt konfigurasjon av IBM SaaS. Det må anskaffes tilstrekkelig antall rettigheter for hver Forekomst av IBM SaaS som gjøres tilgjengelig for tilgang og bruk i løpet av måleperioden som er oppgitt i Kundens Kjøpsbevis (PoE) eller Transaksjonsdokument. 3. Priser og fakturering Beløpet som skal betales for IBM SaaS, er oppgitt i et Transaksjonsdokument. 3.1 Pris for del av måned Prisen for en del av en måned som fremkommer i Transaksjonsdokumentet, kan være en forholdsmessig beregnet pris. i (12/2015) Side 1 av 12

2 4. Alternativer for avtaleperiode og fornyelse Avtaleperioden for IBM SaaS starter den dagen IBM varsler Kunden om at Kunden har tilgang til IBM SaaS, som beskrevet i Kjøpsbeviset. Kjøpsbeviset angir om IBM SaaS-abonnementet fornyes automatisk, løper videre eller opphører ved slutten av avtaleperioden. Ved automatisk fornyelse er det slik at hvis Kunden ikke minst 90 dager før utløpsdatoen for avtaleperioden sender et skriftlig varsel om at Kunden ikke ønsker fornyelse, blir IBM SaaSabonnementet fornyet automatisk for avtaleperioden som er angitt i Kjøpsbeviset. Ved fortløpende bruk vil IBM SaaS fortsette å være tilgjengelig på månedsbasis til Kunden sender et 90 dagers skriftlig forhåndsvarsel om oppsigelse. IBM SaaS fortsetter å være tilgjengelig til slutten av kalendermåneden etter en slik periode på 90 dager. 5. Teknisk støtte I Abonnementsperioden og etter at IBM har varslet Kunden om at tilgangen til IBM SaaS er tilgjengelig, gis teknisk støtte for IBM SaaS via et online-system for problemrapportering, nettsamtaler, e-post og telefon. Alle bearbeidelser, oppdateringer og annet materiale som IBM leverer som en del av slik teknisk støtte, anses som en del av IBM SaaS og er derfor underlagt disse Bruksbetingelsene. Teknisk støtte er inkludert i IBM SaaS og er ikke tilgjengelig som en egen løsning. Det finnes mer informasjon om tilgjengelighet, e-postadresser, online-systemer for problemrapportering samt andre kommunikasjonsmetoder og -prosesser for teknisk støtte, i IBM Software as a Service Support Handbook. Alvorsgrad Definisjon av alvorsgrad Mål for kontakttid Dekningstid Mål for løsningstid 1 Denne prioriteten omfatter (i) en systemeller nettverksnedetid som fører til vedvarende avbrudd i Tjenestene, der en midlertidig eller permanent omgåelse eller løsning ikke er tilgjengelig; (ii) slik nedetid må kun gjelde s tilgang til Kundens webapplikasjoner for produksjon via Cloud Identity Services, der tilgang er umulig eller alvorlig forringet utover alle tilgjengelige omgåelser; (iii) avbrudd av tjenester knyttet til Cloud Identity Service-funksjonene som ikke kun muliggjør tilgang til Kundens webapplikasjoner for produksjon, utgjør ikke en Hendelse med prioritet 1; og (iv) slik nedetid må kun gjelde Cloud Identity Service-funksjonalitet for Kundens produksjonsdomene, og kan ikke gjelde ikke-produksjonsdomener. Innen 1 time 24x7 Innen 2 timer 2 Denne prioriteten omfatter (i) en systemeller nettverksforringelse som fører til forringet, begrenset eller redusert tilgjengelighet av Cloud Identity Services, der en midlertidig eller permanent omgåelse eller løsning ikke er tilgjengelig; (ii) en system- eller nettverksnedetid som fører til vedvarende avbrudd i Cloud Identity Services, som gjelder andre funksjoner enn de webtilgangsmulighetene som er beskrevet i definisjonen av Hendelser med prioritet 1, der en midlertidig eller permanent omgåelse eller løsning ikke er tilgjengelig; (iii) slik forringelse må kun gjelde Cloud Identity Service-funksjonalitet for Kundens produksjonsdomene. Innen 2 timer i arbeidstiden M-F i arbeidstiden Innen 8 timer i arbeidstiden i (12/2015) Side 2 av 12

3 Alvorsgrad Definisjon av alvorsgrad Mål for kontakttid Dekningstid Mål for løsningstid 3 Denne prioriteten omfatter (i) en systemeller nettverksforringelse som fører til (a) en tjenestenedetid eller (b) forringet, begrenset eller redusert tilgjengelighet av Cloud Identity Services, der en midlertidig eller permanent og rimelig forretningsmessig forsvarlig omgåelse eller løsning ikke er tilgjengelig; (ii) slik forringelse må kun gjelde Cloud Identity Service-funksjonalitet for Kundens produksjonsdomene. Innen 4 timer i arbeidstiden M-F i arbeidstiden Innen 4 arbeidsdager 4 Denne prioriteten omfatter (i) et spørsmål eller en forespørsel som ikke er av teknisk art. Generelle forespørsler om teknisk informasjon; (ii) forespørsler om teknisk hjelp til å opprette eller endre konfigurasjonsparametere for IBM Cloud Identity Service; (iii) utferdigelse av programfeilrapporter; (iv) forespørsler om forbedringer til IBM Cloud Identity Service; (v) diverse forespørsler. Innen 1 arbeidsdag M-F i arbeidstiden N/A IBM avgjør alene om en situasjon skal anses som en Hendelse eller ikke. Måling av tid for varsling av Hendelser starter så snart IBM har identifisert, klassifisert og prioritert en Hendelse og har opprettet en problempost (Ticket) for Hendelsen. Flere forekomster av samme Hendelse med prioritet 1, 2 eller 3 kan bli utelatt og/eller innlemmet i den primære problemposten for den første forekomsten av Hendelsen, men det blir ikke tatt kontakt for hver ny forekomst av samme Hendelse. 6. Tilleggsbetingelser for IBM SaaS 6.1 Lovlig bruk av IBM SaaS IBM SaaS er utformet for å hjelpe Kunden med å forbedre Kundens sikkerhetsmiljø og data. Bruk av IBM SaaS kan omfattes av flere lover og forskrifter, inkludert slike som gjelder personvern, datavern, ansettelser samt elektronisk kommunikasjon og lagring. IBM SaaS kan kun brukes for lovlige formål og på lovlig måte. Kunden aksepterer å bruke IBM SaaS i overensstemmelse med, og påtar seg alt ansvar for å rette seg etter, gjeldende lovgivning og bestemmelser. Kunden bekrefter at Kunden skal eller har innhentet samtykke, tillatelser eller lisenser som er nødvendige for lovlig bruk av IBM SaaS. 6.2 Beskyttelse av personopplysninger i EU Hvis Kunden gjør Personopplysninger tilgjengelig for IBM SaaS i EU-medlemsstater, Island, Liechtenstein, Norge eller Sveits, eller hvis Kunden har Kvalifiserte deltakere eller Klientenheter i disse landene, utpeker Kunden som eneste behandlingsansvarlige IBM som databehandler for behandling (slik disse betegnelsene er definert i EU-direktiv 95/46/EF) av Personopplysninger. IBM skal bare behandle slike Personopplysninger i den utstrekning det er nødvendig for å gjøre IBM SaaS-løsningen tilgjengelig i henhold til IBMs publiserte beskrivelser av IBM SaaS, og Kunden bekrefter at slik behandling er i overensstemmelse med Kundens instruksjoner. Hvis IBM endrer måten IBM behandler eller sikrer Personopplysninger på som en del av IBM SaaS og endringen fører til at Kunden ikke lenger oppfyller lovgivningen om personvern som gjelder for Kunden, kan Kunden avbryte gjeldende Abonnementsperiode for aktuell IBM SaaS med skriftlig varsel til IBM innen tretti (30) dager etter IBMs varsel om endringen til Kunden. 6.3 Overføring over landegrenser Hvis Kunden gjør Personopplysninger tilgjengelig for IBM SaaS-løsninger i EU-medlemsstater, Island, Liechtenstein, Norge, Sveits, Tyrkia og andre europeiske land som har vedtatt lokal lovgivning for beskyttelse av personopplysninger, aksepterer Kunden at IBM kan behandle innholdet, inkludert Personopplysninger, i henhold til aktuelle lover og krav, over en landegrense til behandlere og underbehandlere i følgende land utenfor EØS-området og land som Europakommisjonen anser å ha et tilstrekkelig vernenivå: i (12/2015) Side 3 av 12

4 Navn på behandler/underbehandler Rolle (databehandler eller underbehandler) Sted IBMs avtaleenhet Behandler Som angitt i Transaksjonsdokumentet IBM Corporation Underbehandler 1 New Orchard Rd. Armonk, NY 10504, USA I IBM India Private Limited Underbehandler No. 12, Subramanya Arcade Bannerghatta Road, Bangalore India Kunden aksepterer at IBM med skriftlig varsel kan endre denne listen over land når IBM med rimelighet anser det som nødvendig for å kunne levere IBM SaaS. 6.4 Informasjonskapsler (cookies) Kunden er innforstått med og aksepterer at IBM som en del av normal drift og støtte for IBM SaaS kan samle inn personopplysninger fra Kunden (Kundens ansatte og kontraktører) knyttet til bruken av IBM SaaS, gjennom sporing og andre typer teknologi. IBM gjør dette for å kunne forbedre brukeropplevelsen og/eller tilpasse interaksjonen med Kunden. IBM SaaS kan være vert for informasjonskapsler på vegne av nettlesere, som skal fungere som et midlertidig token for autentisering, og levere dem til bakgrunnsapplikasjoner i videresendte forespørsler for å muliggjøre enkeltpålogging (SSO (Single Sign- On)), slik at en bruker bare trenger å logge seg på en gang. Kunden bekrefter at Kunden skal innhente eller har innhentet samtykke til at IBM kan behandle de innsamlede personopplysningene for formålet beskrevet ovenfor, innenfor IBM, andre IBM-selskaper og deres underleverandører, der IBM og IBMs underleverandører driver virksomhet, i henhold til gjeldende lovgivning. IBM skal etterkomme forespørsler fra Kundens ansatte og kontraktører om tilgang til og oppdatering, retting eller sletting av deres innsamlede personopplysninger. 6.5 "Derived Benefit Locations" Der det er aktuelt, er skatter og avgifter basert på steder der Kunden oppgir å dra fordel av IBM SaaS. IBM skal benytte skatter og avgifter basert på forretningsadressen som er oppgitt ved bestilling av en IBM SaaS-løsning, som primært fordelssted (primary benefit location), med mindre Kunden oppgir annen informasjon til IBM. Kunden er ansvarlig for å holde slik informasjon oppdatert, og informere IBM om eventuelle endringer. 6.6 Lovlig bruk og samtykke Tillatelse til å samle inn og behandle data IBM SaaS er utformet for å hjelpe Kunden med å forbedre Kundens sikkerhetsmiljø og data. IBM SaaS samler inn informasjon fra Autoriserte, som alene eller i kombinasjon kan anses som Personopplysninger i enkelte jurisdiksjoner. Innsamlede data kan omfatte ns IP-adresse, bruker- ID, sikkerhetshendelser, brukernavn og e-postadresse gitt i den hensikt å kunne kontakte IBM for å be om kundestøtte, tilknytning til Kunden, besøk i beskyttede Applikasjoner og på nettfiskingsnettsteder samt filer og data samlet inn eksternt av IBMs personell for å undersøke mistenkt skadelig programvare, skadelige aktiviteter eller funksjonsfeil. Fremgangsmåtene for innsamling og behandling av data kan oppdateres for å forbedre funksjonaliteten i IBM SaaS. Et dokument med en fullstendig beskrivelse av fremgangsmåtene for innsamling og behandling av data oppdateres ved behov og vil på forespørsel være tilgjengelig for Kunden (Data Handling Guide). Kunden gir IBM tillatelse til å samle inn denne informasjonen og behandle den i overensstemmelse med punktene Databehandling og Beskyttelse av personopplysninger i EU Samtykke fra den registrerte Bruk av IBM SaaS kan implisere flere lover eller forskrifter. IBM SaaS kan kun brukes for lovlige formål og på lovlig måte. Kunden aksepterer å bruke IBM SaaS i overensstemmelse med, og påtar seg alt ansvar for å rette seg etter, gjeldende lovgivning og bestemmelser. Kunden bekrefter at Kunden har innhentet eller skal innhentet fullt informert samtykke, tillatelser eller lisenser som er nødvendige for lovlig bruk av IBM SaaS og for IBMs innsamling og behandling av informasjonen som Kundens databehandler gjennom IBM SaaS. i (12/2015) Side 4 av 12

5 6.7 Gjeste En Gjestebruker er en IBM SaaS-bruker som Kunden har gitt tilgang til IBM SaaS slik at Gjesten kan utveksle data med Kunden eller bruke IBM SaaS på vegne av Kunden. Alle Gjeste må være Autoriserte. Det kan kreves at Kundens Gjeste inngår en onlineavtale med IBM for å få tilgang til og bruke IBM SaaS. Kunden er ansvarlig for disse Gjestebrukerne, inkludert men ikke begrenset til a) krav fra Gjestebrukerne knyttet til IBM SaaS, eller b) feilaktig bruk av IBM SaaS av disse Gjestebrukerne. i (12/2015) Side 5 av 12

6 IBM Bruksbetingelser IBM SaaS-spesifikasjon Vedlegg A IBM Cloud Identity Service aktiverer bruk av identitet som en viktig sikkerhetskontroll for sikring av tilgang på tvers av virksomhetens applikasjoner og skyapplikasjoner, og reduserer samtidig tid og kostnader forbundet med installering og administrasjon av en løsning for IAM (Identity and Access Management). IBM Cloud Identity Service er en multi-tenant-basert SaaS-skytjeneste som gir bred funksjonalitet på tvers av kjernefunksjoner for IAM, inkludert administrasjon av nettilgang, federering samt styring og administrasjon av identiteter.ibm Cloud Identity Service gir en strategisk IAM-plattform for flerfasetterte brukerpopulasjoner som ansatte, for og partnere. 1. IBM Cloud Identity Service IBM Cloud Identity Service tilbyr fire (4) basisabonnementspakker Silver, Gold, Platinum og Blue. Basisabonnementspakkene skiller seg fra hverandre ved tilgjengelighet og antall av funksjoner i en abonnementspakke. En Kunde må ha en (1) tilknyttet basisabonnementspakke. Hver pakke har seks (6) brukerklasser som angir totalt antall som forventes å benytte IBM Cloud Identity Service. En enkelt klasse må velges i den valgte pakken. Tabellen nedenfor beskriver basispakkene. Silver Gold Platinum Blue Produksjonsdomener 1 Produksjon + 1 DR 1 Produksjon + 1 DR 1 Produksjon + 1 DR 1 Produksjon + 1 DR Ikke-produksjonsdomener Fullstendig ikke-produksjon VPN IP-adresser WAM: SPNEGO-støtte Nei Ja (1 ADdomene) Ja (1 ADdomene) Ja (1 ADdomene) Flerfaktors EAI Nei Nei Ja Ja Identitetskontroll Identitetsinnmatinger (standard TAL) Ubegrenset Identitetsinnmatinger (tilpasset TAL) Ubegrenset Selvbetjening (grunnleggende) Ja Ja Ja Ja Selvbetjening (avansert) Nei Nei Ja Ja Federering: FSSO-partnere (Quick Connect) Ubegrenset FSSO-partnere (tilpasset) Ubegrenset i (12/2015) Side 6 av 12

7 Silver Gold Platinum Blue Revisjon og rapportering: Revisjonsinnmating Nei Nei Ja (1 innmating) Ja (1 innmating) Konsoll for ad-hoc-rapportering Nei Ja Ja Ja Annet: API Nei Nei Ja Ja MPLS-støtte Nei Nei Nei Ja Dedikert katalog Nei Nei Nei Ja Beskrivelse av pakkekomponenter Produksjonsdomener Komponent Beskrivelse Primærsted for Kundens Cloud Identity Service Ikke-produksjonsdomener En logisk ikke-produksjonsforekomst av Cloud Identity Service hvert ikke-produksjonsdomene er begrenset til maksimalt fem tusen (5.000) Fullstendig ikke-produksjon VPN IP-adresser Et ikke-produksjonsdomene som tillater Kundens fullstendige brukerbelastning (ikke begrenset til 5 tusen ) Site-to-site-VPN-tilkobling som tillater at Cloud Identity Service oppretter tilkobling til Kundens ressurser over et privat nettverk Offentlige IP-adresser som kan brukes til å rute trafikk over WANnettverket til Kundens ressurser WAM: SPNEGO-støtte MFA EAI (Multi-Factor External Authentication Interface) Tillater støtte for Integrert Windows-godkjenning / SPNEGO for desktop-to-web-sso ved bruk av Kundens AD-legitimasjon Støtter integrering med MFA-løsninger eid av Kunden, som RSA SecurID Identitetsadministrasjon: Identitetsinnmatinger (standard TAL) Identitetsinnmatinger (tilpasset AL) Selvbetjening (grunnleggende) Selvbetjening (avansert) Identitetsinnmatinger av typen TAL (Template Assembly Line) støtter leveringsintegrering med systemer som bruker protokoller støttet via IDI eller ISIM Assembly Lines som krever tilpassede adaptere eller arbeidsflytlogikk som ikke støttes av TAL Den fullstendige Self Service-applikasjonspakken begrenset til en enkelt forekomst av hver applikasjon Den avanserte Self Service-pakken tilføyer støtte for flere forekomster til Self Service-applikasjonspakken i (12/2015) Side 7 av 12

8 Komponent Beskrivelse Federering: FSSO-partnere (Quick Connect) FSSO-partnere (tilpasset) Tredjeparter integrert med Cloud Identity Service for Federated Single Sign-On (FSSO) ved bruk av standardprotokoller. Tredjeparter integrert med Cloud Identity Service for FSSO, som krever egendefinerte eller rettighetsbeskyttede protokoller Revisjon og rapportering: Revisjonsinnmating Konsoll for ad-hoc-rapportering Assembly Line som overfører rådata for revisjonshendelser fra Cloud Identity Service til Kundens egen relasjonsdatabase / SIEM Rapporteringskonsoll som gjør det mulig å opprette ad-hocrapporter og planlagte rapporter med grafikk, tekst og neddrilling ved hjelp av systemets underliggende revisjonsdatalager Annet: API MPLS-støtte Dedikert katalog Gir programmatisk tilgang via en REST-webtjeneste til administrative funksjoner og selvbetjeningsfunksjoner i Cloud Identity Service Gjør det mulig for Kunden å benytte sin MPLS-linje for kommunikasjon i privat nettverk Gir en frittstående LDAP-infrastruktur i Cloud Identity Service for Kundens identitetsdata Hver pakke har seks (6) brukerklasser som angir totalt antall som forventes å benytte Cloud Identity Service. En enkelt klasse må velges i den valgte pakken, og klassen representerer en øvre grense for tillatt antall. Det finnes to brukertyper, som det må tas hensyn til i abonnementet: a. dette er Kundens ansatte eller kontraktører. b. dette er Kundens kunder, forretningspartnere, kanalpartnere og andre eksterne parter. Antall teller som 15 i forhold til 1 Intern bruker. (Dvs. 1 Intern bruker = 15 ) Hvis en Kunde har både interne og eksterne, blir antall omregnet til enten interne eller eksterne ifølge forholdet 15:1 beskrevet ovenfor, ved beregningen av riktig brukerklasse innenfor en basispakke (for eksempel blir omregnet til eller ). Alle som skal samhandle med tjenesten, må telles, uavhengig av om n er intern eller ekstern, og om samhandlingen skjer hyppig eller sjelden. Dette er brukerklassene for hver av basispakkene: Silver Gold Platinum Blue i (12/2015) Side 8 av 12

9 Silver Gold Platinum Blue Valgbare funksjoner Følgende valgbare pakker (Option Packs) kan tilføyes til basisabonnementspakken hvis Kunden har behov for tilleggsfunksjoner IBM Cloud Identity Service IDENTITY Denne valgbare pakken gir Kunden to (2) ekstra identitetsinnmatinger IBM Cloud Identity Service FEDERATION Denne valgbare pakken gir Kunden femten (15) ekstra FSSO-partnere IBM Cloud Identity Service COMBO Denne valgbare pakken gir Kunden to (2) ekstra identitetsinnmatinger og femten (15) ekstra Federationpartnere for FSSO. Kjøp av denne pakken gir en lavere pris enn kjøp av IDENTITY- og FEDERATIONpakken IBM Cloud Identity Service DEVELOPER Denne valgbare pakken gir tilgang til Cloud Identity Services REST API sammen med en enkelt revisjonsinnmating IBM Cloud Identity Service POWER PACK Denne valgbare pakken gir et ekstra ikke-produksjonsdomene, mulighet til å bruke Multi-Factor Authentication (MFA) External Authentication Interface (EAI), og oppgradering til den avanserte Self Service-pakken IBM Cloud Identity Service REPORTING Denne valgbare pakken gir tilgang til konsollen for ad-hoc-rapportering i Cloud Identity Service Valgbare pakker for B2C (Business to Consumer) Denne løsningen er spesielt utformet for Kunder som har behov for et stort antall, vanligvis ved B2C-scenarier. Det finnes fem (5) tilgjengelige valgbare B2C-pakker: IBM Cloud Identity Service B2C SILVER (inntil to millioner eksterne ) IBM Cloud Identity Service B2C GOLD (inntil tre millioner eksterne ) IBM Cloud Identity Service B2C PLATINUM (inntil fem millioner eksterne ) IBM Cloud Identity Service B2C BLUE (inntil ti millioner eksterne ) IBM Cloud Identity Service B2C BLUE UNLIM (ubegrenset antall eksterne ) Valgbare pakker for ikke-produksjonsdomener Disse valgbare pakkene gir ekstra ikke-produksjonsdomener. Det finnes tre (3) tilgjengelige valgbare pakker: IBM Cloud Identity Service NPD SILV GOLD Et ekstra ikke-produksjonsdomene for Kunder med Silver- eller Gold-pakke. Hvert ikkeproduksjonsdomene er begrenset til maksimalt fem tusen (5.000). IBM Cloud Identity Service NPD PLAT BLUE Et ekstra ikke-produksjonsdomene for Kunder med Platinum- eller Blue-pakke. Hvert ikkeproduksjonsdomene er begrenset til maksimalt fem tusen (5.000). i (12/2015) Side 9 av 12

10 IBM Cloud Identity Service NPD FULL USER Et ekstra ikke-produksjonsdomene som tillater Kundens fullstendige brukerbelastning (ikke begrenset til ) IBM Cloud Identity Service DED DIRECTORY Denne valgbare pakken gir en frittstående LDAP-infrastruktur i Cloud Identity Services for Kundens identitetsdata. i (12/2015) Side 10 av 12

11 IBM Bruksbetingelser Servicenivåavtale 1. Servicenivåavtale Vedlegg B IBM leverer følgende servicenivåavtale ("Servicenivåavtale" (SLA)) for IBM SaaS, som angitt i et Kjøpsbevis (PoE). Servicenivåavtalen er ikke en garanti. Servicenivåavtalen er kun tilgjengelig for Kunden og gjelder kun for bruk i produksjonsmiljøer. 1.1 Tilgjengelighetskrediteringer Kunden må logge en problempost med Alvorsgrad 1 hos IBMs Help Desk for teknisk støtte innen 24 timer etter at Kunden først ble oppmerksom på en hendelse som påvirket tilgjengeligheten av IBM SaaS. Kunden må i rimelig grad hjelpe IBM med å utføre problemdiagnose og finne en løsning for problemet. Et krav knyttet til en problempost ved mangel på oppfyllelse av en Servicenivåavtale må sendes senest tre arbeidsdager etter slutten av avtalemåneden. Kompensasjon for et gyldig SLA-krav gis i form av en kreditering mot en fremtidig faktura for IBM SaaS basert på hvor lenge produksjonssystembehandlingen for IBM SaaS ikke har vært tilgjengelig ("Nedetid"). Nedetid måles fra tidspunktet Kunden rapporterer hendelsen til tidspunktet IBM SaaS er gjenopprettet, og omfatter ikke tid i forbindelse med en planlagt eller annonsert nedetid for vedlikehold eller en nedetid for nødvedlikehold; årsaker utenfor IBMs kontroll; problemer med Kundens eller en tredjeparts innhold eller teknologi, design eller instruksjoner; systemkonfigurasjoner og plattformer som ikke støttes, eller andre feil fra Kundens side; eller sikkerhetshendelser forårsaket av Kunden eller Kundens testing av sikkerheten. Nødvedlikehold kan omfatte (i) en sårbarhet med mulighet for misbruk som kan forårsake betydelig skade på Cloud Identity Services-miljøet, inkludert Kundens data, tilgjengeligheten og integriteten til systemets funksjoner; (ii) et betydelig funksjonsproblem i Cloud Identity Services-infrastrukturen, som forårsaker, eller kan forårsake, utilgjengelige eller betydelig reduserte tjenester; (iii) en faktisk eller mulig sikkerhetshendelse, inkludert, men ikke begrenset til, et brudd på sikkerheten, reaksjon på en sikkerhetstrussel (for eksempel et angrep), og/eller samarbeid med ansvarlige myndigheter om å redusere, etterforske eller reagere på en faktisk eller mulig sikkerhetshendelse; og liknende. IBM skal benytte høyeste aktuelle kompensasjon basert på kumulativ tilgjengelighet av IBM SaaS i løpet av hver avtalemåned, som vist i tabellen nedenfor. Samlet kompensasjon for en avtalemåned skal ikke overstige 3 prosent av en tolvdel (1/12) av det årlige beløpet Kunden betaler for IBM SaaS. 1.2 Servicenivåer Tilgjengelighet av IBM SaaS i løpet av en avtalemåned Tilgjengelighet i løpet av en avtalemåned Kompensasjon (% av månedlig abonnementspris* for avtalemåneden som kravet gjelder) < 99,9 % 3 % * Hvis IBM SaaS ble kjøpt fra en IBM Business Partner, blir den månedlige abonnementsprisen beregnet basert på den gjeldende listeprisen for IBM SaaS på det aktuelle tidspunktet, gjeldende for avtalemåneden som Kravet gjelder, redusert med 50 %. IBM gir Kunden en direkte tilgjengelig refusjon. Tilgjengelighet beregnes prosentvis på følgende måte: totalt antall minutter i en avtalemåned, minus totalt antall minutter med Nedetid i en avtalemåned, dividert på totalt antall minutter i avtalemåneden. Eksempel: 500 minutter samlet Nedetid i en avtalemåned minutter i en avtalemåned med 30 dager minutter med Nedetid = minutter = 3 % Tilgjengelighetskreditering for 98,8 % tilgjengelighet i løpet av en avtalemåned minutter i (12/2015) Side 11 av 12

12 1.3 Annen informasjon om denne Servicenivåavtalen I de første seksti (60) dagene av Kundens avtaleperiode ("Innkjøringsperioden") har Kunden ikke rett til noen kreditering hvis prosentvis Oppetid for IBM Cloud Identity Service ikke oppfyller målet for minimum Oppetid på 99,9 % i henhold til denne Avtalen. Hvis IBM før eller i løpet av Innkjøringsperioden identifiserer eksisterende konfigurasjoner, policyer, data eller kode ("Forhåndseksisterende komponenter") hos Kunden, som er påtenkt å migreres til IBM Cloud Identity Service, og som vil være til hinder for at IBM Cloud Identity Service kan oppnå målet for prosentvis Oppetid i henhold til denne Avtalen, forbeholder IBM seg rett til å varsle Kunden om slike Forhåndseksisterende komponenter og etter IBMs eget skjønn utelate dem fra bestemmelsene i Servicenivåavtalen. Hvis IBM varsler Kunden om Forhåndseksisterende komponenter som er utelatt, skal IBM presentere for Kunden en utbedringsplan, i den utstrekning det er mulig, som muliggjør at slike utelatte komponenter kan oppfylle målet for prosentvis Oppetid i henhold til denne Avtalen. Kunden er alene ansvarlig for kostnadene forbundet ved slik utbedring hvis ikke annet avtales mellom partene. i (12/2015) Side 12 av 12