Das Sicherheitsdienstangebot von Phoenix NAP Bietet Clients eine skalierbare Informationssicherheitslösung, mit der potenzielle Sicherheitsbedrohungen für die Umgebung eines Clients erkannt und benachrichtigt werden können. Diese proprietären Systeme und Prozesse verwenden hochmoderne Hardware-, Software- und Sicherheitsfachleute, um Client-Netzwerke, Endpunkte und andere verwandte Ereignisse zu beobachten und zu überwachen, um anomale Aktionen und Sicherheitsbedrohungen zu erkennen.
Dieses Addendum für Sicherheitsdienste (SSA) enthält die spezifischen Bedingungen, unter denen Phoenix NAP („PNAP“) stellt dem Kunden Informationssicherheitsdienste zur Verfügung. Der zwischen PNAP und dem Kunden geschlossene Master-Servicevertrag enthält die hierin enthaltenen Bestimmungen vollständig und sieht vor, dass diese SSA und die Ausführung des Master-Servicevertrags durch den Kunden die Akzeptanz der hierin angegebenen Bedingungen darstellen. Großgeschriebene Begriffe, die hier verwendet, aber nicht definiert werden, haben die im Rahmenvertrag vereinbarten Bedeutungen. Die anfängliche Laufzeit für diesen Service ist auf dem entsprechenden Service Order Form („SOF“) angegeben, das von PNAP und dem Kunden unter Bezugnahme auf diese Services ausgeführt wird. Wie hierin erwähnt, bedeutet "Vereinbarung" dieses Addendum zu Sicherheitsdiensten zusammen mit der MSA und allen Richtlinien und Ergänzungen, auf die hiermit ausdrücklich Bezug genommen wird, einschließlich der Leistungsbeschreibung (SOW), der Verantwortlichkeitsmatrix ("RM") und der Vereinbarung zum Servicelevel (SLA), Richtlinien zur akzeptablen Nutzung („AUP“) und Datenschutzrichtlinien („PP“). Diese Vereinbarung enthält die Bedingungen, die für das Addendum zu Sicherheitsdiensten gelten.
PNAP prüft die aktuelle Computernetzwerkplattform des Kunden, deren Hosting und data security Anforderungen in dem Umfang, in dem der Kunde PNAP-Zugriff gewährt hat, und bestätigt, dass die vereinbarten Dienste mit der Plattform des Kunden interagieren und arbeiten und eine sichere Umgebung gemäß den Spezifikationen und den in den vereinbarten Industriestandards festgelegten Industriestandards bereitstellen können nach Arbeitserklärung (SOW).
Wenn die Vereinbarung zwischen PNAP und dem Kunden gekündigt wird oder ausläuft, hat der Kunde die Möglichkeit, die Vereinbarung entweder zu verlängern oder die PNAP-Sicherheitsdienste durch einen Drittanbieter seiner Wahl zu ersetzen. Auf Anfrage unternimmt PNAP wirtschaftlich angemessene Anstrengungen, um den Kunden so schnell, wirtschaftlich und effizient wie möglich auf den neuen Anbieter umzustellen, und zwar auf eine Weise, die einen möglichst nahtlosen und sicheren Übergang mit minimalen Geschäftsunterbrechungen für den Kunden gewährleistet.
| Service | Beschreibung |
|---|---|
| Bedrohungsmanagement-Plattform | Dieses Produktangebot verwendet vom Client bereitgestellte Sicherheitsereignisprotokolle aus verschiedenen Quellen (z. B. Firewalls, Switches und servers) und korreliert diese Protokolle mit Bedrohungssignaturen und Verhaltensanalysen, um Aktivitäten zu identifizieren, die den Betreibern ein potenzielles Bedrohungsereignis signalisieren können. Diese Bedrohungsverhaltensmuster werden aus abonnierten Bedrohungsinformations-Feeds der Branche, proprietären Bedrohungsinformationen oder anderen vom Kunden bereitgestellten Daten gesammelt und auf der Grundlage dieser aktualisiert. |
| Patchverwaltung | Bei diesem Angebot wird mithilfe eines automatisierten Tools regelmäßig ein Scan der Systeme anhand einer bekannten Liste verfügbarer Betriebssystem-Patches, Hotfixes und/oder Updates durchgeführt, um festzustellen, ob diese auf diesen Systemen angewendet werden sollten. Wenn die Scans ergeben, dass Patches erforderlich sind, identifiziert die Patch Management Solution den Patch und plant die Patch-Installation über einen Änderungskontrollprozess. Der Umfang dieses Produkts ist auf derzeit von PNAP unterstützte Betriebssysteme beschränkt. |
| Wiederherstellung kritischer Umgebungen | Die Critical Environment Recovery-Komponente des Dienstes verwendet dieselben Disaster Recovery-Dienste, die PNAP bereits über seine anderen Serviceangebote bereitgestellt hat. Die Wiederherstellung kritischer Umgebungen ist ein erforderlicher Bestandteil aller Sicherheitsdienstangebote und -pakete, beschränkt sich jedoch auf den Client servers definiert in der vereinbarten Leistungsbeschreibung (SOW). |
| Firewall-Switch-Verwaltung | Viele Unternehmen verfügen nicht über die Fähigkeiten und / oder das Fachwissen zu Best Practices der Branche, um ihre Firewalls und Switches angemessen zu verwalten. Insbesondere für Unternehmen, die fortgeschrittenere Layer 7-Firewalls verwenden, verfügt das interne Personal möglicherweise nicht über die erforderlichen Schulungen oder Ressourcen, um diese Geräte wie geplant effektiv zu warten und zu überwachen. Wenn interne Administratoren Änderungen an ihren Firewalls und Switches vornehmen, tun sie dies häufig, ohne einen angemessenen Verlauf der Änderungen zu führen, und verfügen daher aus Compliance-Gründen nicht über die erforderliche Dokumentation. Das Firewall- / Switch-Management-Angebot von PNAP umfasst sowohl die entsprechende Verwaltung der Firewalls und Switches als auch die erforderliche Dokumentation, einschließlich der Verwaltung und Verfolgung der Authentifizierung für Benutzer, die Änderungen vornehmen, sowie der Verfolgung der vorherigen Konfigurationen, um das Rollback zu ermöglichen von Änderungen bei Bedarf. |
| Schwachstellenanalyse | Das Angebot zur Schwachstellenbewertung scannt vom Kunden genehmigte interne und externe Netzwerke mithilfe automatisierter Tools, die bekannte Bedrohungsvektoren verwenden, um auf Schwachstellen zu testen. In Fällen, in denen die Dienste eines zertifizierten Scan-Anbieters erforderlich sind, beauftragt PNAP einen seiner Partner, diese Dienste in seinem Namen durchzuführen, und zwar in einer vorab ausgehandelten Häufigkeit, die mit dem Kunden und seinen Compliance-Anforderungen vereinbart wurde. |
| Leistungsüberwachung | Die Leistungsüberwachung umfasst die Berichterstattung über Leistungstrends, die proaktive Überwachung von Warnungen und die Durchführung von Analysen zu Leistungsmetriken. B. Aufwärts- / Abwärtsfrequenz- und Bandbreitennutzung, Prozessoren, Speicher und Speichernutzung. Berichtsmethode und -häufigkeit werden in der zugehörigen Leistungsbeschreibung (SOW) festgelegt. |
| Endpunktsicherheit | Der End Point Security Service verwaltet die Sicherheit von server und Endgeräte wie PC-Arbeitsstationen und Laptops durch den Einsatz von Anti-Malware-Software. Dieses Serviceangebot überwacht, wartet und verwaltet die Endpunkt-Agenten und stellt sicher, dass sie aktuell und funktionsfähig sind. |
PNAP setzt die folgenden bewährten Verfahren in Bezug auf die Entwicklung und Bereitstellung der Produkte und Dienste um. PNAP sorgt für eine angemessene Systemsicherheit für den PNAP-Dienst gemäß kommerziell angemessenen Branchenstandards und -praktiken, die darauf ausgelegt sind, alle vom Kunden oder in dessen Namen bereitgestellten Daten und Informationen, die in den PNAP-Dienst eingegeben, dort angezeigt oder von ihm verarbeitet werden, sowie alle daraus stammenden Ausgaben („Kundendaten“) vor Diebstahl, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Zu dieser Systemsicherheit gehören unter anderem: (1) Durchführung von Tests auf Anwendungsschwachstellen und Minderungsprozesse; (2) Weiterleitung aller elektronischen Kommunikationen zwischen PNAP und dem Kunden über ein sicheres Webportal, eine sichere Dateifreigabe oder verschlüsselte E-Mails; und (3) die folgenden Sicherheitsvorkehrungen:
PNAP implementiert und pflegt einen Überwachungsprozess zur Erkennung von Angriffen auf Netzwerk- und Hostebene, um PNAP-Dienste zu schützen und unerwünschten oder feindlichen Netzwerkverkehr zu erkennen. PNAP aktualisiert seine Software zur Erkennung von Angriffen kontinuierlich und planmäßig, sobald Updates vom ausgewählten Softwareanbieter verfügbar sind. PNAP implementiert Maßnahmen, um sicherzustellen, dass PNAP benachrichtigt wird, wenn das System oder der Dienst ungewöhnliche oder böswillige Aktivitäten erkennt. PNAP benachrichtigt den Kunden innerhalb von vierundzwanzig (24) Stunden über jeden signifikanten Angriff, der eine Verletzung der Kundendaten mit sich bringt.
phoenixNAP muss mindestens einmal pro Jahr Penetrationstests an der kundenweiten unterstützenden Infrastruktur durch einen qualifizierten Sicherheitsgutachter (QSA) eines Drittanbieters durchführen und die identifizierten Risiken entsprechend beseitigen. Aufgrund des hohen Risikos dieser Berichte, phoenixNAP wird nur einen redigierten Penetrationstestbericht als Beweis dafür bereitstellen, dass Penetrationstests durchgeführt wurden. Kunden sind nicht berechtigt, Schwachstellenscans, Bewertungen oder Penetrationstests gegen die phoenixNAP Service-Infrastruktur.
PNAP konfiguriert die Infrastruktur (z. servers und Netzwerkgeräte) und Plattformen (z. B. Betriebssysteme und servers), um mit den folgenden Best Practices auf Sicherheit zu achten:
Zusätzlich zu den oben beschriebenen Schwachstellenbewertungen durch Dritte implementiert PNAP kommerziell angemessene Prozesse zum Schutz der Kundendaten vor Systemschwachstellen, darunter:
PNAP verwendet eine branchenübliche Methode zur Plattformhärtung und sicheren Konfiguration, um den Angriffsumfang und die Oberfläche zu reduzieren. Durch die Verwendung von Mikrosegmentierungstechniken wird die laterale Kommunikation weiter auf bekannte Kommunikationspaare und -muster beschränkt.
PNAP muss Richtlinien und Verfahren für das Management von Sicherheitsvorfällen einhalten, einschließlich detaillierter Verfahren zur Eskalation von Sicherheitsvorfällen. Im Falle eines Verstoßes gegen die Sicherheits- oder Vertraulichkeitsverpflichtungen von PNAP, der sich auf die Umgebung oder Daten eines Kunden auswirkt, verpflichtet sich PNAP, betroffene Kunden innerhalb von vierundzwanzig (24) Stunden nach ihrer Entdeckung telefonisch und per E-Mail über ein solches Ereignis zu informieren. PNAP wird außerdem umgehend eine Untersuchung des Verstoßes durchführen, geeignete Abhilfemaßnahmen ergreifen und einen Single-Point-of-Contact (SPoC) zuweisen. Diese SPoC oder ihr Beauftragter steht im Rahmen der Untersuchung von PNAP vierundzwanzig (24) Stunden am Tag, sieben (7) Tage die Woche für Sicherheitsfragen oder Bedenken zur Verfügung.
PNAP verwendet einen Patch-Management-Prozess und ein Tool-Set, um alle zu behalten servers auf dem neuesten Stand mit entsprechenden Sicherheits- und Funktionspatches.
PNAP verwendet einen dokumentierten Korrekturprozess, um alle identifizierten Bedrohungen und Schwachstellen in Bezug auf den PNAP-Dienst rechtzeitig zu beheben.
PNAP unterhält eine schriftliche Informationssicherheitsrichtlinie, die jährlich von PNAP genehmigt und veröffentlicht und allen PNAP-Mitarbeitern und relevanten Drittparteien mitgeteilt wird. PNAP unterhält eine dedizierte Sicherheits- und Compliance-Funktion, um Sicherheit zur Unterstützung seiner „Vertrauensplattform“ gemäß den Branchenstandards zu entwickeln, aufrechtzuerhalten und zu betreiben. Diese Funktion konzentriert sich auf Systemintegrität, Risikoakzeptanz, Risikoanalyse und -bewertung, Risikoevaluierung, Risikomanagement und Behandlungserklärungen zur Anwendbarkeit und PNAP-Management.
PNAP stellt ohne Kosten für den Kunden sicher, dass alle PNAP-Mitarbeiter und -Kunden mindestens einmal jährlich die entsprechenden Schulungen absolvieren, die zur Operationalisierung der hier beschriebenen Verfahren und Praktiken erforderlich sind, einschließlich Schulungen zum Sicherheitsbewusstsein.
PNAP und Client können sich mindestens einmal jährlich treffen, um Folgendes zu besprechen: (1) die Wirksamkeit der Sicherheitsplattform von PNAP; und (2) alle Aktualisierungen, Patches, Korrekturen, Innovationen oder sonstigen Verbesserungen, die an der Elektronik vorgenommen wurden data security von anderen kommerziellen Anbietern oder für andere Kunden von PNAP, von denen PNAP oder der Kunde glauben, dass sie die Effektivität der Sicherheitsplattform von PNAP für den Kunden verbessern.
PNAP muss Richtlinien, Praktiken und Verfahren einhalten, die ausreichen, um der Zahlungskartenindustrie zu entsprechen Data Security Der Standard kann in Bezug auf den PNAP-Service von Zeit zu Zeit geändert werden.
PNAP führt mindestens einmal jährlich Schwachstellenbewertungen für Anwendungen durch. Diese Bewertungen werden mit einem qualifizierten Sicherheitsassessor (QSA) eines Drittanbieters durchgeführt. Aufgrund des hohen Risikos dieser Berichte werden die Berichte und Ergebnisse nicht öffentlich bekannt gegeben oder zur Überprüfung durch den Kunden zur Verfügung gestellt. PNAP wird jedoch auf Anfrage ein Schreiben der QSA zur zufriedenstellenden Disposition identifizierter Bedrohungsprobleme zur Verfügung stellen. Kunden sind nicht berechtigt, Schwachstellenscans, Bewertungen oder Penetrationstests für die PNAP-Anwendungsplattformen durchzuführen.
PNAP beschränkt den Zugang zu seinen Einrichtungen, die zur Erbringung der PNAP-Dienste genutzt werden, auf Mitarbeiter und autorisierte Besucher und verwendet dabei handelsübliche, industrieübliche physische Sicherheitsmethoden. Zu diesen Methoden gehören mindestens Besucheranmeldungen, Schlüsselkarten und Schlösser mit eingeschränktem Zugang für Mitarbeiter, eingeschränkter Zugang zu server Zimmer und Archiv backups; und Einbruch- / Einbruchmeldesysteme.
PNAP muss einen Geschäftskontinuitätsplan für die Wiederherstellung kritischer Prozesse und Abläufe des PNAP-Dienstes an den Standorten haben, von denen aus der PNAP-Dienst bereitgestellt wird. PNAP muss außerdem einen jährlich getesteten Plan haben, der PNAP dabei unterstützt, auf eine Katastrophe in geplanter und getesteter Weise zu reagieren. PNAP muss dem Kunden auf schriftliche Anfrage des Kunden umgehend eine Kopie seines jeweils aktuellen Plans zur Verfügung stellen.
Der Kunde hat das Recht, auf eigene Kosten einen Dritten in seinem Namen zu beauftragen, die Büros von PNAP einmal pro Kalenderjahr zu besuchen, um Due Diligence- und Prüfungsverfahren für den Geschäftsbetrieb von PNAP im Zusammenhang mit dem PNAP-Service durchzuführen Technische Infrastruktur, Systeminteraktion, Organisation, Qualität, Qualitätskontrolle, Personal, das mit Dienstleistungen für Kunden befasst ist, und allgemeine Ressourcen in Bezug auf Fähigkeiten und Personal. Der Kunde ist sich des Eigentums und des geistigen Eigentums dieses Zugriffs bewusst und erklärt sich damit einverstanden, eine Geheimhaltungsvereinbarung auszuführen und einzuhalten und die Dokumentation oder Entfernung dieser Informationen aus den Räumlichkeiten von PNAP einzuschränken.
Der Kunde muss alle Fehler oder Fehlfunktionen eines unter diese Vereinbarung fallenden Systems dokumentieren und unverzüglich an PNAP melden. PNAP stellt alle erforderlichen Ersatzteile und / oder sonstigen Hardwarekomponenten zur Verfügung, um die Geräte zu warten, die zur Erfüllung eines Dienstes gemäß diesem Zeitplan erforderlich sind.
Der Kunde darf nichts Materielles oder Immaterielles verwenden, das dieser Vereinbarung entspricht und / oder von dieser Vereinbarung bereitgestellt wird, für einen rechtswidrigen Zweck oder für einen Zweck, der durch die auf seiner Website veröffentlichten Richtlinien für Netzwerkmissbrauch und / oder akzeptable Nutzung von PNAP verboten ist.
Der Kunde erkennt dies an PhoenixNAP Die Leistung und Erbringung der Dienstleistungen hängt ab von: (A) dem Kunden, der einen sicheren und gefahrlosen Zugang zu Personal, Einrichtungen, Ausrüstung, Hardware, Netzwerk und Informationen bietet, und (B) der rechtzeitigen Entscheidungsfindung des Kunden und der rechtzeitigen und genauen Bereitstellung und vollständige Informationen und angemessene Unterstützung, einschließlich der Erteilung von Genehmigungen oder Genehmigungen, wie (A) und (B) als angemessen notwendig erachtet und angemessen angefordert werden PhoenixNAP die Dienste auszuführen, bereitzustellen und / oder zu implementieren. Der Kunde wird umgehend erhalten und zur Verfügung stellen PhoenixNAP alle erforderlichen Lizenzen, Genehmigungen oder Zustimmungen, die für erforderlich sind PhoenixNAPLeistung der Dienste. PhoenixNAP wird von der Nichterfüllung seiner Verpflichtungen aus diesem Nachtrag entschuldigt, sofern diese Nichterfüllung ausschließlich auf die Verzögerung des Kunden bei der Erfüllung oder Nichterfüllung seiner Verantwortlichkeiten gemäß dieser MSA und / oder dem Serviceauftrag / der Leistungsbeschreibung zurückzuführen ist.
Eine Leistungsbeschreibung ("SOW") und eine Verantwortungsmatrix ("RM") werden verwendet, um die spezifischen Aufgaben, den Umfang, die Standorte, die Leistungen, Standards, Aktivitäten und allgemeinen Anforderungen für jeden von PNAP einem Kunden angebotenen Informationssicherheitsdienst zu spezifizieren .
Folgende PhoenixNAP Service Level Agreement ("SLA") ist eine Richtlinie, die die Nutzung der PNAP-Sicherheitsdienste gemäß den Bedingungen des Master Service Agreement (das "MSA") zwischen PNAP, LLC. und Kunden von PNAP regelt. Sofern hierin nicht anders angegeben, unterliegt dieses SLA den Bedingungen des MSA und großgeschriebene Begriffe haben die in der Vereinbarung angegebene Bedeutung. Wir behalten uns das Recht vor, die Bedingungen dieses SLA in Übereinstimmung mit dem MSA zu ändern.
Priorität |
|
|
Beschreibung |
Beispiele |
1. Priorität (kritisch) |
20 Minuten |
2 Stunden |
Wesentliche Auswirkungen auf die Geschäfts- oder Kundendaten; Das Problem hat erhebliche Auswirkungen und ist für Unternehmen und / oder deren Geschäftstätigkeit in hohem Maße sichtbar. Es ist keine Problemumgehung verfügbar. |
Weit verbreitetes, verlängertes DDOS |
2. Priorität (hoch) |
1 Stunden |
4 Stunden |
Ein großer Prozentsatz des Geschäfts ist betroffen; Das Problem ist von großer Bedeutung oder für den Kunden und / oder dessen Geschäftsbetrieb gut sichtbar. Eine bewährte Problemumgehung ist verfügbar. |
Aktivität gegen bekannte Bedrohungsindikatoren |
3. Priorität (mittel) |
4 Stunden |
8 Stunden |
Ein kleiner Prozentsatz des Kundengeschäfts ist betroffen, und / oder das Problem ist nur eingeschränkt sichtbar. Das System kann jedoch in verschlechterter Weise betriebsbereit bleiben, und / oder es steht eine bewährte Problemumgehung zur Verfügung. |
Wiederholungstäter |
4. Priorität (niedrig) |
1 Werktag |
1 Day |
Der Kunde kann weiterhin die volle Funktionalität und normale Leistung erreichen, solange die Problemumgehung eingehalten wird. |
Nachweis von Port-Scans oder anderen Aufklärungsaktivitäten |
PNAP wird alle kommerziell vertretbaren Anstrengungen unternehmen, um Sicherheitsdienste mit einer monatlichen Verfügbarkeit von 100 % bereitzustellen, mit Ausnahme von geplanten und vorab bestätigten Wartungszeiten, in denen alternative Verfahren zur kontinuierlichen Überwachung vorhanden sind. Wie in Abschnitt A: Servicetypen, Priorität und Reaktionszeiten beschrieben, wird PNAP nach Erhalt einer Warnung innerhalb der beschriebenen Zeiträume die Auswirkungen des Vorfalls und die Maßnahmen, die zur Eindämmung des Problems ergriffen werden sollten, „bestätigen“ (entweder per E-Mail oder telefonisch).
Falls PNAP die monatliche prozentuale Verfügbarkeitsverpflichtung nicht erfüllt, hat der Kunde Anspruch auf eine Servicegutschrift wie unten beschrieben.
Wenn der monatliche Verfügbarkeitsprozentsatz für einen Kunden während eines Servicemonats unter 100% fällt, kann dieser Kunde für jeden Zeitraum von dreißig (1) Minuten, in dem Sicherheitsdienste nicht verfügbar waren, bis zu einem Maximum eine (10) 30% ige Servicegutschrift erhalten Betrag entspricht einer vollen Monatsabrechnung. Für die Ermittlung von Serviceguthaben hat der Kunde nur Anspruch auf Servicegutschriften im Zusammenhang mit der Nichtverfügbarkeit von:
Unabhängig davon, welcher Service während des Servicemonats am wenigsten verfügbar war, wendet PNAP Service-Gutschriften nur auf zukünftige Zahlungen an, die ansonsten vom Kunden fällig werden, vorausgesetzt:
Service Credits berechtigen den Kunden nicht zu Rückerstattungen oder anderen Zahlungen von PNAP. Serviceguthaben dürfen nicht auf ein anderes Konto übertragen oder angewendet werden. Sofern in der Vereinbarung nicht anders angegeben, sind Service Credits das einzige und ausschließliche Rechtsmittel des Kunden gegen Nichtverfügbarkeit oder Nichterfüllung von Services.
Wenn der monatliche Prozentsatz der Verfügbarkeit einer solchen Anfrage von PNAP bestätigt wird und für den Servicemonat weniger als 100% beträgt, stellt PNAP dem Kunden die Servicegutschrift innerhalb eines Servicemonats nach dem Monat aus, in dem die Anfrage bestätigt wurde. Wenn der Kunde die Anfrage und andere Informationen nicht wie oben angegeben bereitstellt, wird der Kunde vom Erhalt einer Servicegutschrift ausgeschlossen. Die Daten und Aufzeichnungen von PNAP sind der einzige Faktor für die Validierung von Ansprüchen aufgrund von Nichtverfügbarkeit.
Wenn die Verfügbarkeit durch andere als die in dieser Vereinbarung ausdrücklich aufgeführten Faktoren beeinflusst wird, kann PNAP nach eigenem Ermessen eine Service-Gutschrift unter Berücksichtigung dieser Faktoren ausstellen.
PNAP übernimmt keine ausdrücklichen oder stillschweigenden Garantien für die Handelsfähigkeit oder Eignung des Produkts für einen bestimmten Zweck. Obwohl alle Dienste auf Ausfallsicherheit ausgelegt sind, ist es Sache des Kunden, Katastrophen zu planen, und es wird immer empfohlen, einen externen Standort zu wählen backup von kritischen Daten im Falle eines kritischen Ausfalls oder einer Katastrophe.
PNAP HAFTET NICHT FÜR VERLUSTE ODER SCHÄDEN, DIE DURCH EINEN VERTEILTEN DENIAL-OF-SERVICE-ANGRIFF, VIREN ODER ANDERES TECHNOLOGISCH SCHÄDLICHES MATERIAL VERURSACHT WERDEN, DAS IHRE COMPUTERAUSRÜSTUNG, COMPUTERPROGRAMME, DATENSCHUTZER , PHOENIX NAP'S WEBSITE ODER DEN SERVICE ODER ARTIKEL, DIE ÜBER DIE WEBSITE ODER DEN SERVICE GEKAUFT ODER ERHALTEN WERDEN, ODER FÜR IHR HERUNTERLADEN VON MATERIALIEN, DIE AUF IHR ODER AUF EINER DAMIT VERLINKTEN WEBSITE VERÖFFENTLICHT WERDEN. WEDER PHOENIX NAP NOCH JEDE PERSON, DIE MIT VERBUNDEN IST PHOENIXNAP ÜBERNIMMT JEGLICHE GEWÄHRLEISTUNG ODER ZUSICHERUNG FÜR JEDEN BENUTZER IN BEZUG AUF VOLLSTÄNDIGKEIT, SICHERHEIT, ZUVERLÄSSIGKEIT, QUALITÄT, FUNKTIONALITÄT ODER VERFÜGBARKEIT DER DIENSTLEISTUNGEN. Ohne das Vorhergehende einzuschränken, NIEMALS PHOENIX NAP Noch jemand, der mit PHOENIXNAP ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DASS DER DIENST ZUVERLÄSSIG, FEHLERFREI, INTRUSIONSFÄHIG ODER UNTERBROCHEN IST, DASS FEHLER BEHEBT WERDEN, FREI VON VIREN ODER ANDEREN SCHÄDLICHEN KOMPONENTEN ODER DASS DIE DIENSTLEISTUNGEN DIE BEDÜRFNISSE ERFORDERN MIT AUSNAHME DER OBEN GENANNTEN GARANTIE PHOENIXNAP BIETET DEN SERVICE UND ALLES "WIE BESEHEN" UND "WIE VERFÜGBAR" OHNE JEGLICHE GEWÄHRLEISTUNG. PHOENIX NAP Hiermit werden alle Garantien jeglicher Art, ob ausdrücklich oder stillschweigend, gesetzlich oder anderweitig, ausgeschlossen, einschließlich, jedoch nicht beschränkt auf Gewährleistungen in Bezug auf Handelsfähigkeit, Nichtverletzung und Eignung für bestimmte Zwecke.
PHOENIX NAPDIE GESAMTHAFTUNG VON (OB VERTRAGLICH, AUS UNERLAUBTER HANDLUNG ODER AUS ANDEREN GRÜNDEN) FÜR ALLE HAFTUNGSANSPRÜCHE, DIE AUS ODER IM ZUSAMMENHANG MIT DEM VERTRAG ENTSTEHEN, ÜBERSTEIGT NICHT DIE SUMMEN, DIE VOM KUNDEN FÜR DIE DIENSTE BEZAHLT WERDEN, DIE ZU EINEM HAFTUNGSANSPRUCH FÜHREN. DAS VORSTEHENDE BEEINTRÄCHTIGT KEINE GARANTIEN, DIE NACH GELTENDEM RECHT NICHT AUSGESCHLOSSEN ODER BESCHRÄNKT WERDEN KÖNNEN. DIESER ABSCHNITT BLEIBT AUCH NACH ABLAUF ODER KÜNDIGUNG DES VERTRAGS BESTEHEN.
In keinem Fall wird PHOENIX NAP, SEINE TOCHTERGESELLSCHAFTEN ODER IHRE LIZENZGEBER, DIENSTLEISTER, Mitarbeiter, Vertreter, leitende Angestellte oder Direktoren für Schäden aller Art haftet, UNDER RECHTSGRUND ANY, ODER IN VERBINDUNG MIT DER NUTZUNG AUS ODER UNMÖGLICHKEIT DER NUTZUNG DER SERVICES ODER WEBSITES MIT IHM VERBUNDEN, EINSCHLIESSLICH DIREKTER, INDIREKTER, BESONDERER, NEBEN-, FOLGESCHÄDEN ODER STRAFBESCHÄDIGUNGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF PERSÖNLICHE VERLETZUNGEN, SCHMERZEN UND LEIDENDE, EMOTIONALE STÖRUNGEN, EINNAHMENVERLUSTE, VERLUSTSVERLUSTE VERLUST DER NUTZUNG, VERLUST DES GUTEN WILLENS, VERLUST DER DATEN UND OB DURCH TORT (EINSCHLIESSLICH NEGLIGENZ), VERTRAGSVERLETZUNG ODER ANDERWEITIG, AUCH WENN VORHERSAGBAR. DAS VORANGEGANGENE BEEINTRÄCHTIGT KEINE HAFTUNG, DIE NACH ANWENDBAREM RECHT NICHT AUSGESCHLOSSEN ODER BESCHRÄNKT WERDEN KANN.
Alle Klagegründe oder Ansprüche, die Sie möglicherweise aus oder im Zusammenhang mit diesen Nutzungsbedingungen, dem Dienst oder der Website haben, müssen innerhalb eines (1) Jahres nach dem Auftreten des Klagegrundes gestartet werden, andernfalls handelt es sich um einen solchen Klagegrund oder Anspruch dauerhaft gesperrt.
PNAP haftet nicht für den Verlust oder die Beschädigung von Daten. Kunden werden immer aufgefordert, eine Kopie der Daten aufzubewahren. Im Falle des Verlusts oder der Zerstörung oder Beschädigung von Kundendaten benachrichtigt PNAP den Kunden per E-Mail an eine vom Kunden angegebene Adresse. Der Kunde muss sicherstellen, dass die E-Mail-Adresse gültig ist.
Durch den Abschluss dieser Vereinbarung und die Nutzung der Dienste stimmt der Kunde dem zu und erklärt sich hiermit einverstanden Phoenix NAP kann auf die Netzwerke und Computersysteme des Kunden zugreifen, einschließlich des Zugriffs auf und der Nutzung, Offenlegung, Abfangen, Übertragung, Empfang, Analyse, Verarbeitung, Kopieren, Bearbeiten, Verschlüsseln, Entschlüsseln und Speichern von Informationen des Kunden und seiner Mitarbeiter, Vertreter und derjenigen, die er zur Nutzung der Dienste autorisiert, ob verschlüsselt oder im Klartext („Informationen des Kunden“) zum Zweck der Bereitstellung der Dienste, einschließlich, ohne Einschränkung, der Analyse des Netzwerkverkehrs des Kunden und zur Speicherung und Aufbewahrung der Informationen des Kunden für zukünftige Bezugnahme und Analyse. Der Kunde sichert zu und garantiert, dass er alle geltenden Gesetze und Vorschriften zur Datenerfassung und -übermittlung der Länder, in denen er tätig ist, einhält und dass er ordnungsgemäß alle Zustimmungen, Genehmigungen oder Lizenzen in schriftlicher oder elektronischer Form eingeholt hat, die nach geltendem Recht von seinen Mitarbeitern, Vertretern und denjenigen, die er zur Nutzung der Dienste autorisiert, erforderlich sein können, um Phoenix NAP um die Dienste im Rahmen der Vereinbarung bereitzustellen. Vor der Nutzung der Dienste oder zu jedem anderen von Phoenix NAPWird der Kunde zur Verfügung stellen Phoenix NAP wahre und korrekte Kopien solcher Zustimmungen.
Der Kunde hat die zu verteidigen, zu entschädigen und schadlos zu halten Phoenix NAP Freistellungsparteien von und gegen Schäden, Anordnungen, Dekrete, Urteile, Verbindlichkeiten, Ansprüche, Klagen, Klagen, Kosten und Auslagen (einschließlich, ohne Einschränkung, Kosten für Rechtsstreitigkeiten und Anwaltskosten) („Ansprüche“), die der Phoenix NAP Entschädigte Parteien oder endgültig gegen die entschieden Phoenix NAP Freigestellte Parteien, die sich aus Folgendem ergeben oder daraus resultieren: (i) Verletzung von Rechten des geistigen Eigentums, einschließlich, aber nicht beschränkt auf Urheberrechte, Marken, Geschäftsgeheimnisse, Patente und Gewohnheitsrechte in Verbindung mit Informationen, Netzwerken oder Computersystemen des Kunden; (ii) Verletzung geltender Gesetze oder Richtlinien durch den Kunden, einschließlich, aber nicht beschränkt auf Informationen, Netzwerke oder Computersysteme des Kunden; (iii) Versäumnis des Kunden, alle erforderlichen Zustimmungen, Genehmigungen und Lizenzen einzuholen, einschließlich, aber nicht beschränkt auf Informationen, Netzwerke oder Computersysteme des Kunden; (iv) Garantieverletzung durch den Kunden; (v) Verletzung dieser Vereinbarung durch den Kunden; (vi) Nutzung der Dienste durch den Kunden oder verbundene Unternehmen des Kunden; (vii) Fahrlässigkeit, vorsätzliches Fehlverhalten oder andere rechtswidrige Handlungen oder Unterlassungen durch den Kunden; und (viii) Ansprüche, die behaupten, dass Phoenix NAP war nicht berechtigt, vom Kunden angeforderte Dienstleistungen zu erbringen.
In diesem Abschnitt werden die ausschließlichen Rechtsbehelfe jeder Partei für Ansprüche oder Handlungen Dritter aufgeführt, und nichts in dieser Vereinbarung oder anderswo verpflichtet eine Partei, der anderen Partei eine größere Entschädigung zu gewähren.
Phoenix NAP kann diese Vereinbarung oder Rechte, Pflichten, Pflichten oder Verbindlichkeiten aus dieser Vereinbarung ganz oder teilweise abtreten, untervergeben oder delegieren, sofern dies gesetzlich oder anderweitig vorgesehen ist Phoenix NAP bleibt für die Erbringung von Dienstleistungen im Rahmen dieser Vereinbarung verantwortlich. Andernfalls darf keine Partei diese Vereinbarung ohne die Erlaubnis der anderen Partei abtreten. Diese Erlaubnis darf nicht unangemessen zurückgehalten, konditioniert oder verzögert werden.
In den Unterabschnitten dieses Abschnitts werden die wiederkehrenden und einmaligen Gebühren und Entgelte gemäß diesem Zeitplan definiert.
Die anfänglichen monatlichen wiederkehrenden Gebühren sind die anfänglichen monatlichen Gebühren, die für diesen Zeitplan erhoben werden. Diese Gebühr kann im gegenseitigen Einvernehmen von Kunde und Anbieter aufgrund von Änderungen an den ursprünglichen Konfigurationen, abgedeckten Geräten oder anderen ähnlichen Umgebungsvariablen geändert werden.
Die mit diesem Zeitplan verbundenen einmaligen Dienstleistungen und Gebühren umfassen, ohne darauf beschränkt zu sein, Gebühren außerhalb des Geltungsbereichs und / oder Gebühren für damit verbundene Arbeitskräfte und andere Dienstleistungen, die im Rahmen einer Leistungsbeschreibung oder für die Migration / Installation / Implementierung erbracht werden der Produktionsumgebung des Kunden von seinem aktuellen Status zu der des Anbieters Cloud/ Hosting-Umgebung oder für andere vom Anbieter und Kunden vereinbarte Zwecke, einschließlich, aber nicht beschränkt auf diejenigen, die in einer Leistungsbeschreibung als einmalige oder einmalige Gebühren oder Dienstleistungen definiert sind, unabhängig davon, ob sie zum Zeitpunkt oder nach der Ausführung von erstellt wurden diese Vereinbarung.
Die anfänglichen Einrichtungsgebühren und Gebühren für diesen Zeitplan sind die einmaligen einmaligen Gebühren, die mit der anfänglichen Einrichtung der Dienste des Kunden verbunden sind. Diese Gebühr kann im gegenseitigen Einvernehmen zwischen Kunde und Anbieter aufgrund von Änderungen der ursprünglichen Konfigurationen, des Umfangs, der abgedeckten Geräte oder anderer ähnlicher Umgebungsvariablen geändert werden. Die Gebühren für die Ersteinrichtung enthalten keine Gebühren für die Datenmigration. Die Datenmigrationsgebühren werden in einer separaten Arbeits- oder Projektaufstellung angegeben und abgedeckt.
V.2; 11152021