Cloud Policy
SECURITY INCIDENT POLICY
1. Zweck
Der Zweck dieser Richtlinie besteht darin, die von ProConcept im Falle einer Störung ergriffenen
Maßnahmen zu kommunizieren.
2. Übersicht
2.1 ProConcept implementiert und pflegt einen schriftlichen Plan und ein Verfahren zur Verhinderung,
Erkennung, Identifizierung, Meldung, Verfolgung und Reaktion auf Sicherheitsstörungen. Beispiele
für Sicherheitsstörungen sind:
2.1.1 Sicherheitsverletzungen an der Netzwerkgrenze von ProConcept oder an internen
Anwendungen die zu einer Kompromittierung der Kundendaten führen;
2.1.2 schwerwiegende Beeinträchtigung der Sicherheitskontrollen, -methoden, -prozesse oder
-verfahren von ProConcept, die zu einer Beeinträchtigung der Sicherheit, Verfügbarkeit,
Vertraulichkeit oder Integrität von Kundendaten führen;
2.1.3 den unbefugten Zugriff auf oder die Offenlegung von Kundendaten.
2.2 Der Plan von ProConcept umfasst Verfahren zur Behandlung von Sicherheitsvorfällen, Reaktionsund Benachrichtigungsverfahren, spezifische Kontakte im Falle einer Sicherheitsstörung sowie die
Aufgaben und Verantwortlichkeiten der einzelnen Kontakte im Falle einer Sicherheitsstörung.
2.3 Im Falle einer Sicherheitsstörung gilt Folgendes:
2.3.1 ProConcept wird dem Kunden einen Bericht über die Sicherheitsstörung vorlegen. Der
Bericht wird so schnell wie möglich nach der Entdeckung einer Sicherheitsstörung und
gemäß den geltenden Gesetzen zur Verfügung gestellt werden.
2.3.2 Auf Wunsch des Kunden oder seiner Tochtergesellschaft wird ProConcept mit folgenden
Personen zusammentreffen den Kunden, um die Ursache der Sicherheitsstörung und die
Reaktion von ProConcept zu besprechen.
3. Verpflichtungen
3.1 Im Falle einer Sicherheitsstörung, bei der personenbezogene Daten von einer unbefugten Person
erlangt wurden oder bei der der begründete Verdacht besteht, dass sie von einer unbefugten
Person erlangt wurden, benachrichtigt ProConcept, vorbehaltlich der geltenden
Datenschutzgesetze, die zuständige Datenschutzbehörde in Übereinstimmung mit den Fristen und
in der Art und Weise, die gemäß diesen geltenden Datenschutzgesetzen vorgeschrieben sind.
3.2 ProConcept bewahrt alle Unterlagen in Bezug auf Sicherheitsvorfälle, ob in schriftlicher oder
elektronischer Form, einschließlich ihrer Identifizierung, Verarbeitung und Behebung, für zwei (2)
Jahre (sofern nicht ein kürzerer Zeitraum gesetzlich vorgeschrieben ist) nach der endgültigen
Behebung auf, einschließlich der endgültigen Behebung von Ansprüchen, die sich aus einem
Sicherheitsvorfall ergeben.
ACCEPTABLE USE POLICY ("AUP")
1. Zweck
Der Zweck der AUP ist es, die verantwortungsvolle Nutzung der Cloud-Services innerhalb der Cloud-Umgebung von ProConcept und ihrer Ressourcen durch alle User sicherzustellen und Praktiken oder Handlungen zu vermeiden, die die Nutzbarkeit der Cloud-Services oder der Cloud-Umgebung von ProConcept beeinträchtigen oder sich anderweitig auf andere Kunden der Cloud-Services von ProConcept auswirken. Diese AUP soll das Image und den Ruf des Kunden, seiner verbundenen Unternehmen, der Cloud-Services und von ProConcept als verantwortungsbewusster Dienstleister schützen, indem sie die Sicherheit, Zuverlässigkeit und den Datenschutz der Cloud-Services und der Cloud-Umgebung von ProConcept aufrechterhält.
2. Übersicht
2.1 Alle Kunden und User der Cloud-Services von ProConcept müssen die AUP jederzeit einhalten. ProConcept behält sich, ohne Einschränkung ihrer sonstigen Rechte, das Recht vor, ohne Haftung oder Benachrichtigung des Kunden:
2.1.1 die Kundendaten, die von einem User hochgeladen oder verarbeitet wurden, ganz oder teilweise zu entfernen (soweit sie nicht mit dieser AUP übereinstimmen); oder
2.1.2 den Zugang eines Users zu seinen Cloud-Services zu sperren; wenn ProConcept nach zu der Auffassung gelangt, dass der Nutzer gegen die Bestimmungen dieser AUP verstößt.
2.2 Die Regeln in dieser AUP sind Regeln für die akzeptable Nutzung der Cloud-Services von ProConcept. Die Nichteinhaltung dieser AUP kann zur Aussetzung der Cloud-Services von ProConcept bis zur Beendigung des betreffenden Cloud Services Vertrags mit dem Kunden führen.
3. Pflichten der User
3.1 Jeder Nutzer MUSS die für die Nutzers geltenden Verpflichtungen verstehen und einhalten.
3.2 Nutzer DÜRFEN KEINE Zugangsdaten, einschließlich Benutzer-IDs oder Passwörter, weitergeben. Es liegt in der Verantwortung jedes Nutzers, solche Informationen vertraulich zu behandeln. Wenn ein Nutzer glaubt, dass sein Konto kompromittiert wurde, muss der Nutzer sein Passwort ändern und den autorisierten Administrator des Kunden unverzüglich über die Angelegenheit informieren.
3.3 Jeder Nutzer DARF NICHT auf etwas zugreifen oder versuchen, anderen den Zugriff zu ermöglichen oder ihnen dabei zu helfen, auf etwas zuzugreifen, zu dem er oder ein anderer Nutzer nicht ausdrücklich befugt wurde.
3.4 Die Nutzung von Cloud-Services durch jeden Nutzer DARF NICHT gegen die guten Sitten verstoßen und MUSS gesetzlichen und eventuellen regulatorischen Anforderungen entsprechen.
3.5 Jeder Nutzer DARF NICHT versuchen, die Vertraulichkeit, Integrität oder Verfügbarkeit von Cloud-Services z.B. durch PEN-Tests auf die Probe zu stellen, zu stressen oder andere Aktivitäten durchzuführen, die als Gefährdung oder Risiko für diese angesehen werden können, es sei denn, ein Vertreter von ProConcept hat einem solchen Test vorab ausdrücklich zugestimmt.
3.6 Jeder Nutzer DARF KEINE Sicherheitsmaßnahmen, wie z.B. Anti-Virus, deaktivieren, umkonfigurieren oder zu umgehen versuchen, es sei denn, ein Vertreter von ProConcept hat dieser Maßnahme vorab ausdrücklich zugestimmt.
3.7 Jeder Nutzer MUSS ALLE Dateien vor dem Hochladen in die Cloud-Services von ProConcept mit einer kommerziellen Antiviren-/Antimalware-Lösung auf Malware überprüfen. Unter keinen Umständen dürfen Dateien, die durch Malware kompromittiert sind, auf die Cloud-Services von ProConcept hochgeladen werden.
3.8 Jeder Nutzer DARF die Cloud-Services von ProConcept NICHT nutzen, um andere Personen zu belästigen, zu diffamieren, zu betrügen, zu verleumden, einzuschüchtern, sich als Person auszugeben oder anderweitig zu missbrauchen, einschließlich anderer Kunden von ProConcept, ProConcept, eines Unternehmens der ProConcept-Gruppe, seiner oder ihrer Lieferanten oder anderer Dritter.
3.9 Jeder Nutzer DARF die Cloud-Services von ProConcept NICHT für die Erstellung, Sammlung, Speicherung, das Herunterladen oder Anzeigen von beleidigenden, obszönen, sittenwidrigen oder gewaltverherrlichenden Bildern, Daten oder Materialien, die in solche umgewandelt werden können, nutzen.
3.10 Jeder Nutzer DARF die Cloud-Services von ProConcept NICHT für die Erstellung oder Übertragung von Material nutzen, das das Urheberrecht oder geistige Eigentum einer anderen Person oder Organisation verletzt.
3.11 Jeder Nutzer DARF ohne schriftliche Zustimmung von ProConcept KEINE persönlichen Gesundheitsdaten, Kreditkartendaten, persönliche Finanzdaten oder andere sensible Daten, die unter anderem der Datenschutzgrundverordnung (DSGVO bzw. UK GDPR), dem Schweizer Datenschutzgesetz (DSG) dem Health Insurance Portability and Accountability Act (HIPPA), oder den Payment Card Industry Data Security Standards, oder anderen vergleichbaren, in der jeweiligen Rechtsordnung geltenden Gesetzen unterliegen, an ProConcept senden oder in den Cloud-Services von ProConcept speichern.
4. Leitfaden
4.1 Im Falle von Sicherheitsproblemen, Störungen oder Beinaheunfällen MUSS jeder Nutzer unverzüglich alle möglichen Schritte vornehmen, um den autorisierten Administrator des Kunden zu benachrichtigen, wobei er alle unterstützenden Informationen/Beweise aufbewahrt.
4.2 ProConcept behält sich das Recht vor, ausschließlich zum Zweck der Erbringung der entsprechenden Dienstleistungen oder zur Durchsetzung der geltenden Vertragsbedingungen jegliches Material, einschließlich Kundendaten, einzusehen, dass ein Nutzer in der Cloud von ProConcept speichert.
4.3 Wenn ein Nutzer unsicher ist oder sich Sorgen über ein Problem im Zusammenhang mit dieser AUP macht oder eine Frage dazu hat, kann der Nutzer den autorisierten Administrator des Kunden um Rat fragen.
BACK UP POLICY
1. Zweck
Zweck dieses Dokuments ist es, die unterstützten Datenzugriffsmechanismen, das Datensicherungs-management und die Bedingungen zur Datenaufbewahrung in Bezug auf die Cloud-Services darzulegen.
2. Übersicht
2.1 Datenspeicherung
Die Daten, aus denen die Datenbankdateien bestehen, werden in der Schweiz gespeichert.
2.2 Datensicherung
Die Verwaltung der Datensicherung umfasst drei Dienste:
2.2.1 Die Speicherung der Dokumente wird durch den Dienst Amazon S3 in der Schweiz gewährleistet.
2.2.2 Hot-Backups:
2.2.2.1 Die Hot-Backup der Umgebung entspricht einer stündlich durchgeführten Snap-shots der Daten auf der Festplatte und der Softwarekonfiguration.
2.2.2.2 Die Hot-Backup-Sicherung wird lokal in der Schweiz gespeichert und nicht außerhalb der Produktionsinfrastruktur oder an einen externen Standort kopiert.
2.2.2.3 Diese Hot-Backup-Lösung ermöglicht es, im Falle einer Beschädigung oder eines Verlusts von Kundendaten die vom Kunden genutzten Cloud-Services in einen Zustand zurückzuversetzen, der zeitlich so nah wie möglich an dem Ereignis liegt, das die Beschädigung oder den Verlust der Kundendaten verursacht hat.
2.2.3 Tägliche Backups:
2.2.3.1 Die Sicherung der Cloud-Umgebung ist eine tägliche Sicherung, die jede Nacht für Kundenumgebungen in der Schweiz durchgeführt wird.
2.2.3.2 Die Unternehmenssicherung ist eine Sicherung der Datenbank, der Dokumente und der Konfiguration der Software.
Die Hauptanforderung der Sicherungsstrategie besteht darin, einen umfassenden Schutz der Cloud-Services für den Kunden zu gewährleisten. Dadurch kann ein schnelles Wiederherstellungsziel („RPO“) und/oder ein schnelles Wiederherstellungszeitziel („RTO“) im Hinblick auf die Notfallwiederherstellung erreicht werden.
3 Datum Aufbewahrung
Datensicherungen werden wie folgt aufbewahrt:
1.1. Die letzten fünf (5) stündlichen Sicherungen werden gespeichert.
1.2. Die letzten sieben (7) täglichen Sicherungen werden gespeichert.
1.3. Die letzten fünf (5) wöchentlichen Sicherungen werden gespeichert.
1.4. Die letzten zwei (2) monatlichen Sicherungen werden gespeichert.
Nach Ablauf der oben genannten Zeiträume wird die betreffende Sicherung gelöscht und die Daten können nicht wiederhergestellt werden. Bei Kündigung erhält der Kunde eine Kopie der letzten verfügbaren Sicherung in einem von Forterro festzulegenden Format.
Wenn der Kunde zu einem anderen Zeitpunkt als dem der Kündigung eine Sicherung seiner Daten benötigt, kann diese im Rahmen einer Vereinbarung über professionelle Dienstleistungen bereitgestellt werden.
4 Notfallwiederherstellung
Wird die Entscheidung getroffen, die Cloud-Umgebung wiederherzustellen, gelten ab dem Zeitpunkt, an dem die Entscheidung zur Wiederherstellung der Cloud-Umgebung vorgenommen wird, die folgenden Zielzeiten:
| Ziel der Rückforderung | Ziel |
| RPO (Recovery Point Objective) | 1 Stunde |
| RTO (Recovery Time Objective) | 4 Stunden |
WARTUNGS- UND SUPPORTPOLICY
1. Zweck
Der Zweck dieses Dokuments ist es, die in den Cloud-Services enthaltenen Wartungs- und Supportdienste, einschließlich aller anwendbaren Service Level zu regeln.
2. Wartungsdienste
2.1. Geplante Wartungsarbeiten
2.1.1 ProConcept teilt im Voraus monatliche Wartungsfenster für durchzuführende geplante Wartungsarbeiten mit. Die von ProConcept für die Bereitstellung geplanter Wartungsarbeiten vorgesehenen monatlichen Zeitfenster dürfen nicht zur Durchführung von Software-Updates oder Software-Upgrades der Cloud Services für den Kunden genutzt werden.
2.1.2 Separate geplante Wartungsfenster werden im Voraus mit dem Kunden vereinbart, bevor Software-Updates oder Software-Upgrades für die Cloud Services durchgeführt werden, gelten aber als geplante Wartung für die Zwecke der Berechnung der kritischen Service Level.
2.2. Notfallwartung
ProConcept wird bei Bedarf eine Notfallwartung durchführen. Falls eine Notfallwartung erforderlich ist, wird ProConcept diese so rechtzeitig wie möglich ankündigen. Sollte die Verpflichtung zur Ankündigung jedoch die Fähigkeit von ProConcept zur Durchführung der Notfallwartung beeinträchtigen oder verzögern, ist eine solche Ankündigung nicht erforderlich.
3. Supportdienste
Der Software-Support wird dem Kunden während der auf der Website von ProConcept (https://www.proconcept.ch/fr/societe/contact) , angegebenen Geschäftszeiten von ProConceptmit Ausnahme der für ProConcept geltenden Feiertage, bereitgestellt. Der Software-Support umfasst und beschränkt sich auf die von ProConcept verwendeten Vorgänge und Tools (24/7-Zugriff auf die Wissensdatenbank und die Support-Plattform).
4. Support Klassifizierung
Die Klassifizierung des Schweregrads gilt für alle Meldungen von unerwartetem Programmverhalten („Supportanfragen” oder “Fehlermeldungen“) und ist obligatorisch. Der Kunde gibt die Klassifizierung der Supportanfragen gemäß der nachstehenden Definition an. ProConcept kann die vom Kunden vorgenommene Einstufung während des Support-Prozesses ändern, wenn er die Situation des Kunden besser versteht und/oder wenn eine ungerechtfertigt hohe Einstufung verlangt wird. Jede Änderung der Klassifizierung wird dem Kunden mitgeteilt und begründet.
5. Arten der Reaktion, Reaktionszeit und Lösung
5.1. ProConcept bemüht sich, eine erste Reaktionszeit und eine Frist für die Festlegung eines Aktionsplans zur Behebung des Problem entsprechend ihrer Schwere und Kritikalität nach ihrer Klassifizierung anzugeben. Alle Reaktions- und Interventionszeiten werden ausschließlich in Stunden/Werktagen während der Geschäftszeiten berechnet. Jede Zeit, in der ProConcept auf eine Antwort oder Information des Kunden wartet, gilt als „Wartezeit des Kunden” und wird von der Berechnung der Reaktions- und Lösungszeiten abgezogen.
5.2. In Fällen, in denen das Support-Team von ProConcept keine Lösung für einen blockierenden oder schwerwiegendes Problem bereitstellen und keine Behebung oder Umgehung des Problems anbieten kann, wird das Support-Team von ProConcept: (1) das Problemr eskalieren; (2) dem Kunden regelmäßig einen Statusbericht vor; und (3) zieht zusätzliche Fachkompetenzen in das Lösungsteam ein, wenn dies von ProConcept als notwendig erachtet wird.
5.3. ProConcept wird sich in angemessener Weise bemühen, innerhalb der folgenden Reaktions- und Antwortzeiten zu reagieren, je nach der dem Supportanfrage zugewiesenen Klassifizierung:
6. Supportleistungen in der Klassifizierungsmatrix
| Priorität der Supportanfrage | Definition | Reaktions-zeit* | Antwort-zeit** | Lösung |
| 1 Kritisch/ Unternehmens-unterbrechungen | Ein Problem, das einzeln oder kumulativ Auswirkungen auf den Betrieb der Cloud-Services hat, indem sie die Nutzung der Funktionalitäten blockiert, ohne dass eine Umgehung möglich ist. Das Problem hat eine unmittelbare wesentliche und erhebliche Auswirkung auf die Nutzung der Cloud-Services und auf die Tätigkeit des Kunden. | 8 Geschäfts-stunde | 4 Werktage | Abhilfe oder Umgehung |
| 2 - Hoch | Ein Problem, das einzeln oder kumulativ erhebliche Auswirkungen auf den normalen Betrieb der Cloud-Services hat, indem sie die Nutzung oder den Betrieb ihrer Funktionalitäten blockiert, [aber es gibt eine Abhilfe]. Das Problem hat erhebliche Auswirkungen auf die Nutzung der Cloud-Services und auf die Tätigkeit des Kunden, auch wenn der Zugang zu der/den Funktion(en) nicht vollständig unterbrochen ist. | 12 Geschäfts-stunden | 10 WErktage | Abhilfe oder Umgehung |
| 3 - Mittel | Ein Problem, das einzeln oder kumulativ erhebliche Auswirkungen auf den normalen Betrieb der Cloud-Services hat, indem sie die Nutzung oder den Betrieb ihrer Funktionalitäten blockiert, [aber es gibt eine Abhilfe]. Das Problem hat Auswirkungen auf die Nutzung der Cloud-Services und auf das Geschäft des Kunden, aber die betroffene Funktionalität bleibt in erster Linie operativ. | 2 Werktage | 30 Werktage | Eine mögliche Behebung des Mangels wird von Fall zu Fall geprüft. |
| 4 - Niedrig | Ein Problem, das sich nicht auf die Nutzung oder den Betrieb der Funktionen auswirkt [und nicht mit der Dokumentation oder den Spezifikationen übereinstimmt. Das geringfügige Problem hat keine Auswirkungen auf die Nutzung der Cloud-Services und auf die Tätigkeit des Kunden. Ein Problem, das einen einzelnen Benutzer betrifft, oder eine Frage oder Klarstellung in einer Kundenumgebung. | 5 Werktage | Auf Anfrage | Mängel von geringem Schweregrad werden von Fall zu Fall und auf Antrag behandelt. |
Bei den oben genannten Zeiten handelt es sich um Zielzeiten für die erste Reaktion bzw. Antwort entsprechend der Klassifizierung in der Supportanfrage; sie sind nicht als Verpflichtung zu verstehen, ein Problem innerhalb dieses Zeitrahmens zu beheben.
*„Reaktionszeit“ bedeutet den Zeitraum zwischen der Registrierung der Supportanfrage im ProConcept Support Portal und dem Beginn der Arbeiten von ProConcept an dem gemeldeten Vorfall.
**„Antwortzeit“ bedeutet den Zeitraum zwischen der Registrierung eines unerwünschten Programmverhaltens und der Antwort eines Mitglieds des Support Teams an den Kunden, um entweder die notwendigen Arbeiten für eine Lösung der Supportanfrage zu beginnen oder um den Kunden über die nächsten Schritte zu informieren.
7. Supportanfragen/Fehlermeldungen
Eine Supportanfrage kann auch eine Bitte um die Erbringung von Dienstleistungen für den Kunden in Bezug auf Cloud-Services beinhalten. Solche Dienstleistungen sind jedoch nicht in dieser Wartungs- und Support-Policy enthalten sind und können stattdessen als Professional Service Dienstleistungen im Rahmen einer separaten Vereinbarung erbracht werden.
BESCHREIBUNG DER CLOUD-SERVICES
1. Zweck
Dieses Dokument dient dazu, die Leistungen zu beschreiben, die standardmäßig im Rahmen der Cloud-
Services bereitgestellt werden.
2. Cloud-Services
2.1 Mit der Zahlung der Cloud-Service-Verfügung erhalten alle Kunden Zugriff auf die folgenden Standard-
Cloud-Services:
2.1.1. Link zur Cloud-Plattform
2.1.2. Single-Tenant-Umgebung
2.1.3. Zugriff auf die Software
2.1.4. Bereitstellung einer Produktionsdatenbank
2.1.5. Datenspeicherung und -redundanz
2.1.6. Speicherung von Dokumenten mit einer Größe von 100 GB, erweiterbar in Schritten von 100 GB
2.1.6.1. Die maximale Größe pro Dokument beträgt 500 MB
2.1.7. Verwaltung der Backups gemäß der Backup-Richtlinie
2.1.8. Software-Upgrades und -Updates
3. Support-Services
Die folgenden Tabellen zeigen, was in den Cloud-Services enthalten ist, je nach dem vom Kunden gewählten
Cloud-Servicelevel.
| SERVICES | Finanz- und Gehaltsabrechnung Cloud | ERP Cloud |
| Zugang zum Service rund um die Uhr (SLA 99,5 %) | ✓ | ✓ |
| Support-Plattform | ✓ | ✓ |
| Direkte Hotline für geschulte Nutzer | ✓ | ✓ |
| Monatliche Software-Upgrades | ✓ | ✓ |
| Zugang zum Support-Portal | ✓ | ✓ |
| Versions-Upgrade* in der Produktion (kleine/große Upgrades) | ✓ | ✓ |
| Testumgebung im Rahmen von größeren Versions-Upgrades | ✓ | ✓ |
| Vorabzugang zu neuen Funktionen | - | ✓ |
| Ansprechpartner mit Zugang zum Support-Service | ✓ (1 Ansprechpartner) | ✓ (3 Ansprechpartner) |
| Wissensdatenbank | ✓ | ✓ |
| Verbesserungsvorschläge |
| ✓ |
| 100 GB Datenspeicher | ✓ | ✓ |
| Backup-Verwaltung | ✓ | ✓ |
| Notfallwiederherstellungsplan | ✓ | ✓ |
*Versions-Upgrade: betrifft ausschließlich den technischen Teil der Versionsumstellung.
4. Verantwortung des Kunden
Der Kunde ist für die Verwaltung der benannten Benutzer sowie für die Konfiguration des ERP verantwortlich. Die benannten Nutzer sind nicht berechtigt, auf Datenbanken oder andere Komponenten der zugrunde liegenden Infrastruktur zuzugreifen oder diese zu verwalten, außer über die von der Software bereitgestellten Benutzeroberflächen.
SERVICE-LEVEL-POLICY
1. Zweck
Der Zweck dieses Dokuments ist es, die Rahmenbedingungen zu umreißen, die zur Messung der technischen Systemverfügbarkeit verwendet werden.
2. Messung der Service Level
2.1 Für die Zwecke dieser Policy gelten die folgenden Definitionen:
"Ausfallzeit" bezeichnet einen kritischen Totalausfall/ein schwerwiegendes Problem, das die Nutzung der Cloud-Services in einem erheblichen Teil der Cloud-Umgebung vollständig unmöglich macht (z.B. Absturz oder Aufhängen), was zu Ausfallzeiten führt und bei dem es keine Umgehung oder Lösung des Problems gibt.
"Ausschluss" bedeutet das Folgende: (i) Geplante Wartung oder Notfallwartung, (ii) andere Ausfallzeiten, die für die Erbringung von Professionell Services erforderlich sind, die im Rahmen einer separaten Vereinbarung erbracht werden; (iii) Nichtverfügbarkeit, die durch Umstände verursacht wird, die sich der Kontrolle von ProConcept entziehen, einschließlich auf ein Ereignis höherer Gewalt, (iv) Probleme, die sich daraus ergeben, dass der Kunde die Cloud-Services mit nicht von ProConcept gelieferter Hardware oder Software kombiniert oder zusammenführt; (v) Unterbrechungen oder Verzögerungen bei der Bereitstellung der Cloud-Services, die sich aus Ausfällen von Telekommunikations- oder Internetanbietern außerhalb des Rechenzentrums ergeben; (vi) Unterbrechungen oder Nichtverfügbarkeit, die sich aus dem Missbrauch, der unsachgemäßen Nutzung, der Veränderung oder der Beschädigung der Cloud-Services ergeben.
"Service Credit Gutschrift" bedeutet eine Gutschrift in Höhe des anteiligen Betrags der Zahlungen für die Ausfallzeit, die innerhalb von zwei (2) oder mehr aufeinander folgenden Kalendermonaten gemessen wurde, in denen die Betriebszeit der Cloud Services unter 99,5% fiel.
"Service Uptime" bedeutet (Gesamtstunden im Kalendermonat – Dauer des Ausschlusses - Ausfallzeit) / (Gesamtstunden im Kalendermonat – Dauer des Ausschlusses) x 100% = Service Uptime.
2.2 ProConcept wird wirtschaftlich angemessene Anstrengungen unternehmen, um eine Service-Uptime von 99,5% für Cloud-Services in einem bestimmten Kalendermonat zu erreichen.
2.3 Alle Verfügbarkeitsberechnungen beruhen auf den Systemaufzeichnungen für die Cloud-Services. Falls die Betriebszeit der Cloud Services in jeweils mindestens zwei (2) oder mehr aufeinanderfolgenden Kalendermonaten innerhalb eines Abdeckungs-zeitraums unter 99,5% fällt, hat der Kunde Anspruch auf eine Service Credit Gutschrift in Höhe von jeweils 1/12 der jährlichen Cloud-Services-Vergütung.
2.3.1 Service Credit Gutschriften gelten:
2.3.1.1 nur für die Produktionsumgebung;
2.3.1.2 nur dann, wenn der Kunde eine Supportanfrage gestellt hat, um ProConcept über das Problem zu informieren, das dazu geführt hat, dass die Betriebszeit der Cloud Services unter 99,5% gefallen ist;
2.3.1.3 nur für Kunden, deren Named User die AUP einhalten;
2.3.1.4 wenn Cloud-Services über eine öffentliche Cloud-Plattform bereitgestellt werden, die die Ursache für die Ausfallzeit ist, und nur in dem Umfang, in dem sie ProConcept von einem Drittanbieter auf einer Durchleitungsbasis zur Verfügung stehen, vorbehaltlich der Benachrichtigungsverfahren, die von dem Drittanbieter verlangt werden können.
2.3.2 Soweit zutreffend und sofern der Kunde eine solche Service Credit Gutschrift innerhalb von dreißig (30) Tagen nach dem Ende des betreffenden Kalendermonats, in dem die Cloud-Services die Servicebetriebszeit von 99,5% nicht erreicht haben, beantragt, werden Service Credit Gutschriften auf nachfolgende Rechnungszeiträume in Bezug auf die Vergütung für die Cloud-Services angerechnet, bis diese Service Credit Gutschriften verbraucht worden sind. Bei Beendigung des Vertrags verfallen die Service Credit Gutschrift und werden dem Kunden nicht ausgezahlt.
3. Anwendbarkeit
3.1 Die in dieser Service-Level-Policy angebotenen Service Credit Gutschriften sind das einzige und ausschließliche Rechtsmittel, das dem Kunden zur Verfügung steht, und die einzige Verpflichtung und Haftung von ProConcept für die Nichterfüllung der Verpflichtungen von ProConcept in Bezug auf die Service Uptime der Cloud Services gemäß Ziffer 2.2.
3.2 Ungeachtet anderslautender Bestimmungen in dieser Policy gilt diese Service-Level-Policy nicht für:
3.2.1 alle Cloud-Services, die dem Kunden unentgeltlich zur Verfügung gestellt wurden;
3.2.2 Softwareprodukte von Drittanbietern, sofern nicht im Cloud Services Schedule angegeben
Le Vélé 2, 2605 Sonceboz-Sombeval, Suisse
©Forterro. 2023. All rights reserved. | www.proconcept.ch