IBM Cloud Identity Service

Transkript

1 IBM Podmínky užívání Podmínky specifické pro nabídku IBM SaaS IBM Cloud Identity Service Podmínky užívání ("ToU") sestávají z těchto dokumentů IBM: podmínek užívání - Podmínek specifických pro nabídku IBM SaaS ("Podmínky specifické pro nabídku IBM SaaS") a z dokumentu nazvaného IBM podmínky užívání - Všeobecné podmínky ("Všeobecné podmínky"), které jsou dostupné na následující adrese: V případě rozporu mají Podmínky specifické pro nabídku IBM SaaS přednost před Všeobecnými podmínkami. Objednáním, přístupem nebo užíváním IBM SaaS vyjadřuje Zákazník svůj souhlas s těmito Podmínkami užívání. Podmínky užívání se řídí podmínkami Mezinárodní smlouvy IBM Passport Advantage, Mezinárodní smlouvy IBM Passport Advantage Express nebo Mezinárodní smlouvy IBM pro vybrané nabídky IBM SaaS, podle toho, co je relevantní ("Smlouva"), a spolu s Podmínkami užívání tvoří úplnou smlouvu. 1. IBM SaaS Tyto Podmínky specifické pro nabídku IBM SaaS se vztahují na následující nabídky IBM SaaS: IBM Cloud Identity Service Silver Package IBM Cloud Identity Service Gold Package IBM Cloud Identiy Service Platinum Package IBM Cloud Identity Service Blue Package IBM Cloud Identity Service Combo Option Pack IBM Cloud Identity Service Developer Option Pack IBM Cloud Identity Service Federation Option Pack IBM Cloud Identity Service Identity Option Pack IBM Cloud Identity Service Power Option Pack IBM Cloud Identity Service Non-Production Domain Pack Silver Gold IBM Cloud Identity Service Non-Production Domain Pack Platinum Blue IBM Cloud Identity Service Non-Production Domain Pack Full Users IBM Cloud Identity Service Reporting Option Pack IBM Cloud Identity Service B2C Option Pack Silver IBM Cloud Identity Service B2C Option Pack Gold IBM Cloud Identity Service B2C Option Pack Platinum IBM Cloud Identity Service B2C Option Pack Blue IBM cloud Identity Service B2C Option Pack Blue Unlimited IBM Cloud Identity Service Dedicated Directory Option Pack 2. Metriky poplatků IBM SaaS je prodávána na základě níže uvedených metrik poplatků, jak je uvedeno v Transakčním dokumentu: a. Instance je měrnou jednotkou, na jejímž základě lze získat IBM SaaS. Instance je přístup ke specifické konfiguraci IBM SaaS. Pro každou Instanci IBM SaaS zpřístupněnou a používanou během období měření uvedeného v Dokumentu o oprávnění (Proof of Entitlement) nebo v Transakčním dokumentu je nutno získat dostatečný počet oprávnění. 3. Poplatky a fakturace Výše platby za IBM SaaS je specifikována v Transakčním dokumentu. 3.1 Poplatky za neúplný měsíc Poplatek za neúplný měsíc uvedený v Transakčním dokumentu bude stanoven na poměrném základě. i (12/2015) Strana 1 z 12

2 4. Smluvní období a možnost obnovení Smluvní období pro poskytování IBM SaaS začíná datem, kdy IBM Zákazníkovi oznámí, že mu byl udělen přístup ke službě IBM SaaS, jak je uvedeno v Dokumentu o oprávnění (Proof of Entitlement). Dokument o oprávnění určí, zda se IBM SaaS obnovuje automaticky, je používána nepřetržitě, nebo zda je po uplynutí smluvního období ukončena. V případě automatického obnovení platí, že pokud Zákazník neposkytne 90 dní před datem ukončení období písemné oznámení o záměru nabídku neobnovit, bude nabídka IBM SaaS automaticky obnovena na období uvedené v Dokumentu o oprávnění (Proof of Entitlement). V případě průběžného používání bude nabídka IBM SaaS dále dostupná na měsíční bázi, dokud Zákazník neposkytne 90 dní předem písemnou výpověď. IBM SaaS zůstane po ukončení takového 90denního období na konci kalendářního měsíce k dispozici. 5. Technická podpora Během Období registrace a poté, co IBM Zákazníkovi oznámí, že přístup k IBM SaaS je k dispozici, je technická podpora pro nabídku IBM SaaS poskytována prostřednictvím online systému pro ohlašování problémů, chatu, u a telefonu. Jakákoli vylepšení, aktualizace a ostatní materiály poskytnuté IBM v rámci takové technické podpory se považují za součást IBM SaaS, a proto se na ně vztahují tyto Podmínky užívání. Technická podpora je součástí IBM SaaS a není dostupná jako samostatná nabídka. Další informace o hodinách dostupnosti, ových adresách, online systémů pro hlášení problémů a ostatních nástrojích a procesech komunikace s technickou podporou naleznete v příručce IBM Software as a Service Support Handbook. Závažnost Definice Závažnosti Cílové hodnoty doby odezvy Pokrytí doby odezvy Cílové hodnoty doby řešení 1 Tato prioritizace zahrnuje (i) výpadek systémů nebo sítě způsobující přetrvávající přerušení Služeb bez možnosti trvalého nebo dočasného obchvatu nebo nápravy; (ii) tento výpadek se musí týkat výhradně přístupu uživatelů k produktivním webovým aplikacím Zákazníka prostřednictvím služeb Cloud Identity Service, kdy je přístup nemožný nebo závažně ztížen mimo možnosti jakéhokoli dostupného obchvatu; (iii) přerušení služeb souvisejících s funkcemi služeb Cloud Identity Services, které výlučně neusnadňují přístup k produktivním webovým aplikacím Zákazníka, nepředstavují Incident se Závažností 1; a (iv) takový výpadek musí výlučně souviset s funkcemi služeb Cloud Identity Services pro produktivní doménu Zákazníka a nesmí souviset s neproduktivními doménami. Do jedné hodiny 24 hodin, 7 dní v týdnu Do 2 hodin i (12/2015) Strana 2 z 12

3 Závažnost Definice Závažnosti Cílové hodnoty doby odezvy Pokrytí doby odezvy Cílové hodnoty doby řešení 2 Tato prioritizace zahrnuje (i) narušení fungování systémů nebo sítě, které způsobuje zhoršenou, částečnou nebo sníženou dostupnost služeb Cloud Identity Services bez možnosti dočasného nebo trvalého obchvatu nebo nápravy; (ii) výpadek systému nebo sítě způsobující přetrvávající přerušení služeb Cloud Identity Service týkajících se funkcí mimo těch funkcí webového přístupu uvedených v definici Incidentu se Závažností 1 bez možnosti dočasného nebo trvalého obchvatu nebo nápravy; (iii) toto narušení musí souviset výlučně s funkcemi služeb Cloud Identity Services pro produktivní doménu Zákazníka. Do dvou hodin (v průběhu pracovní doby) Pondělí až pátek, v průběhu pracovní doby Do osmi hodin (v průběhu pracovní doby) 3 Tato prioritizace zahrnuje (i) narušení fungování systémů nebo sítě způsobující (a) výpadek služby nebo (b) zhoršenou, částečnou nebo sníženou dostupnost služeb Cloud Identity Services, kdy je k dispozici komerčně přiměřený dočasný nebo trvalý obchvat; (ii) toto narušení musí souviset výlučně s funkcemi služeb Cloud Identity Services pro produktivní doménu Zákazníka. Do čtyř hodin (v průběhu pracovní doby) Pondělí až pátek, v průběhu pracovní doby Do čtyř pracovních dnů 4 Tato prioritizace zahrnuje (i) dotazy nebo netechnické požadavky. Obecné dotazy týkající se technických informací; (ii) žádosti o technickou asistenci s vytvořením nebo úpravou parametrů konfigurace IBM Cloud Identity Service; (iii) vystavení zprávy o chybách; (iv) žádost o zdokonalení IBM Cloud Identity Service; (v) různé žádosti. Do jednoho pracovního dne Pondělí až pátek, v průběhu pracovní doby N/A Zda je událost považována za Incident, stanoví výhradně uvážení IBM. Měření času oznámení Incidentu začíná běžet okamžikem, kdy IBM identifikuje, klasifikuje a prioritizuje Incident a vytvoří tiket Incidentu. Doplňující instance stejného Incidentu priority 1, 2 nebo 3 mohou být potlačeny a/nebo přesunuty do hlavního tiketu první instance Incidentu, kontakt pro každou novou instanci stejného Incidentu ale nebude realizován. 6. Dodatečné podmínky pro nabídky IBM SaaS 6.1 Použití IBM v souladu s právními předpisy Účelem IBM SaaS je pomoct Zákazníkovi zlepšit jeho zabezpečení prostředí a dat. Použití IBM SaaS může implikovat různé právní předpisy, včetně předpisů týkajících se soukromí, ochrany dat, zaměstnání a elektronické komunikace a uchovávání. IBM SaaS lze používat pouze pro účely, které jsou v souladu s právními předpisy, a zákonným způsobem. Zákazník vyjadřuje souhlas s tím, že IBM SaaS bude používat v souladu s platnými právními předpisy a zásadami a v této souvislosti přebírá veškerou odpovědnost. Zákazník vyjadřuje souhlas s tím, že získal nebo získá všechny souhlasy, oprávnění nebo licence nutné k používání IBM SaaS v souladu s právními předpisy. 6.2 Ochrana osobních údajů v EU Pokud Zákazník poskytuje IBM SaaS Osobní údaje v členských státech EU, na Islandu, v Lichtenštejnsku, Norsku nebo Švýcarsku nebo pokud má Zákazník v těchto zemích Vybrané účastníky nebo Zařízení Zákazníka, Zákazník jako výhradní správce určí IBM jako zpracovatele ke zpracování (tyto pojmy jsou definovány ve směrnici EU 95/46/ES) o Osobních údajích. IBM bude takové Osobní údaje zpracovávat pouze v rozsahu požadovaném ke zpřístupnění nabídky IBM SaaS v souladu s i (12/2015) Strana 3 z 12

4 publikovanými popisy IBM služby IBM SaaS a Zákazník vyjadřuje souhlas s tím, že takové zpracování je v souladu s pokyny Zákazníka. Pokud IBM změní způsob, jakým zpracovává nebo zabezpečuje Osobní údaje v rámci IBM SaaS a tato změna způsobí, že Zákazník nedodrží právní předpisy na ochranu osobních údajů, které se na něj vztahují, může Zákazník ukončit aktuální Období registrace k dotčené IBM SaaS, a to na základě písemné výpovědi odeslané IBM do třiceti (30) dní od okamžiku, kdy IBM změnu Zákazníkovi oznámila. 6.3 Přenosy přes hranice Pokud Zákazník poskytuje IBM SaaS Osobní údaje v členských státech EU, na Islandu, v Lichtenštejnsku, Norsku nebo Švýcarsku, Turecku a v jiné evropské zemi, která přijala místní zákony o ochraně osobních údajů, Zákazník vyjadřuje souhlas s tím, že IBM může zpracovat obsah, včetně jakýchkoli osobních údajů, v souladu s relevantními právními předpisy a požadavky přes státní hranice zpracovatelům a dílčím zpracovatelům v následujících zemích mimo Evropský hospodářský prostor a zemích, které mají podle Evropské Komise odpovídající úrovně zabezpečení: Název zpracovatele / dílčího zpracovatele Role (zpracovatel nebo dílčí zpracovatel dat) Umístění Smluvní strana IBM Zpracovatel Tak, jak je uvedeno v Transakčním dokumentu IBM Corporation Dílčí zpracovatel 1 New Orchard Rd. Armonk, NY 10504, USA I IBM India Private Limited Dílčí zpracovatel No. 12, Subramanya Arcade Bannerghatta Road, Bangalore Indie Zákazník souhlasí s tím, že IBM smí prostřednictvím oznámení změnit tento seznam států, pokud důvodně usoudí, že je to nezbytné pro poskytování IBM SaaS. 6.4 Soubory cookie Zákazník si je vědom a souhlasí, že IBM smí v rámci své běžné obchodní činnosti a podpory služeb IBM SaaS od Zákazníka (zaměstnanců a smluvních partnerů Zákazníka) shromažďovat osobní údaje týkající se užívání služeb IBM SaaS prostřednictvím sledovacích a jiných technologií. IBM tak činí za účelem zlepšení zkušenosti uživatelů nebo přizpůsobení interakce se Zákazníkem na míru. IBM SaaS může za prohlížeče hostovat soubory cookies a jednat jako dočasný ověřovací klíč a poskytovat tyto soubory backend aplikacím v rámci přeposílaných požadavků na aktivaci jednotného přihlášení (SSO), tudíž bude uživatel vyzván k přihlášení pouze jednou. Zákazník potvrzuje, že získá nebo získal souhlas, který IBM uděluje oprávnění zpracovávat, v souladu s příslušnými právními předpisy, shromážděné osobní údaje pro výše uvedené účely v rámci IBM, jiných společností IBM a jejích subdodavatelů, kdekoli IBM a její subdodavatelé provádějí obchodní činnost. IBM vyhoví požadavkům zaměstnanců a smluvních partnerů Zákazníka, pokud jde o přístup, aktualizaci, opravu nebo vymazání jejich shromážděných osobních údajů. 6.5 Lokality, v nichž jsou využívány výhody V případech, kdy je to relevantní, budou daně založeny na lokalitě(ách), kterou(é) Zákazník uvedl jako místo, kde využívá výhod služeb IBM SaaS. IBM uplatní daně na základě obchodní adresy, která byla při objednání služby IBM SaaS uvedena jako primární lokalita pro využívání výhod, pokud Zákazník IBM neposkytne doplňující informace. Zákazník nese odpovědnost za aktualizaci takových informací a za informování IBM o jakýchkoli změnách. 6.6 Použití v souladu s právními předpisy a udělení souhlasu Oprávnění ke shromažďování a zpracování údajů Účelem IBM SaaS je pomoct Zákazníkovi zlepšit jeho zabezpečení prostředí a dat. IBM SaaS bude shromažďovat informace od Oprávněných uživatelů, které mohou být samostatně nebo v kombinaci v určitých jurisdikcích považovány za Osobní údaje. Shromažďované údaje mohou zahrnovat IP adresu uživatele, ID uživatele, události zabezpečení, uživatelské jméno a ovou adresu poskytovanou pro účely kontaktování zákaznické podpory IBM, členství Zákazníka, návštěvy chráněných Aplikací a phishingových stránek a soubory a data shromažďovaná vzdáleně personálem IBM za účelem kontroly i (12/2015) Strana 4 z 12

5 podezřelého malwaru, činnosti se zlým úmyslem nebo špatného fungování. Postupy shromažďování a zpracování údajů mohou být aktualizovány za účelem zlepšení funkcí služby IBM SaaS. Dokument s úplným popisem postupů shromažďování a zpracovávání údajů je aktualizován dle potřeby a je Zákazníkovi k dispozici na požádání (Příručka zpracování údajů). Zákazník opravňuje IBM ke shromažďování těchto informací a k jejich zpracování v souladu s oddíly Zpracování údajů a Ochrana soukromí údajů v EU Informovaný souhlas od Datových subjektů Použití této služby IBM SaaS může implikovat různé právní předpisy. IBM SaaS lze používat pouze pro účely, které jsou v souladu s právními předpisy, a zákonným způsobem. Zákazník vyjadřuje souhlas s tím, že IBM SaaS bude používat v souladu s platnými právními předpisy a zásadami a v této souvislosti přebírá veškerou odpovědnost. Zákazník vyjadřuje souhlas s tím, že získal nebo získá všechny plně informované souhlasy, oprávnění nebo licence nutné k používání IBM SaaS v souladu s právními předpisy a povolující shromažďování a zpracovávání informací ze strany IBM jakožto zpracovatel údajů Zákazníka prostřednictvím IBM SaaS. 6.7 Uživatelé typu Host Uživatel typu Host je Uživatel IBM SaaS, který je Zákazníkem zmocněn přistupovat k IBM SaaS za účelem výměny dat se Zákazníkem nebo který je oprávněn užívat IBM SaaS jménem Zákazníka nebo za něj. Všichni Uživatelé typu Host musí být Oprávněnými uživateli. Zákazníkovi Uživatelé typu Host mohou být povinni uzavřít s IBM online smlouvu, aby byli oprávněni přistupovat k nabídce IBM SaaS a používat ji. Za tyto Uživatele typu Host nese odpovědnost Zákazník, a to včetně - nikoli však pouze - a) jakýchkoli nároků uplatněných Uživateli typu Host v souvislosti s nabídkou IBM SaaS a b) jakéhokoli zneužití nabídky IBM SaaS těmito Uživateli typu Host. i (12/2015) Strana 5 z 12

6 IBM Podmínky užívání Specifikace pro IBM SaaS Příloha A Služba IBM Cloud Identity Service využívá identitu jako klíčové bezpečnostní opatření pro zabezpečení přístupu v rámci podnikových a cloudových aplikací a snižuje čas a náklady potřebné na nasazení a správu řešení pro správu identit a přístupu (IAM). IBM Cloud Identity Service je multi-tenant veřejný cloudový SaaS, který poskytuje hlubokou funkcionalitu napříč základními funkcemi správy identit a přístupu včetně správy webového přístupu, federace a řízení a administrace identit. IBM Cloud Identity Service nabízí strategickou IAM platformu pro řadu různých uživatelů, jako jsou například zaměstnanci, spotřebitelé a partneři. 1. IBM Cloud Identity Service IBM Cloud Identity Service nabízí čtyři (4) základní registrační balíčky Silver, Gold, Platinum a Blue. Základní registrační balíčky se liší dostupností a počtem funkcí v daném registračním balíčku. Zákazník musí mít alespoň jeden (1) základní registrační balíček na své jméno. Každý balíček má šest (6) uživatelských úrovní uvádějících očekávaný celkový počet uživatelů využívajících IBM Cloud Identity Service. V rámci zvoleného balíčku musí být zvolena jedna úroveň. Pro srovnání základních balíčků si prohlédněte tabulku níže. Silver Gold Platinum Blue Produktivní domény 1 produktivní + 1 DR 1 produktivní + 1 DR 1 produktivní + 1 DR 1 produktivní + 1 DR Neproduktivní domény Úplná neproduktivní VPN IP Adresa WAM: Podpora SPNEGO Ne Ano (1 doména AD) Ano (1 doména AD) Ano (1 doména AD) Multifaktor. EAI Ne Ne Ano Ano Správa identit Feedy identit (Standardní TAL) Neomezeno Feedy identit (Vlastní TAL) Neomezeno Samoobsluha (Základní) Ano Ano Ano Ano Samoobsluha (Pokročilá) Ne Ne Ano Ano Federace: Partneři FSSO (Quick Connect) Neomezeno Partneři FSSO (Vlastní) Neomezeno Audit a reporting: Feed auditu Ne Ne Ano (1 feed) Ano (1 feed) Konzola pro ad-hoc reporting Ne Ano Ano Ano i (12/2015) Strana 6 z 12

7 Silver Gold Platinum Blue Ostatní: API Ne Ne Ano Ano Podpora MPLS Ne Ne Ne Ano Vyhrazený adresář Ne Ne Ne Ano Definice komponent balíčku Komponenta Produktivní domény Neproduktivní domény Úplná neproduktivní VPN IP Adresa Popis Primární stránka pro Cloud Identity Service Zákazníka Logická neproduktivní instance Cloud Identity Service každá neproduktivní doména je omezena maximální počtem pěti tisíc (5 000) uživatelů Neproduktivní doména, která Zákazníkovi umožňuje úplnou uživatelskou zátěž (neomezeno na 5 tisíc uživatelů) Site-to-Site VPN připojení, které Cloud Identity Service umožňuje připojit se k aktivům Zákazníka přes soukromou síť Veřejné IP adresy, které mohou být použity pro směrování provozu přes WAN k aktivům Zákazníka WAM: Podpora SPNEGO Umožňuje podporu pro Integrated Windows Authentication / SPNEGO pro desktop-to-web SSO za využití AD přihlašovacích údajů Zákazníka Multifaktorové externí ověřovací rozhraní (MFA EAI) Podporuje integraci s vlastními řešeními MFA Zákazníka, jako například RSA SecurID Správa identit: Feedy identit (Standardní TAL) Feedy identit (Vlastní TAL) Samoobsluha (Základní) Samoobsluha (Pokročilá) Feedy identit Template Assembly Line (TAL) podporují zajišťování integrace se systémy za využití protokolů podporovaných prostředictvím IDI nebo ISIM Linky vyžadující vlastní adaptéry nebo logiku pracovního postupu nepodporované TAL Kompletní sada samoobslužných aplikací omezeno na jednu instanci pro každou aplikaci Přidává sadě samoobslužných aplikací podporu více instancí i (12/2015) Strana 7 z 12

8 Komponenta Popis Federace: Partneři FSSO (Quick Connect) Partneři FSSO (Vlastní) Třetí strany integrované do služby Cloud Identity Service for Federated Single Sign-On (FSSO) za využití standardních protokolů. Třetí strany integrované do služby Cloud Identity Service for Federated Single Sign-On (FSSO), které vyžadují vlastní nebo soukromé protokoly. Audit a reporting: Feed auditu Konzole pro ad-hoc reporting Linka, která přenáší surové informace o události auditu Cloud Identity Service do vlastní relační databáze / SIEM Zákazníka Konzole pro reporting, která umožňuje vytváření ad-hoc grafických, textových a kontrolních i plánovaných sestav za využití základního inventáře pro audit systému Ostatní: API Podpora MPLS Vyhrazený adresář Poskytuje programový přístup k administrativním a samoobslužným funkcím služby Cloud Identity Service prostřednictvím webové služby REST Umožňuje Zákazníkovi využívat poskytnutý okruh MPLS pro soukromou síťovou komunikaci Poskytuje samostatnou infrastrukturu LDAP v rámci služby Cloud Identity Service pro data Zákazníka o identitách Každý balíček má šest (6) uživatelských úrovní odvíjejících se od očekávaného celkového počtu uživatelů využívajících službu Cloud Identity Service. V rámci zvoleného balíčku musí být zvolena jedna úroveň, která představuje horní limit celkového počtu dovolených uživatelů. Existují dva typy uživatelů, které je případně třeba v případě registrace odlišit: a. tito jsou definováni jako zaměstnanci a smluvní dodavatelé Zákazníka. b. tito jsou definováni jako zákazníci, obchodní partneři, partneři v rámci kanálu a další externí strany. se počítají v poměru 15 uživatelů na každého 1 ho uživatele. (např. 1 uživatel = 15 ch uživatelů) Pokud má Zákazník interní i externí uživatele, je možné uživatele konvertovat na zcela interní nebo zcela externí za využití výše uvedeného poměru 15:1 za účelem výpočtu příslušné uživatelské úrovně v rámci základního balíčku (např ch uživatelů ch uživatelů může být konvertováno na ch uživatelů nebo ch uživatelů). Musí být započítáni všichni, kteří budou službu používat, ať už se jedná o interní, externí, časté nebo občasné uživatele. Uživatelské úrovně pro každý ze základních balíčků jsou uvedeny níže: Silver Gold Platinum Blue i (12/2015) Strana 8 z 12

9 Silver Gold Platinum Blue Volitelné komponenty Následující volitelné balíčky je možné v případě potřeby doplňujících funkcí přidat k základním registračním balíčkům IBM Cloud Identity Service IDENTITY Tento volitelný balíček poskytuje Zákazníkovi dva (2) doplňující Feedy identit IBM Cloud Identity Service FEDERATION Tento volitelný balíček poskytuje Zákazníkovi patnáct (15) doplňujících partnerů FSSO IBM Cloud Identity Service COMBO Tento volitelný balíček poskytuje Zákazníkovi dva (2) doplňující Feedy identit a patnáct (15) doplňujících partnerů FSSO. Tento balíček poskytuje slevu oproti zakoupení volitelných balíčků Feedů identit a FSSO samostatně IBM Cloud Identity Service DEVELOPER Tento volitelný balíček poskytuje přístup k REST API služeb Cloud Identity Services společně s jedním feedem pro audit IBM Cloud Identity Service POWER PACK Tento volitelný balíček poskytuje doplňující neproduktivní doménu, použití multifaktorového ověřovacího externího rozhraní (MFA EAI) a upgrade na pokročilou samoobslužnou sadu IBM Cloud Identity Service REPORTING Tento volitelný balíček poskytuje přístup ke konzole pro ad-hoc reporting služby Cloud Identity Service Volitelné balíčky Business to Consumer (B2C) Tato volba je navržena specificky pro Zákazníky, kteří vyžadují velký počet ch uživatelů, obvykle v případech scénářů Business-to-Consumer (B2C). K dispozici je pět (5) volitelných balíčků B2C: IBM Cloud Identity Service B2C SILVER (až dva miliony externích uživatelů) IBM Cloud Identity Service B2C GOLD (až tři miliony externích uživatelů) IBM Cloud Identity Service B2C PLATINUM (až pět milionů externích uživatelů) IBM Cloud Identity Service B2C BLUE (až deset milionů externích uživatelů) IBM Cloud Identity Service B2C BLUE UNLIM (neomezený počet externích uživatelů) Volitelné balíčky neproduktivních domén Tyto volitelné balíčky poskytují doplňující neproduktivní domény. K dispozici jsou tři (3) volitelné balíčky: IBM Cloud Identity Service NPD SILV GOLD Doplňující neproduktivní doména pro Zákazníky využívající balíček Silver nebo Gold. Každá neproduktivní doména je omezena maximálním počtem pěti tisíc (5 000) uživatelů. IBM Cloud Identity Service NPD PLAT BLUE Doplňující neproduktivní doména pro Zákazníky využívající balíček Platinum nebo Blue. Každá neproduktivní doména je omezena maximálním počtem pěti tisíc (5 000) uživatelů. i (12/2015) Strana 9 z 12

10 IBM Cloud Identity Service NPD FULL USER Doplňující neproduktivní doména, která Zákazníkovi umožňuje úplnou uživatelskou zátěž (neomezeno na uživatelů) IBM Cloud Identity Service DED DIRECTORY Tento volitelný balíček poskytuje samostatnou infrastrukturu LDAP v rámci služeb Cloud Identity Services pro data Zákazníka o identitách i (12/2015) Strana 10 z 12

11 IBM Podmínky užívání - Dohoda o úrovni služeb Příloha B 1. Dohoda o úrovni služeb IBM poskytuje pro Cloud Service následující dohodu o úrovni služeb, jak je uvedeno v Dokumentu o oprávnění (Proof of Entitlement). Dohoda o úrovni služeb nepředstavuje záruku. Dohoda o úrovni služeb je k dispozici pouze pro Zákazníka a vztahuje se pouze na používání v produktivních prostředích. 1.1 Kredity za porušení úrovně dostupnosti služeb Zákazník musí u IBM střediska technické podpory zaregistrovat požadavek na podporu se Závažností 1 do 24 hodin od okamžiku, kdy poprvé zjistil, že událost měla dopad na dostupnost IBM SaaS. Zákazník musí s IBM přiměřeně spolupracovat při diagnostice a řešení problémů. Nárok na požadavek podpory za nesplnění dohody o úrovni služeb musí být předložen do tří pracovních dní od konce smluvního měsíčního období. Kompenzací za platný nárok týkající se dohody o úrovni služeb bude kredit vydaný oproti budoucí faktuře za IBM SaaS na základě doby, během které nebylo zpracování produktivního systému pro IBM SaaS k dispozici ("Odstávka"). Odstávka se měří od okamžiku, kdy Zákazník nahlásí událost, do okamžiku obnovení IBM SaaS a nezahrnuje čas související s plánovanou nahlášenou nebo nouzovou odstávkou v rámci údržby, příčinami mimo kontrolu IBM, problémy s obsahem nebo technologií Zákazníka nebo třetí strany, návrhy nebo pokyny, nepodporovanými konfiguracemi systému a platformami nebo jinými chybami Zákazníka či incidentem zabezpečení způsobeným Zákazníkem nebo testováním zabezpečení Zákazníka. Nouzová údržba může zahrnovat (i) zranitelná místa, která mohou mít potenciál ke zneužití s rizikem výrazného poškození prostředí služby Cloud Identity Service včetně dat Zákazníka, přístupnosti a integrity funkcí systému; (ii) výrazné potíže s fungováním v rámci infrastruktury služby Cloud Identity Service, které působí nebo mohou způsobit nedostupnost nebo výrazné zhoršení služeb; (iii) skutečný nebo potenciální bezpečnostní incident včetně - ne však pouze - porušení zabezpečení, reakce na bezpečnostní hrozbu (např. útok) a/nebo spolupráce s orgány státní správy na zmírnění, vyšetřování nebo reagování na skutečný nebo potenciální bezpečnostní incident, apod. IBM bude aplikovat nejvyšší použitelnou kompenzaci vycházející ze souhrnné dostupnosti IBM SaaS dosažené během každého smluvního měsíčního období, jak je uvedeno v tabulce níže. Celková kompenzace vztahující se k jakémukoliv smluvnímu měsíčnímu období nesmí přesáhnout 3 procenta z jedné dvanáctiny (1/12) ročního poplatku za IBM SaaS. 1.2 Úrovně služeb Dostupnost služby IBM SaaS během Smluvního měsíčního období Dostupnost v průběhu smluvního měsíčního období Kompenzace (% měsíčního registračního poplatku* za smluvní měsíční období, za které je uplatňován nárok) <99,9% 3 % * Pokud byla IBM SaaS získána od Obchodního partnera IBM, bude měsíční registrační poplatek vypočítán na základě aktuálního ceníku pro IBM SaaS, který je platný pro smluvní měsíční období, na které se nárok vztahuje, se slevou 50 %. IBM Zákazníkovi přímo poskytne slevu. Procento dostupnosti se vypočítá jako: celkový počet minut v rámci smluvního měsíčního období minus celkový počet minut Odstávky za smluvní měsíční období, děleno celkovým počtem minut za smluvní měsíční období. i (12/2015) Strana 11 z 12

12 Příklad: 500 minut celkové Odstávky za smluvní měsíční období Celkem minut za 30denní smluvní měsíční období minut Odstávky = minut = Kredity za porušení úrovně dostupnosti služeb = 3 % pro 98,8% dostupnost během Smluvního měsíčního období Celkem minut 1.3 Další informace o této dohodě o úrovni služeb Během prvních šedesáti (60) dnů doby trvání ("Počáteční doba trvání") není Zákazník oprávněn získat jakýkoli kredit v případě nedodržení minimální 99,9% procentuální dostupnosti IBM Cloud Identity Services dle této Dohody. Pokud před Počátečním období trvání nebo během něho IBM zjistí, že stávající konfigurace, zásady, data nebo kód Zákazníka ("Předem existující komponenty") určené pro migraci ke službě IBM Cloud Identity Service by službě IBM Cloud Identity Service bránily v úspěšném dosažení procentuální dostupnosti v souladu s touto Dohodou, vyhrazuje si IBM právo informovat Zákazníka o takových Předem existujících komponentách a vyloučit je dle svého výhradního uvážení z ustanovení Dohody o úrovni služeb. V případě, že IBM Zákazníka informuje o jakýchkoli vyloučených Předem existujících komponentách, nese IBM odpovědnost za prezentaci plánu nápravy Zákazníkovi, který v rámci možností umožní, aby vyloučené komponenty splnily procentuální dostupnost v souladu s touto Dohodou. Zákazník ponese výhradní odpovědnost za veškeré náklady související s touto nápravou, neníli oběma smluvními stranami dohodnuto jinak. i (12/2015) Strana 12 z 12