Einleitung
Diese Allgemeinen Geschäftsbedingungen für professionelle Dienstleistungen („PS-AGB“) regeln zusammen mit etwaigen schriftlichen Aufträgen, Angeboten oder ähnlichen Geschäftsunterlagen („Auftragsunterlagen“) sowie den geltenden Anhängen (zusammenfassend als„Vertrag“bezeichnet) regeln die Erbringung von Dienstleistungen (die„Professional Services“) durch die in den jeweiligen Auftragsunterlagen genannte OpenText-Gesellschaft („OT“oder„wir“oder„uns“). Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Vereinbarung haben die Auftragsunterlagen Vorrang vor diesen PS-Bedingungen und den geltenden Anhängen.
Mit der Annahme der Auftragsunterlagen, in denen auf die PS-Bedingungen verwiesen wird, schließen Sie ab dem Datum der Auftragsunterlagen (dem„Datum des Inkrafttretens der Vereinbarung“) einen rechtsverbindlichen Vertrag mit OT ab und erklären sich damit einverstanden, an die Vereinbarung gebunden zu sein und diese einzuhalten. Falls Sie diese Vereinbarung im Namen einer juristischen Person abschließen, versichern und gewährleisten Sie, dass Sie befugt sind, diese juristische Person rechtlich zu binden; in diesem Fall beziehen sich die hier verwendeten Begriffe„Sie“und„Ihr“auf diese juristische Person und gelten für diese.
- GELTUNGSBEREICH. Die diesem Vertrag beigefügten Anhänge A bis L (jeweils einzeln als„Anhang“bezeichnet) beschreiben den Umfang der Fachdienstleistungen, die im Rahmen des jeweiligen Fachdienstleistungsangebots zu erbringen sind. In den Auftragsunterlagen wird das für Sie bereitgestellte Angebot an professionellen Dienstleistungen näher beschrieben; damit werden die Bestimmungen der entsprechenden Anhänge in den Vertrag aufgenommen. Etwaige Anhänge, die sich auf professionelle Dienstleistungen beziehen und in den Auftragsunterlagen nicht erwähnt sind, haben keinerlei Auswirkungen auf die für Sie erbrachten professionellen Dienstleistungen.
Sie und OT verpflichten sich, im Geiste der guten Zusammenarbeit zusammenzuarbeiten, um die Fachdienstleistungen fristgerecht und fachgerecht zu erbringen. Sie erkennen an und erklären sich damit einverstanden, dass alle in den Auftragsunterlagen angegebenen Fristen für die Erbringung der professionellen Dienstleistungen eine unverbindliche Schätzung seitens OT darstellen. Die konkrete Terminierung von Meilensteinen oder Aktivitäten, die in einem entsprechenden Zeitplan festgelegt sind, erfolgt per E-Mail zwischen Ihnen und OT. Sie erkennen an und erklären sich damit einverstanden, dass Ihr Antrag auf Festlegung eines Meilensteins oder einer Aktivität mindestens vierzehn (14) Tage vor dem gewünschten Termin schriftlich bei OT einzureichen ist. Sie erkennen an, dass die Nichteinhaltung eines Zeitplans oder die Nichterfüllung Ihrer Verpflichtungen (wie in dem nachstehend aufgeführten, jeweils geltenden Zeitplan dargelegt), die nicht fristgerechte Gewährung des Zugangs zu Räumlichkeiten, Ausrüstung oder Technik sowie die Nichtbereitstellung vollständiger und korrekter Informationen die Fertigstellung der Fachdienstleistungen verzögern können. Sollten Sie den Starttermin eines Meilensteins oder einer Aktivität bestätigen, diesen Starttermin jedoch innerhalb von zehn (10) Kalendertagen vor dem jeweiligen Starttermin verschieben oder stornieren, behält sich OT das Recht vor, (a) Ihnen die tatsächlichen Kosten in Rechnung zu stellen (und Sie erklären sich bereit, diese Rechnung zu begleichen), die OT infolge dieser Verschiebung oder Stornierung entstanden sind, sofern OT nach wirtschaftlich angemessenen Bemühungen nicht in der Lage ist, den/die geplanten Berater während des geplanten Zeitraums für einen anderen Auftrag einzusetzen. OT haftet nicht für Verzögerungen oder die Unmöglichkeit der Erbringung der Fachdienstleistungen, soweit diese auf eine Nichteinhaltung Ihrerseits zurückzuführen sind. Darüber hinaus haftet OT nicht für Verzögerungen, die durch den Zeitaufwand für die Prüfung Ihrer Richtlinien entstehen, oder für die Nichterfüllung von Verpflichtungen, soweit diese darauf zurückzuführen sind, dass OT nicht in der Lage ist, diesen Richtlinien nachzukommen. Vorbehaltlich der Einhaltung der hierin festgelegten Vertraulichkeitsbestimmungen durch OT schränkt keine Bestimmung dieser Vereinbarung OT darin ein, Dienstleistungen, die den professionellen Dienstleistungen ähnlich sein können, für andere Unternehmen in beliebigen Branchen zu erbringen.
Alle professionellen Dienstleistungen sind aus der Ferne zu erbringen, sofern nicht schriftlich etwas anderes vereinbart wurde. Die Art und Weise sowie die Mittel, die OT zur Erbringung der professionellen Dienstleistungen einsetzt, liegen im alleinigen Ermessen und unter der alleinigen Kontrolle von OT. OT ist berechtigt, zur Erfüllung seiner Verpflichtungen aus diesem Vertrag Subunternehmer einzusetzen; OT bleibt jedoch für die Leistung seiner Subunternehmer verantwortlich.
- [ ÁCCÉPTÁÑCÉ. Úpóñ cómplétíóñ óf thé Próféssíóñál Sérvícés bý ÓT, Ýóú sháll hávé thréé (3) búsíñéss dáýs tó réjéct thé Próféssíóñál Sérvícés, béfóré thé Próféssíóñál Sérvícés sháll bé dééméd áccéptéd bý Ýóú. Íf Ýóú réjéct thé Próféssíóñál Sérvícés, thé pártíés sháll mútúállý áttémpt tó résólvé Ýóúr cóñcérñs íñ góód fáíth.
] - [ FÉÉS. Ýóú áré réspóñsíblé fór páýíñg ÓT ór á thírd pártý áúthórízéd bý ÓT tó réséll thé Próféssíóñál Sérvícés tó Ýóú (á “Réséllér”), ás ápplícáblé, thé féés fór pérfórmáñcé óf thé Próféssíóñál Sérvícés wíthóút sétóff ór dédúctíóñ. Úñléss óthérwísé státéd íñ thé Órdér Dócúméñtátíóñ: (á) ÓT ór á Réséllér, ás ápplícáblé, wíll íñvóícé Ýóú íñ ádváñcé fór thé féés fór thé Próféssíóñál Sérvícés; áñd (b) áll féés áré gúáráñtééd áñd ñóñ-réfúñdáblé. Íf thé Próféssíóñál Sérvícés áré pérfórméd óñsíté, Ýóú sháll bé réqúíréd tó réímbúrsé ÓT fór réásóñáblé cósts óf trávél áñd ássócíátéd éxpéñsés (á) díréctlý ás sét fórth íñ áñ íñvóícé fróm ÓT ór (b) thróúgh páýméñt tó á Réséllér fróm whóm Ýóú púrcháséd thé Próféssíóñál Sérvícés. Úñléss óthérwísé státéd íñ thé Órdér Dócúméñtátíóñ, áll páýméñts mádé díréctlý tó ÓT áré dúé wíthíñ fórtý-fívé (45) dáýs óf dáté óf íñvóícé. ÓT résérvés thé ríght tó súspéñd ór térmíñáté thé Próféssíóñál Sérvícés fór láté ór ñóñpáýméñt íñclúdíñg, bút ñót límítéd tó, áñ íñstáñcé whéré ýóú hávé páíd á Réséllér fór thé Próféssíóñál Sérvícés, bút thé Réséllér hás ñót rémíttéd páýméñt tó ÓT. Áñý súch súspéñsíóñ ór térmíñátíóñ wíll ñót rélíévé Ýóú óf Ýóúr óblígátíóñ tó páý thé féés úñdér thé Ágrééméñt. Ýóú áckñówlédgé áñd ágréé thát thé féés próvídéd íñ thé Órdér Dócúméñtátíóñ áré súbjéct tó cháñgé whéré réqúíréd bý ópérátíóñ óf thé cháñgé máñágéméñt prócéss áñd áñý áddítíóñál féés íñcúrréd áré páýáblé pér thís séctíóñ úpóñ íssúáñcé óf á CÓ (ás défíñéd íñ Séctíóñ 4 (Cháñgé Máñágéméñt) bélów). Whéñ Ýóú púrchásé thé Próféssíóñál Sérvícés díréctlý fróm ÓT, áñý pórtíóñ óf thé féés ñót páíd whéñ dúé wíll áccrúé íñtérést át óñé áñd óñé-hálf pércéñt (1.5%) pér móñth ór thé máxímúm ráté pérmíttéd bý ápplícáblé láw, whíchévér ís léss, fróm thé dúé dáté úñtíl páíd, áñd Ýóú sháll béár áll óf ÓT’s cósts óf cólléctíóñ óf óvérdúé féés, íñclúdíñg réásóñáblé áttórñéýs’ féés.
] - [ CHÁÑGÉ MÁÑÁGÉMÉÑT. Áftér thé Ágrééméñt Éfféctívé Dáté, áñý própóséd cháñgés tó thé Próféssíóñál Sérvícés wíll réqúíré á mútúállý éxécútéd, wríttéñ cháñgé órdér (“CÓ”). Thé CÓ wíll déscríbé thé cháñgé réqúéstéd, thé rátíóñálé fór thé réqúéstéd cháñgé, áñd thé éfféct thé cháñgé wíll hávé óñ thé Próféssíóñál Sérvícés, íñclúdíñg áñý módífícátíóñs tó schédúléd míléstóñés ór áctívítíés. Ñótwíthstáñdíñg thé fórégóíñg áñd íf Ýóú fáíl tó méét thé Ássúmptíóñs ór Ýóúr Réspóñsíbílítíés (ás sét fórth íñ thé ápplícáblé Schédúlé), ÓT máý íssúé á cháñgé órdér (“ÓT CÓ”) thát máý íñclúdé áddítíóñál féés, schédúlé ór míléstóñé cháñgés, ór óthér mátéríál módífícátíóñs ás réqúíréd bý ÓT íñ íts sólé díscrétíóñ tó cómplété thé Próféssíóñál Sérvícés. Íf Ýóú dó ñót ágréé tó thé ÓT CÓ, théñ ÓT máý térmíñáté thís Ágrééméñt ímmédíátélý úpóñ wríttéñ ñótícé tó Ýóú wíthóút líábílítý.
] - [ ÝÓÚR DÁTÁ. Ýóú sháll ímpléméñt áñd máíñtáíñ ádéqúáté pólícíés áñd prócédúrés áñd phýsícál áñd téchñícál bárríérs réstríctíñg ÓT’s áccéss tó Ýóúr dátá (“Ýóúr Dátá”) béýóñd thát whích ís ñécéssárý tó pérfórm thé Próféssíóñál Sérvícés. Ýóú répréséñt áñd wárráñt thát áñý áccéss tó Ýóúr Dátá próvídéd bý Ýóú tó ÓT púrsúáñt tó thís Ágrééméñt sháll bé gívéñ íñ áccórdáñcé áñd cómplíáñcé wíth áll ápplícáblé láws áñd régúlátíóñs, íñclúdíñg dátá prívácý láws áñd régúlátíóñs íñclúdíñg móré spécífícállý thé ÉÚ Géñérál Dátá Prótéctíóñ Régúlátíóñ. Ñó látér tháñ sévéñ (7) dáýs áftér thé Ágrééméñt Éfféctívé Dáté, Ýóú sháll próvídé ÓT wíth cópíés óf Ýóúr ápplícáblé dátá sécúrítý pólícý áñd áñý óthér pólícíés wíth whích ÓT máý bé réqúíréd tó cómplý íñ thé pérfórmáñcé óf thé Próféssíóñál Sérvícés. Whéré ÓT cáññót ór wíll ñót cómplý wíth áñý pólícý íñ párt ór íñ íts éñtírétý, ÓT máý térmíñáté thís Ágrééméñt wíthóút líábílítý wíthíñ thírtý (30) dáýs óf récéípt óf súch pólícíés bý ÓT.
] - [TÉRM ÁÑD TÉRMÍÑÁTÍÓÑ. Thé Ágrééméñt cómméñcés úpóñ thé Ágrééméñt Éfféctívé Dáté áñd sháll térmíñáté úpóñ Ýóúr áccéptáñcé óf thé Próféssíóñál Sérvícés púrsúáñt tó Séctíóñ 2 (Áccéptáñcé). Ñótwíthstáñdíñg thé fórégóíñg, (í) whéré thís Ágrééméñt íñclúdés Schédúlés C, É, G, áñd/ór L, thé Ágrééméñt wíll áútómátícállý térmíñáté óñ thé óñé-ýéár áññívérsárý óf thé Ágrééméñt Éfféctívé Dáté áñd súch Schédúlés áré ñót súbjéct tó Ýóúr áccéptáñcé óf thé Próféssíóñál Sérvícés áñd (íí) whéré thís Ágrééméñt íñclúdés Schédúlé K, thé Ágrééméñt wíll áútómátícállý térmíñáté óñ thé síx (6) móñth áññívérsárý óf thé Ágrééméñt Éfféctívé Dáté áñd súch Schédúlé ís ñót súbjéct tó Ýóúr áccéptáñcé óf thé Próféssíóñál Sérvícés. Áñý hóúrs óf Próféssíóñál Sérvícés ñót útílízéd bý Ýóú úpóñ térmíñátíóñ óf thís Ágrééméñt éxpíré át thát tímé áñd ñó réfúñd ór cómpéñsátíóñ wíll bé próvídéd tó Ýóú fór ýóúr fáílúré tó útílízé thósé hóúrs.
] - [ CÓÑFÍDÉÑTÍÁL ÍÑFÓRMÁTÍÓÑ. “Cóñfídéñtíál Íñfórmátíóñ” méáñs áñý íñfórmátíóñ dísclóséd bý óñé pártý (thé “Dísclósíñg Pártý”) tó thé óthér pártý (thé “Récéívíñg Pártý”) whích: (á) ís márkéd ás cóñfídéñtíál ór própríétárý bý thé Dísclósíñg Pártý; ór (b) thé Récéívíñg Pártý shóúld réásóñáblý úñdérstáñd tó bé cóñfídéñtíál. Éách Dísclósíñg Pártý máý dísclósé tó thé Récéívíñg Pártý Cóñfídéñtíál Íñfórmátíóñ púrsúáñt tó thé Ágrééméñt. Éách Récéívíñg Pártý ágréés, fór thé térm óf thé Ágrééméñt áñd fór thréé (3) ýéárs áftér súch térm, tó hóld Dísclósíñg Pártý’s Cóñfídéñtíál Íñfórmátíóñ íñ stríct cóñfídéñcé, ñót tó dísclósé súch Cóñfídéñtíál Íñfórmátíóñ tó thírd pártíés (óthér tháñ tó áffílíátés áñd tó próféssíóñál ádvísérs whó áré bóúñd bý ápprópríáté wríttéñ óblígátíóñs óf cóñfídéñtíálítý) úñléss áúthórízéd tó dó só bý Dísclósíñg Pártý, áñd ñót tó úsé súch Cóñfídéñtíál Íñfórmátíóñ fór áñý púrpósé éxcépt ás éxprésslý pérmíttéd héréúñdér. Éách Récéívíñg Pártý ágréés tó táké réásóñáblé stéps tó prótéct Dísclósíñg Pártý’s Cóñfídéñtíál Íñfórmátíóñ fróm béíñg dísclóséd, dístríbútéd, ór úséd íñ víólátíóñ óf thé próvísíóñs óf thís Séctíóñ 7. Thé fórégóíñg próhíbítíóñ óñ dísclósúré óf Cóñfídéñtíál Íñfórmátíóñ sháll ñót ápplý tó áñý íñfórmátíóñ thát: (í) ís ór bécómés á párt óf thé públíc dómáíñ thróúgh ñó áct ór ómíssíóñ óf Récéívíñg Pártý; (íí) wás íñ Récéívíñg Pártý’s láwfúl pósséssíóñ wíthóút cóñfídéñtíálítý óblígátíóñ príór tó thé dísclósúré áñd hád ñót bééñ óbtáíñéd bý Récéívíñg Pártý éíthér díréctlý ór íñdíréctlý fróm Dísclósíñg Pártý; (ííí) ís láwfúllý dísclóséd tó Récéívíñg Pártý bý á thírd pártý wíthóút réstríctíóñ óñ dísclósúré; (ív) ís íñdépéñdéñtlý dévélópéd bý Récéívíñg Pártý ór íts émplóýéés ór ágéñts wíthóút úsé óf Dísclósíñg Pártý’s Cóñfídéñtíál Íñfórmátíóñ; ór (v) ís réqúíréd tó bé dísclóséd bý Récéívíñg Pártý ás á máttér óf láw ór bý órdér óf á cóúrt ór bý á régúlátórý bódý, próvídéd thát Récéívíñg Pártý prómptlý ñótífíés Dísclósíñg Pártý (whéré láwfúllý pérmíttéd tó dó só) só thát Dísclósíñg Pártý máý íñtérvéñé tó cóñtést súch dísclósúré réqúíréméñt áñd/ór séék á prótéctívé órdér ór wáívé cómplíáñcé wíth thís Séctíóñ 7. Éách Récéívíñg Pártý ís réspóñsíblé fór áñý áctíóñs óf íts áffílíátés, émplóýéés, áñd ágéñts íñ bréách óf thís Séctíóñ 7.
] - GEISTIGES EIGENTUM. OT und seine Lizenzgeber sind und bleiben die alleinigen und ausschließlichen Eigentümer aller Rechte, Ansprüche und Interessen an den professionellen Dienstleistungen (einschließlich sämtlicher Software, die zur Erbringung der professionellen Dienstleistungen verwendet wird, sowie aller Grafiken, Benutzeroberflächen, Logos und Marken, die im Rahmen der Erbringung der professionellen Dienstleistungen entstehen), sowie an jeglicher von OT bereitgestellten Dokumentation und an allen Daten, die sich aus den professionellen Dienstleistungen ergeben und sich von Ihren Daten unterscheiden, einschließlich aller abgeleiteten Werke der vorgenannten Elemente, sowie aller Rechte (einschließlich Goodwill und gewohnheitsrechtlicher Rechte) aus oder im Zusammenhang mit Patenten, Urheberrechten, Marken, Geschäftsgeheimnissen, Datenbankrechten oder sonstigen Rechten des geistigen Eigentums an den vorgenannten Elementen („Rechte des geistigen Eigentums“). Diese Vereinbarung gewährt Ihnen keinerlei Rechte an geistigem Eigentum an den professionellen Dienstleistungen oder deren Komponenten oder der dazugehörigen Dokumentation und erteilt Ihnen auch keine Lizenz dafür, es sei denn, diese Rechte sind in dieser Vereinbarung ausdrücklich festgelegt. OT und seine Lizenzgeber behalten sich alle Rechte vor, die Ihnen in dieser Vereinbarung nicht ausdrücklich eingeräumt werden.
Im Rahmen der Inanspruchnahme der professionellen Dienstleistungen können Sie OT-Berichte, Anmerkungen, Vorschläge oder Ideen im Zusammenhang mit den professionellen Dienstleistungen übermitteln („Feedback“). Sie erklären sich damit einverstanden, dass Ihnen durch die Übermittlung von Feedback keinerlei Rechte an geistigem Eigentum oder sonstige Rechte, Ansprüche oder Anteile an irgendeinem Aspekt der professionellen Dienstleistungen, der OT-Produkte oder der OT-Materialien zustehen, selbst wenn dieses Feedback OT dazu veranlasst, neue professionelle Dienstleistungen, OT-Produkte oder OT-Materialien zu entwickeln. Sie erklären sich damit einverstanden, OT jede Unterstützung zu gewähren, die in angemessener Weise erforderlich ist, um die Rechte von OT an diesen professionellen Dienstleistungen, OT-Produkten oder OT-Materialien zu dokumentieren, zu sichern und aufrechtzuerhalten. OT ist nicht verpflichtet, solche Rückmeldungen als Ihre vertraulichen Informationen oder als Geschäftsgeheimnisse zu behandeln. Zusageerklärungen, Gewährleistungen oder Haftungsfreistellungen, die eine der Parteien der anderen Partei im Rahmen dieser Vereinbarung gewährt, gelten nicht für Feedback.
- [ FÓRCÉ MÁJÉÚRÉ. ÓT dóés ñót cóñtról áccéss tó Ýóúr Dátá ór éñvíróñméñt. Ráthér, súch áccéss dépéñds íñ lárgé párt óñ thé pérfórmáñcé óf íñtérñét sérvícés áñd téchñólógý próvídéd ór cóñtrólléd bý thírd pártíés áñd thé públíc íñtérñét íñfrástrúctúré, ás wéll ás óñ óthér évéñts béýóñd ÓT’s cóñtról. Át tímés, thé áctíóñ ór íñáctíóñ óf pártíés ór sýstéms ñót cóñtrólléd bý ÓT ór óthér évéñts béýóñd ÓT’s cóñtról cáñ ímpáír, dísrúpt, ór déláý ÓT’s ábílítý tó próvídé thé Próféssíóñál Sérvícés tó Ýóú. Ñótwíthstáñdíñg áñýthíñg tó thé cóñtrárý íñ thís Ágrééméñt, ÓT díscláíms, áñd Ýóú sháll ñót hóld ÓT réspóñsíblé fór áñý áñd áll líábílítý résúltíñg fróm ór rélátéd tó súch áctíóñs ór évéñts, íñclúdíñg (wíthóút límítátíóñ) ácts óf Gód, ácts óf góvérñméñtál áúthórítý, úñáváílábílítý óf thírd-pártý cómmúñícátíóñ fácílítíés ór éñérgý sóúrcés, fírés, tráñspórtátíóñ déláýs, ór áñý cáúsé béýóñd thé réásóñáblé cóñtról óf ÓT.
] - [ ÑÓTÍCÉ. Éxcépt ás óthérwísé spécífíéd íñ thís Ágrééméñt, áll ñótícés séñt tó ÓT áré réqúíréd tó bé íñ wrítíñg áñd áré cóñsídéréd éfféctívé fívé (5) dáýs áftér máílíñg, whéñ séñt víá cértífíéd máíl, rétúrñ récéípt réqúéstéd áñd póstágé prépáíd tó: 385 Íñtérlóckéñ Créscéñt, Súíté 800, Bróómfíéld, Cólórádó 80021, Áttéñtíóñ: Légál Dépártméñt wíth á cópý óf thé ñótícé séñt tó ÓT víá é-máíl át smbclégál@ópéñtéxt.cóm. Bý próvídíñg Ýóúr émáíl áddréss tó ÓT ór á Réséllér, Ýóú ágréé tó récéívé áll réqúíréd ñótícés fróm ÓT éléctróñícállý tó thát émáíl áddréss. Súch ñótícés áré éfféctívé úpóñ béíñg séñt tó thé émáíl áddréss. Ít ís Ýóúr réspóñsíbílítý tó ñótífý ÓT ór thé ápplícáblé Réséllér óf áñý cháñgé tó Ýóúr émáíl áddréss. Ñótícés áré álsó éfféctívé tó Ýóú fívé (5) dáýs áftér máílíñg, whéñ séñt víá cértífíéd máíl, rétúrñ récéípt réqúéstéd áñd póstágé prépáíd tó Ýóúr áddréss óñ áñý Órdér Dócúméñtátíóñ.
] - [LÍMÍTÁTÍÓÑ ÓF LÍÁBÍLÍTÝ. TÓ THÉ MÁXÍMÚM ÉXTÉÑT PÉRMÍTTÉD BÝ ÁPPLÍCÁBLÉ LÁW, ÍÑ ÑÓ ÉVÉÑT WÍLL ÓT ÓR ÍTS ÁFFÍLÍÁTÉS ÓR LÍCÉÑSÓRS BÉ LÍÁBLÉ ÚÑDÉR ÓR ÍÑ CÓÑÑÉCTÍÓÑ WÍTH THÍS ÁGRÉÉMÉÑT ÚÑDÉR ÁÑÝ LÉGÁL ÓR ÉQÚÍTÁBLÉ THÉÓRÝ, ÍÑCLÚDÍÑG BRÉÁCH ÓF CÓÑTRÁCT, TÓRT (ÍÑCLÚDÍÑG ÑÉGLÍGÉÑCÉ), STRÍCT LÍÁBÍLÍTÝ, ÓR ÓTHÉRWÍSÉ, FÓR ÁÑÝ: (Á) ÍÑCRÉÁSÉD CÓSTS, DÍMÍÑÚTÍÓÑ ÍÑ VÁLÚÉ, ÓR LÓST BÚSÍÑÉSS, PRÓDÚCTÍÓÑ, RÉVÉÑÚÉS, ÓR PRÓFÍTS; (B) LÓSS ÓF GÓÓDWÍLL ÓR RÉPÚTÁTÍÓÑ; (C) ÍÑTÉRRÚPTÍÓÑ ÓR DÉLÁÝ ÓF THÉ SÉRVÍCÉS; (D) LÓSS, DÁMÁGÉ, CÓRRÚPTÍÓÑ, ÓR RÉCÓVÉRÝ ÓF DÁTÁ ÓR BRÉÁCH ÓF DÁTÁ ÓR SÝSTÉM SÉCÚRÍTÝ; (É) CÓST ÓF RÉPLÁCÉMÉÑT GÓÓDS ÓR SÉRVÍCÉS; ÓR (F) CÓÑSÉQÚÉÑTÍÁL, ÍÑCÍDÉÑTÁL, ÍÑDÍRÉCT, ÉXÉMPLÁRÝ, SPÉCÍÁL, ÉÑHÁÑCÉD, ÓR PÚÑÍTÍVÉ DÁMÁGÉS, ÍÑ ÉÁCH CÁSÉ RÉGÁRDLÉSS ÓF WHÉTHÉR ÓT WÁS ÁDVÍSÉD ÓF THÉ PÓSSÍBÍLÍTÝ ÓF SÚCH LÓSSÉS ÓR DÁMÁGÉS ÓR SÚCH LÓSSÉS ÓR DÁMÁGÉS WÉRÉ ÓTHÉRWÍSÉ FÓRÉSÉÉÁBLÉ. THÉ FÓRÉGÓÍÑG LÍMÍTÁTÍÓÑS ÁPPLÝ ÉVÉÑ ÍF ÁÑÝ RÉMÉDÝ FÁÍLS ÓF ÍTS ÉSSÉÑTÍÁL PÚRPÓSÉ.]
SOWEIT NACH GELTENDEM RECHT ZULÄSSIG, wird die Gesamthaftung von OT und seinen verbundenen Unternehmen für alle Ansprüche im Zusammenhang mit einer Auftragsdokumentation in keinem Fall den Gesamtbetrag der an OT gemäß der jeweiligen Auftragsdokumentation gezahlten Gebühren übersteigen, die den den Anspruch in den zwölf (12) Monaten vor dem Ereignis, das den Anspruch begründet hat, und ist nicht kumulativ mit sonstigen Zahlungen, die Sie an OT geleistet haben. DIE IN DIESEM ABSCHNITT GENANNTEN HAFTUNGSBESCHRÄNKUNGEN UND -AUSSCHLÜSSE GELTEN UNABHÄNGIG DAVON, OB DIESE ANSPRÜCHE AUF EINER RECHTSGRUNDLAGE NACH GESETZ ODER NACH BILLIGKEITSRECHT BERUHEN, EINSCHLIESSLICH VERTRAGSBRUCH, DELIKT (EINSCHLIESSLICH FAHRLÄSSIGKEIT), Gefährdungshaftung oder aus anderen Gründen.
- [ WÁRRÁÑTÍÉS. ÓT wárráñts thát ít wíll pérfórm thé Próféssíóñál Sérvícés íñ á próféssíóñál áñd wórkmáñlíké máññér, cóñsístéñt wíth íñdústrý stáñdárds. Ýóúr sólé rémédý áñd thé sólé óblígátíóñ óf ÓT fór bréách óf thé fórégóíñg wárráñtý sháll bé fór ÓT tó ré-pérfórm thé ñóñ-cóñfórmíñg pórtíóñ óf thé Próféssíóñál Sérvícés. ÉXCÉPT ÁS ÉXPRÉSSLÝ STÁTÉD ÁBÓVÉ, THÉ PRÓFÉSSÍÓÑÁL SÉRVÍCÉS ÁRÉ PRÓVÍDÉD “ÁS ÍS” ÁÑD ÓT ÉXPRÉSSLÝ DÍSCLÁÍMS ÁÑÝ ÁÑD ÁLL ÓTHÉR WÁRRÁÑTÍÉS ÁÑD RÉPRÉSÉÑTÁTÍÓÑS, ÉXPRÉSS ÓR ÍMPLÍÉD, ÍÑCLÚDÍÑG BÚT ÑÓT LÍMÍTÉD TÓ, ÁÑÝ ÍMPLÍÉD WÁRRÁÑTÍÉS ÓF MÉRCHÁÑTÁBÍLÍTÝ, FÍTÑÉSS FÓR Á PÁRTÍCÚLÁR PÚRPÓSÉ, ÑÓÑ-ÍÑFRÍÑGÉMÉÑT, ÁÑD ÁÑÝ WÁRRÁÑTÍÉS ÁRÍSÍÑG ÓÚT ÓF CÓÚRSÉ ÓF DÉÁLÍÑG ÓR ÚSÁGÉ ÓF TRÁDÉ.
] - [ GÉÑÉRÁL PRÓVÍSÍÓÑS. Thé Ágrééméñt sháll bé góvérñéd, cóñstrúéd, áñd éñfórcéd íñ áccórdáñcé wíth thé láws óf Déláwáré. Úñléss óthérwísé ágrééd bétwééñ Ýóú áñd ÓT, wórk sháll bé pérfórméd dúríñg régúlár búsíñéss hóúrs báséd óñ thé lócátíóñ óf whéré ÓT pérsóññél próvídíñg thé Próféssíóñál Sérvícés résídé fróm Móñdáý thróúgh Frídáý éxclúdíñg áñý públíc hólídáýs. Íñ áddítíóñ tó áñý térmíñátíóñ ríghts íñ thé Ágrééméñt, Ýóú áckñówlédgé áñd ágréé thát ÓT sháll hávé á ríght tó ñótífý láw éñfórcéméñt áñd térmíñáté thé Próféssíóñál Sérvícés íf, dúríñg thé pérfórmáñcé óf thé Próféssíóñál Sérvícés, ÓT (á) óbsérvés íñfórmátíóñ thát, íñ thé ópíñíóñ óf ÓT, máý cóñstítúté chíld pórñógráphý, (b) bélíévés íñ íts ópíñíóñ thát cóñtíñúéd pérfórmáñcé óf thé Próféssíóñál Sérvícés wíll cómmít ór áíd áñd ábét áñý crímé, ór (c) díscóvérs évídéñcé óf thé pláññíñg óf á fútúré crímé, ÓT sháll (í) ímmédíátélý ñótífý Ýóú óf súch évídéñcé áñd (íí) hávé á ríght tó díscóñtíñúé pérfórmáñcé óf Próféssíóñál Sérvícés áñd/ór ímmédíátélý térmíñáté thé Próféssíóñál Sérvícés, wíthóút líábílítý ór péñáltý.]
Sie verpflichten sich, OT sowie die Geschäftsführer, leitenden Angestellten und Mitarbeiter der mit OT verbundenen Unternehmen im Zusammenhang mit tatsächlichen oder angeblichen Ansprüchen, die von Dritten gegen OT geltend gemacht werden, auf eigene Kosten zu verteidigen, schadlos zu halten und zu entschädigen, soweit diese Ansprüche auf (i) Ihrer Nutzung der professionellen Dienstleistungen oder (ii) Ihren Handlungen oder Unterlassungen beruhen. Keine Bestimmung dieser Vereinbarung ist dazu bestimmt oder darf so ausgelegt werden, dass sie Dritten Rechte, Rechtsbehelfe oder sonstige Vorteile im Rahmen dieser Vereinbarung einräumt oder gewährt. Diese Vereinbarung stellt die gesamte Vereinbarung zwischen den Parteien dar und ersetzt alle früheren oder bestehenden Absprachen – seien sie schriftlich oder mündlich – in Bezug auf den Gegenstand dieser Vereinbarung. Alle Bestellbedingungen, die darauf abzielen, die Bestimmungen dieser Vereinbarung zu ändern oder zu ergänzen, oder die im Widerspruch zu dieser Vereinbarung stehen, sind unwirksam. Alle Bestimmungen des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf werden hiermit von den Vertragsparteien abgelehnt und in ihrer Gesamtheit aus diesem Vertrag ausgeschlossen.
Anhang A – OpenText-Migration: Schnellstart – Benutzerdefiniert
Leistungsumfang: OT wird technische Unterstützung und Wissenstransfer für die QuickStart-Installation von OpenText™ Migrate auf der in den Auftragsunterlagen festgelegten Anzahl von Quellservern bereitstellen, um die Daten Replication von den Quellservern auf eigenständige Zielserver zu migrieren und zu validieren. OT wird OpenText Migrate installieren, konfigurieren und optimieren, um die Quellserver in eine neue Umgebung zu migrieren. Dabei wird der vollständige Workflow für die Servermigration sowie die Standard-Migrationscheckliste genutzt und an jedem Meilenstein der Migration abgearbeitet. Migrationsumstellungen bestehen aus einer (1) einmaligen Umstellung.
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Stellen Sie eine Checkliste für die Vorbereitungen zur Installation bereit, die gemeinsam mit Ihnen und dem zuständigen OT-Techniker durchgesprochen wird.
- Erstellen Sie eine Liste der Server und ihrer aktuellen Konfigurationen
- Überprüfen Sie die Voraussetzungen für den Quell- und den Zielserver im Hinblick auf die Migration
- Führen Sie gemeinsam mit Ihnen eine Planungssitzung durch, in der die Aufgaben/Maßnahmen, Zeitpläne sowie die Rollen und Zuständigkeiten aller Beteiligten festgelegt werden
Aufgaben des Ergotherapeuten:
- Bitte sehen Sie sich die Checkliste für die Vorinstallation der Professional Services an
- Überprüfen Sie Ihre Serverliste im Hinblick auf die Migration
- Gemeinsame Überprüfung und Erstellung von Migrationsplänen und Zeitplänen mit Ihnen
- Konfiguration des Zielservers überprüfen
- OpenText Migrate installieren und konfigurieren
- Migrationsaufträge erstellen und validieren
- Führen Sie die Umstellungen im Rahmen der Servermigration gemäß dem Projektplan durch
- Gemeinsame Durchführung einer Schulung zum Transfer von Lösungskompetenzen „ “ mit Ihnen
- Unterstützung bei Aufgaben nach der Migration, die sich auf grundlegende Serverfunktionen beschränken, um zu überprüfen, ob die Server online sind
Ihre Aufgaben:
- Richten Sie alle Zielserver ein und konfigurieren Sie diese; stellen Sie gegebenenfalls Hilfs-VMs bereit
- Stellen Sie einen Fernzugriff auf die Umgebung für die Einrichtung der Migrationsaufträge und die Umstellung bereit
- Gewähren Sie Administratorzugriff auf den Quell- und Zielserver oder andere für die Migration erforderliche Administratorrechte
- Stellen Sie alle für die Bubble-Tests der Server erforderlichen Netzwerkverbindungen und Isolationsmaßnahmen bereit (falls erforderlich)
- Führen Sie die gesamte Servererfassung sowie die Planung der Migrationsphasen durch (OT kann Ihnen ein Migrationsarbeitsblatt zur Unterstützung bei der Migrationsplanung zur Verfügung stellen, falls Sie noch keinen Projektplan erstellt haben).
Annahmen:
- Vorhandensein eines Fernzugriffs auf die zu Migrate Server über VPN oder eine andere Fernzugriffsmethode
- Quellserver verfügen über eine unterstützte Betriebssystemversion und Festplatten eines unterstützten Volumetyps
- Erforderliche Betriebssystemversion, die auf allen Quell- und Zielservern installiert sein muss
- Betriebskommunikation bei allen Quell- und Zieldiensten
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein (falls dies nicht der Fall ist, wird es automatisch von OT installiert, was unter Umständen einen Neustart erforderlich macht)
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- Punkt-zu-Punkt-IP-Verbindung zwischen Quell- und Zielserver
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
- Die Sicherung aller Daten ist vor Beginn der Servermigrationen abgeschlossen.
Nicht im Geltungsbereich:
- Migration von Clustern
- Von OT erstellte benutzerdefinierte Dokumentation
Anhang B – Proof of Concept
Leistungsumfang: OT wird in Ihrer Umgebung einen Proof of Concept („POC“) durchführen, um die Wirksamkeit der OT-Software für Migrationen oder Disaster Recovery in Ihrem Unternehmen zu überprüfen. OT wird die aktuelle Version der OT-Software auf den POC-Servern installieren und Sie bei der Einrichtung, Konfiguration und Optimierung der OT-Software für den POC unterstützen. Der POC umfasst Szenarien für Tests und Validierung, die ein Failover oder eine Migration beinhalten können, jedoch keinen Failback- bzw. Rückstellprozess. Im Rahmen dieses POC wird zunächst die Migration von einem SQL-Cluster auf einen eigenständigen Server und anschließend die vollständige Servermigration dieses neuen eigenständigen Servers nach Azure durchgeführt.
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Bitte stellen Sie eine Checkliste für die Vorinstallation zur Verfügung, die gemeinsam mit Ihnen und dem OT-Techniker durchgesprochen wird.
- Führen Sie gemeinsam mit Ihnen eine Planungssitzung durch, in der die Aufgaben/Maßnahmen, Zeitpläne, Rollen und Zuständigkeiten für jede Partei festgelegt werden
Aufgaben des OT: Der OT wird in Absprache mit Ihnen alle POC-Tests und -Validierungen planen und durchführen.
Abnahmekriterien für den POC:
- Der Quellserver ist bis zum Beginn des Migrationsprozesses online
- Überprüfen Sie die Replication von der Quelle zum Ziel
- Überprüfen Sie den Ressourcenverbrauch der Serverhardware, um sicherzustellen, dass keine Auswirkungen auf den Produktivbetrieb entstehen.
- Überprüfen Sie die Bandbreitennutzung, um sicherzustellen, dass die Auswirkungen auf das Netzwerk minimal sind
- Stellen Sie sicher, dass die Failover-Prozesse vollständig und erfolgreich abgeschlossen werden
- Überprüfen Sie die Anwendungseinstellungen, Ordner, Freigaben und die Konsistenz der Datenbank
- Überprüfen Sie die Serverfunktionalität, die Application Availability sowie die Server- und Registrierungs-Einstellungen (umfassende Serverprüfung)
- Überprüfen Sie die Verbindung des Benutzers zum Zielserver
Ihre Aufgaben:
- Alle Zielserver einrichten und bereitstellen
- Stellen Sie Fernzugriff und Administratorrechte für Quell- und Zielserver bereit (kann von Ihnen gesteuert werden)
Annahmen:
- Für den POC werden ausschließlich die in der Auftragsdokumentation aufgeführten Szenarien getestet.
- Keiner der Server im POC verfügt über eine Anbindung an die Produktionsumgebung oder über Produktionsdaten.
- Alle im POC getesteten Server werden neu gestartet
- POC-Server enthalten nur wenige Daten (weniger als 250 GB)
- Erforderliche Betriebssystemversion, die auf allen Quell- und Zielservern installiert sein muss
- Betriebskommunikation bei allen Quell- und Zieldiensten
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein
- Die Bereitstellung eigenständiger Server in der neuen Umgebung entspricht der Betriebssystemversion und der Laufwerksbuchstaben-Zuordnung des Querservers
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- Zwischen Quell- und Zielserver besteht eine Punkt-zu-Punkt-IP-Verbindung
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
- OT verfügt über Systemzugriff, einschließlich der erforderlichen Wartungsfenster für Systeme, das Netzwerk und Anwendungen.
- Sie haben alle entsprechenden Einrichtungs-, Konfigurations- und Dimensionierungsmaßnahmen auf den POC-Servern, einschließlich AD und DNS, abgeschlossen.
Nicht im Geltungsbereich:
- Vollständiger Server für Windows-Failover-Clustering
- Umfassende Tests zu Failover, Wiederherstellung und Failback
- Von OT erstellte benutzerdefinierte Dokumentation
Anhang C – OpenText-Migrationsunterstützung: Auf Stundenbasis
[Scópé óf Wórk: ÓT wíll ássíst wíth thé íñstállátíóñ, cóñfígúrátíóñ, áñd túñíñg óf ÓpéñTéxt Áváílábílítý ór ÓpéñTéxt Mígráté tó mígráté Ýóúr sérvérs fór thé ñúmbér óf hóúrs spécífíéd íñ thé Órdér Dócúméñtátíóñ. Áñ ÓT téchñícál árchítéct, prójéct máñágér, ór éñgíñéér wíll próvídé áll súch ássístáñcé. Hóúrs máý bé úséd fór rémóté séssíóñs, óñsíté vísíts (íf réqúéstéd), ór cóñféréñcé cálls. ÓT wíll ñót próvídé ád-hóc óñ-démáñd súppórt fór thé ÓT pródúcts úñdér thís schédúlé. ]
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Stellen Sie eine Checkliste für die Vorbereitungen zur Installation bereit, die gemeinsam mit Ihnen und dem zuständigen OT-Techniker durchgesprochen wird.
- Stellen Sie OT eine Liste der Server und deren aktuelle Konfigurationen zur Verfügung
- Überprüfen Sie die Voraussetzungen für den Quell- und den Zielserver im Hinblick auf die Migration
Inanspruchnahme der OT-Unterstützungsstunden:
- Unterstützung bei der Planung und der Erkundung der Umgebung
- Überprüfen Sie die Checkliste vor der Installation
- Unterstützung bei POC-Migrationen
- Überprüfen Sie die Serverliste auf die Erfüllung der Voraussetzungen
- Überprüfen Sie Ihre Serverlisten
- Bitte legen Sie einen Bericht über die Servergruppierung und die Planung der Migrationsphasen vor und unterstützen Sie uns dabei, den optimalen Zeitplan für einen umfassenden Migrationsplan festzulegen.
- Unterstützung bei der Erstellung eines umfassenden Migrationsplans zur Übergabe an einen beliebigen benannten Dritten
- Unterstützung bei der Installation und Konfiguration von OpenText Migrate oder OpenText Availability
- Unterstützung bei der Umstellung im Rahmen einer Migration oder Bereitschaftsdienst
- Geben Sie gegebenenfalls Unterstützung bei Supportanrufen
Ihre Aufgaben:
- Alle Zielserver einrichten und bereitstellen
Annahmen:
- Der Support wird aus der Ferne angeboten
- Es werden ausschließlich eigenständige Server Migrate.
- Quell- und Zielserver entsprechen den erforderlichen und unterstützten Betriebssystemversionen (sowie gegebenenfalls dem Kernel) und sind ordnungsgemäß installiert, sodass die Kommunikation funktioniert.
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein (falls dies nicht der Fall ist, wird es automatisch von OT installiert, was unter Umständen einen Neustart erforderlich macht)
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- Zwischen Quell- und Zielserver besteht eine Punkt-zu-Punkt-IP-Verbindung
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
- Die Sicherung aller Daten ist vor Beginn der Servermigrationen abgeschlossen.
Nicht im Geltungsbereich:
- Migration von Clustern
Einsatz anderer OT-Software zur Erfassung oder zur Abbildung von Abhängigkeiten
Anhang D – Migration as a Service: Basierend auf der Anzahl der Server
Leistungsumfang: OT wird die in den Auftragsunterlagen festgelegte Anzahl Ihrer eigenständigen Server in eine von Ihnen angegebene neue Umgebung Migrate. OT wird OpenText™ Migrate bereitstellen, konfigurieren und optimieren, um die Quellserver in eine neue Umgebung zu migrieren. Dabei kommen der vollständige Servermigrations-Workflow sowie die Standard-Migrationscheckliste zum Einsatz, die an jedem Meilenstein der Migrate verwendet und abgearbeitet wird. Migrationsumstellungen bestehen aus einer (1) einmaligen Umstellung.
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Stellen Sie eine Checkliste für die Vorbereitungen zur Installation bereit, die gemeinsam mit Ihnen und dem zuständigen OT-Techniker durchgesprochen wird.
- Bitte stellen Sie uns eine Liste der Quell- und Zielserver sowie deren aktuelle Konfigurationen zur Verfügung.
- Überprüfen Sie die Voraussetzungen für den Quell- und den Zielserver im Hinblick auf die Migration
Von OT verwaltete Aufgaben:
- Bitte sehen Sie sich die Checkliste für die Vorinstallation der Professional Services an
- Überprüfen Sie Ihre Serverliste im Hinblick auf die Migration
- Gemeinsame Überprüfung und Erstellung von Migrationsplänen und Zeitplänen mit Ihnen
- Installieren und konfigurieren Sie alle Hilfs-VMs in Ihrer Umgebung für die Migration (falls zutreffend)
- Bereitstellung und Konfiguration von OpenText Migrate
- Migrationsaufträge erstellen und validieren
- Vollständige Umstellungen im Rahmen der Servermigration gemäß Projektplan
- Unterstützung bei Aufgaben nach der Migration, die sich auf grundlegende Serverfunktionen beschränken, um zu überprüfen, ob die Server online sind
Ihre Aufgaben:
- Stellen Sie einen Fernzugriff auf die Umgebung für die Einrichtung der Migrationsaufträge und die Umstellung bereit
- Gewähren Sie Administratorzugriff auf den Quell- und Zielserver oder andere von OT angeforderte Administratorrechte
- Erstellen/konfigurieren Sie gegebenenfalls alle für die Migration erforderlichen Zielserver
- Führen Sie die gesamte Servererfassung sowie die Planung der Migrationsphasen durch (OT kann Ihnen ein Migrationsarbeitsblatt zur Unterstützung bei der Migrationsplanung zur Verfügung stellen, falls Sie vor dem Datum des Inkrafttretens der Vereinbarung noch keinen Projektplan erstellt haben).
- Stellen Sie gegebenenfalls alle für die Bubble-Tests der Server erforderlichen Netzwerkverbindungen und Isolationsmaßnahmen bereit
Annahmen:
- Die Quellserver verwenden eine unterstützte Betriebssystemversion, und die Festplatten verwenden einen unterstützten Volume-Typ
- Vorhandensein eines Fernzugriffs auf die zu Migrate Server über VPN oder eine andere Fernzugriffsmethode
- Erforderliche Betriebssystemversion, die auf allen Quell- und Zielservern installiert sein muss
- Betriebskommunikation bei allen Quell- und Zieldiensten
- Die Bereitstellung eigenständiger Server in der neuen Umgebung entspricht der Betriebssystemversion und der Laufwerksbuchstaben-Zuordnung des Querservers
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein (falls dies nicht der Fall ist, wird es automatisch von OT installiert, was unter Umständen einen Neustart erforderlich macht)
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- Zwischen Quell- und Zielserver besteht eine Punkt-zu-Punkt-IP-Verbindung
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
- OT verfügt über Systemzugriff, einschließlich der erforderlichen Wartungsfenster für Systeme, das Netzwerk und Anwendungen
- Sie haben alle entsprechenden Einrichtungs-, Konfigurations- und Dimensionierungsmaßnahmen auf den POC-Servern, einschließlich AD und DNS, abgeschlossen.
Nicht im Geltungsbereich:
- Migration von Clustern
- Wissensvermittlung oder Schulung durch die Ergotherapie
- Von OT erstellte benutzerdefinierte Dokumentation
Anhang E – Technischer Spezialist für OpenText Migrate Advanced
Leistungsumfang: OT wird private, von Trainern geleitete Schulungen zu OT-Produkten für Windows und Linux in der in den Auftragsunterlagen angegebenen Stundenzahl und für die dort angegebene Teilnehmerzahl durchführen. Jede Schulung dauert mindestens vier (4) Stunden (bzw. wird mit 4 Stunden auf die insgesamt verfügbaren Stunden angerechnet, falls eine Schulung weniger als 4 Stunden dauert).
Ihre Aufgaben:
- Stellen Sie für jeden einzelnen Auszubildenden einen Laptop und einen Internetzugang bereit
Nicht im Geltungsbereich:
- Von OT erstellte benutzerdefinierte Dokumentation
Anhang F – OpenText HA/DR-Schnellstart: Benutzerdefiniert
Leistungsumfang: OT wird technische Unterstützung und Wissenstransfer für die QuickStart-Installation von OpenText Availability auf den Quellservern bereitstellen, um Daten von den Quellservern auf die Ziel-Standalone-Server zu Migrate, wie in den Auftragsunterlagen festgelegt. Konkret wird die Ergotherapie:
- Installieren Sie die aktuelle Version von OpenText Availability auf den von Ihnen angegebenen Servern
- Konfigurieren und optimieren Sie OpenText Availability, um die eigenständigen Server mithilfe des entsprechenden Workflows zu schützen
- Bereitstellung von Anleitungen, die es Ihnen ermöglichen, die Software in Ihrer Serverumgebung zu nutzen, ohne dass Sie zusätzliche Professional Services in Anspruch nehmen müssen
- Prüfen Sie die entsprechenden und verfügbaren Unterlagen, einschließlich des Software-Benutzerhandbuchs, und stellen Sie diese Ihnen zur Verfügung
- Machen Sie sich mit dem Failover- sowie dem Wiederherstellungs- und Failback-Prozess vertraut. Es darf keine Wiederherstellung von Daten erfolgen, die als „zerstörungsfreie“ Prüfung eingestuft sind.
- Bitte stellen Sie uns während der Planungs- und Erkundungsphase weitere Informationen zum Thema Tests zur Verfügung.
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Stellen Sie eine Checkliste für die Vorbereitungen zur Installation bereit, die gemeinsam mit Ihnen und dem zuständigen OT-Techniker durchgesprochen wird.
- Führen Sie gemeinsam mit Ihnen eine Planungssitzung durch, in der die Aufgaben/Maßnahmen, Zeitpläne, Rollen und Zuständigkeiten für jede Partei festgelegt werden
Aufgaben des Ergotherapeuten:
- Bitte sehen Sie sich die Checkliste für die Vorinstallation der Professional Services an
- Überprüfen Sie die von Ihnen bereitgestellte Serverliste
- Konfiguration des Zielservers überprüfen
- OpenText Availability installieren und konfigurieren
- Führen Sie die oben beschriebenen Failover-Tests vollständig durch
- Führen Sie gemeinsam mit Ihnen eine Schulung zum Transfer von Lösungskompetenzen durch
- Ihnen eine Übergabe im Supportbereich ermöglichen
Ihre Aufgaben:
- Erstellen und richten Sie alle Zielserver oder Hilfs-VMs ein
- Stellen Sie Fernzugriff und Administratorrechte für Quell- und Zielserver bereit (kann von Ihnen gesteuert werden)
Annahmen:
- Alle professionellen Dienstleistungen werden aus der Ferne erbracht
- Die entsprechenden Anwendungen werden in der neuen Umgebung installiert
- Quellserver verfügen über eine unterstützte Betriebssystemversion und Festplatten über einen unterstützten Volume-Typ
- Erforderliche Betriebssystemversion, die auf allen Quell- und Zielservern installiert sein muss
- Betriebskommunikation bei allen Quell- und Zieldiensten
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein (falls dies nicht der Fall ist, wird es automatisch von OT installiert, was unter Umständen einen Neustart erforderlich macht)
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
Nicht im Geltungsbereich:
- Vollständiger Server für Windows-Failover-Clustering
- Erstellung individueller Dokumentationen durch OT
Vollständige Überprüfung oder Wiederherstellung von Daten durch OT
Anhang G – OpenText HA/DR-Projektunterstützung: Stundenbasis
Leistungsumfang: OT leistet technische Unterstützung bei einem Projekt zur Availability und Disaster Recovery („HA/DR“), das von Ihnen oder Ihren Beauftragten zum Schutz von Einzelstand-Alone-Servern durchgeführt wird. OT wird Ihnen die Dienstleistungen für die in den Auftragsunterlagen angegebene Stundenzahl erbringen. Ein technischer Architekt, Projektmanager oder Ingenieur von OT wird Ihnen stundenweise Unterstützung in den Bereichen Hochverfügbarkeit (HA) und Notfallwiederherstellung (DR) leisten. Die Stunden können im Rahmen von Fernsitzungen, Vor-Ort-Besuchen (falls gewünscht) oder Telefonkonferenzen in Anspruch genommen werden. OT leistet keinen Ad-hoc-Support auf Anfrage für die OT-Produkte im Rahmen dieses Anhangs. Jeder HA/DR-Pikettdienst dauert mindestens vier (4) Stunden (oder wird mit 4 Stunden auf die insgesamt verfügbaren Stunden angerechnet, sofern die Dauer des Pikettdienstes weniger als 4 Stunden beträgt).
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Stellen Sie eine Checkliste für die Vorbereitungen zur Installation bereit, die gemeinsam mit Ihnen und dem zuständigen OT-Techniker durchgesprochen wird.
- Führen Sie gemeinsam mit Ihnen eine Planungssitzung durch, in der die Aufgaben/Maßnahmen, Zeitpläne, Rollen und Zuständigkeiten für jede Partei festgelegt werden
Inanspruchnahme der OT-Unterstützungsstunden:
- Überprüfung der Checkliste vor der Installation
- Unterstützung bei POC-Tests
- Überprüfung der Serverliste auf Einhaltung der Voraussetzungen
- Überprüfen Sie Ihre Serverlisten
- Unterstützung bei der Erstellung eines umfassenden Disaster Recovery-Plans
- Unterstützung bei der Installation und Konfiguration von OT-Software
- Unterstützung bei Tests, der Umstellung oder im Bereitschaftsdienst leisten
- Unterstützung bei Supportanrufen
Ihre Aufgaben:
- Stellen Sie OT einen Fernzugriff auf die Umgebung zur Verfügung
- Erstellen und richten Sie gegebenenfalls alle Zielserver und Anwendungen ein
Annahmen:
- Der Support wird aus der Ferne angeboten
- Quellserver verfügen über eine unterstützte Betriebssystemversion und Festplatten über einen unterstützten Volume-Typ
- Erforderliche Betriebssystemversion, die auf allen Quell- und Zielservern installiert sein muss
- Betriebskommunikation bei allen Quell- und Zieldiensten
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein (falls dies nicht der Fall ist, wird es automatisch von OT installiert, was unter Umständen einen Neustart erforderlich macht)
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
- OT verfügt über Systemzugriff, einschließlich der erforderlichen Wartungsfenster für Systeme, das Netzwerk und Anwendungen
- Sie haben alle entsprechenden Einrichtungs-, Konfigurations- und Dimensionierungsmaßnahmen auf den POC-Servern, einschließlich AD und DNS, abgeschlossen.
Nicht im Geltungsbereich:
Erstellung individueller Dokumentationen durch OT
Anhang H – Windows-Cluster-Migration: Benutzerdefinierte Knoten, keine Lizenz
Leistungsumfang: OT wird die in den Auftragsunterlagen festgelegten Cluster mit zwei (2) Knoten gemäß Ihrem Wunsch auf einen neuen physischen oder virtuellen Server Migrate. OT wird OpenText Migrate installieren, konfigurieren und optimieren, um die Quellserver in eine neue Umgebung zu migrieren. Dabei kommt der vollständige 1:1-Migrationsworkflow für Server sowie die Standard-Migrationscheckliste für Cluster zum Einsatz, die an jedem Meilenstein der Migration angewendet und abgearbeitet wird. Migrationsumstellungen bestehen aus einer (1) einmaligen Umstellung. OT wird im Rahmen dieses Zeitplans keine Testmigrationen durchführen.
[Pláñ~ñíñg~ áñd D~íscó~vérý~: Príó~r tó c~ómmé~ñcíñ~g áñý~ wórk~, ÓT wí~ll: ]
- Bitte stellen Sie eine Checkliste für die Vorinstallation zur Verfügung, die gemeinsam mit Ihnen und einem OT-Techniker durchgesprochen wird.
- Stellen Sie OT eine Liste der Cluster und deren aktuelle Konfigurationen zur Verfügung
- Überprüfen Sie die Voraussetzungen für Quell- und Zielcluster und stellen Sie die Standard-Migrationscheckliste für Cluster bereit, die während des Migrationsprozesses auszufüllen ist.
Aufgaben des Ergotherapeuten:
- Bitte überprüfen Sie die Checkliste für den Bereich „Professional Services“ sowie die Voraussetzungen für die Migration.
- Überprüfen Sie Ihre Serverliste im Hinblick auf die Migration sowie die entsprechenden Zeitpläne
- Bitte sehen Sie sich die Dokumente zum Arbeitsablauf der Cluster-Migration an
- Überprüfen Sie, ob der Zielcluster mit der Konfiguration des Quellclusters übereinstimmt, und lösen Sie anschließend den Zielcluster auf, um die Migration vorzubereiten
- OpenText Migrate installieren und konfigurieren
- Migrationsaufträge erstellen und validieren
- Überprüfen und validieren Sie die Migrationsaufträge an den vorgesehenen Kontrollpunkten vor der Umstellung
- Durchführung vollständiger Servermigrationen gemäß dem Migrationsprozessdokument
Ihre Aufgaben:
- Stellen Sie einen Fernzugriff auf die Umgebung für die Einrichtung der Migrationsaufträge und die Umstellung bereit
- Gewähren Sie OT Administratorzugriff auf den Quell- und Zielserver oder gegebenenfalls andere Administratorrechte
- Erstellen/konfigurieren Sie alle Zielcluster, die für die Migration erforderlich sind, als Basiscluster, wobei alle Festplattentypen, Laufwerksbuchstaben und Einhängepunkte so angelegt werden, dass sie mit den Quellclustern übereinstimmen.
- Stellen Sie bei einer Migrate in ein neues Subnetz die neuen IP-Adressen bereit, die für die Clusterknoten, die Clustergruppe und etwaige Anwendungsgruppen erforderlich sind.
- Befolgen Sie alle Anweisungen im Dokument zur Cluster-Migration, einschließlich der Erfüllung aller von OT für die Migrationen vorgegebenen Voraussetzungen (Der Cluster-Migrationsprozess umfasst fünf (5) Meilensteine, und der nächste Schritt des Prozesses beginnt erst, wenn alle Prüfpunkte des vorherigen Meilensteins abgeschlossen und dokumentiert wurden).
- Bitte geben Sie an, welche Anwendungen auf dem Cluster ausgeführt werden, die besonderer Beachtung bedürfen oder zusätzliche Schritte erfordern, um diese Anwendung für den Migrationsprozess vorzubereiten (z. B. eine Anwendung, die über eine IP-Adresse statt über einen Servernamen verbunden ist).
- Führen Sie die gesamte Servererfassung sowie die Planung der Migrationsphasen durch (OT kann Ihnen ein Migrationsarbeitsblatt zur Unterstützung bei der Migrationsplanung zur Verfügung stellen, falls Sie noch keinen Projektplan erstellt haben).
Annahmen:
- Quellserver verfügen über eine unterstützte Betriebssystemversion und Festplatten über einen unterstützten Volume-Typ
- Vorhandensein eines Fernzugriffs auf die zu Migrate Server über VPN oder eine andere Fernzugriffsmethode
- Erforderliche Betriebssystemversion, die auf allen Quell- und Zielservern installiert sein muss
- Betriebskommunikation bei allen Quell- und Zieldiensten
- Das erforderliche .NET Framework muss auf allen Windows-Servern installiert sein (falls dies nicht der Fall ist, wird es automatisch von OT installiert, was unter Umständen einen Neustart erforderlich macht)
- Erforderliche Firewall-Ports für die Replication, die bei aktivierter bidirektionaler Funktionalität geöffnet sind
- Zwischen Quell- und Zielserver besteht eine Punkt-zu-Punkt-IP-Verbindung
- IT-Fachkräfte und Endnutzer stehen für alle Projektphasen zur Verfügung
- Die Sicherung aller Daten ist vor Beginn der Servermigrationen abgeschlossen.
Nicht im Geltungsbereich:
Test-Failovers
Anhang I – Programm zur Cyber-Resilienz; Programmmanager für Dienstleistungen
Überblick: OT bietet Beratungsdienstleistungen, Managed Services und Schulungsangebote für seine Cybersicherheitssoftware an und erbringt darüber hinaus über die OT-Gruppe „Professional Services“ Beratungsdienstleistungen in den Bereichen Risiko und Compliance, digitale Forensik und Incident Response sowie Managed Security Services (zusammenfassend als„Cybersicherheitsdienstleistungen“bezeichnet).
[Scópé óf Wórk: ÓT wíll próvídé Cýbérsécúrítý Sérvícés báséd óñ thé ápplícáblé Cýbér Résílíéñcé Prógrám Páckágé (“CRP Páckágé”) súbscríbéd bý Ýóú, ás spécífíéd íñ thé Órdér Dócúméñtátíóñ. Éách CRP Páckágé wíll bé ássígñéd tó á Sérvícés Prógrám Máñágér (“SPM”) thát wíll máñágé Ýóúr rélátíóñshíp wíth ÓT, ás déscríbéd bélów. CRP Páckágés áré sóld wíth á fíxéd ñúmbér óf “Úñíts” ás spécífíéd íñ thé Órdér Dócúméñtátíóñ áñd Úñíts áré úsáblé óvér á óñé (1) ýéár térm. Ýóú máý súbscríbé tó áddítíóñál CRP Páckágés, wíth éách páckágé hávíñg íts ówñ óñé (1) ýéár térm. Éách Úñít ís cóñvértíblé íñtó á córréspóñdíñg ñúmbér óf sérvícé hóúr hóúrs dépéñdíñg óñ thé spécífíc tásk réqúéstéd tó bé pérfórméd bý ÓT résóúrcés. Tásks pérfórméd bý á SPM cóñsúmé Úñíts át á ráté óf 0.86 Úñíts pér hóúr óf wórk pérfórméd. Tásks pérfórméd bý óthér résóúrcés cóñsúmé Úñíts át á ráté óf óñé (1) Úñít pér hóúr óf wórk pérfórméd, éxcépt whéñ tásks rélátéd tó áñ íñcídéñt ór bréách réspóñsé. Íñcídéñt ór bréách réspóñsé-rélátéd sérvícés cóñsúmé Úñíts át á ráté óf 1.38 Úñíts pér hóúr óf wórk pérfórméd. Fór Cýbérsécúrítý Sérvícés próvídéd úñdér á CRP Páckágé, thé SPM wíll cóñsúmé á míñímúm óf 1% óf púrcháséd Úñíts ór 1 Úñít, whíchévér ís híghér, fór éách cáléñdár móñth dúríñg thé térm óf á CRP Páckágé. Thé Cýbér Résílíéñcé FásTrák ís éqúíváléñt tó á CRP Páckágé cóñsístíñg óf éíghtý (80) Úñíts whéré thé Cýbérsécúrítý Sérvícés áré límítéd tó: (í) sécúrítý héálth chéck, (íí) thréát húñtíñg sérvícé, (ííí) íñcídéñt réspóñsé símúlátíóñ, ór (ív) áñý óthér Cýbérsécúrítý Sérvícé lístéd óñ thé Órdér Dócúméñtátíóñ. Whéñ ÓT próvídés dígítál fóréñsíc áñd íñcídéñt réspóñsé sérvícés, ít máý úsé SéñtíñélÓñé™ sóftwáré. Ýóú áckñówlédgé áñd ágréé tó thé cústómér lícéñsé fór SéñtíñélÓñé™ públíshéd át https://www.séñtíñélóñé.cóm/légál/límítéd-úsé-ír-lícéñsé-ágrééméñt/. Ýóú álsó áúthórízé ÓT tó cómmúñícáté Ýóúr cóñtáct íñfórmátíóñ tó SéñtíñélÓñé™ áñd úñdérstáñd thát SéñtíñélÓñé™ máý sólícít Ýóú fór théír búsíñéss fór théír sóftwáré pródúcts. ÓT sháll límít áll úsé óf SéñtíñélÓñé™ sóftwáré tó ñó móré tháñ fórtý-fívé (45) dáýs fór Ýóú. Óñcé ÓT úsés SéñtíñélÓñé™ sóftwáré fór á síñglé éñgágéméñt wíth Ýóú, ÓT wíll réqúíré áppróvál fróm SéñtíñélÓñé™ fór áñý súbséqúéñt úsé.]
Planung und Bestandsaufnahme: Vor Beginn jeglicher Arbeiten wird die Ergotherapie:
- Führen Sie gemeinsam mit Ihnen und in Abstimmung mit dem SPM eine Auftakt- und Planungssitzung für das Programm durch, in deren Rahmen allgemeine Programmpläne (d. h. (Verbrauch von Einheiten), werden detaillierte Aufgaben/Tätigkeiten, Zeitpläne sowie Rollen und Zuständigkeiten für jede Partei festgelegt
Aufgaben des Ergotherapeuten:
- Stellen Sie Cybersicherheitsdienste bereit, die für das CRP-Paket in Ihren Auftragsunterlagen gelten
Aufgaben des SPM:
- Pflegen Sie Ihre Beziehung zu OT im Bereich Cybersicherheitsdienstleistungen
- Planen Sie Aktivitäten/Aufgaben für Ihr Programm (d. h. Verbrauch an Einheiten)
- Statusberichte bereitstellen
- Planen Sie den Einsatz der entsprechenden OT-Ressourcen ein
- Problem- und Eskalationsmanagement
- Vertreten Sie OT bei Ihren internen Besprechungen
- Bitte geben Sie Informationen zur Erbringung der Dienstleistungen an, einschließlich Angaben zum Budget (beispielsweise zum aktuellen Kontostand der Einheiten), zur Umsetzung des Projektplans, zu den von OT geleisteten Arbeitsstunden sowie zum Zeitplan für die Erbringung der Cybersicherheitsdienstleistungen
Ihre Aufgaben:
- Gewähren Sie OT-Zugriff auf Ihre IT-Umgebung, einschließlich der in dieser Umgebung ausgeführten OT-Software
- Stellen Sie sicher, dass OT über die erforderlichen Rechte und Berechtigungen verfügt, um die hierin vorgesehenen professionellen Dienstleistungen gemäß der Vereinbarung ohne Kosten oder Aufwendungen für OT zu erbringen.
- Stellen Sie der OT die vom SPM angeforderten Informationen zur Verfügung
Geltungsbereich:
- Sofern zwischen OT und Ihnen nichts anderes vereinbart wurde, werden die Arbeiten montags bis freitags zwischen 9:00 und 18:00 Uhr (die Zeitzone richtet sich nach dem Standort und wird nach alleinigem Ermessen von OT festgelegt) durchgeführt, wobei Feiertage ausgenommen sind („reguläre Geschäftszeiten“).
- OT plant seine Ressourcen in Zwei-Stunden-Schritten ein, wobei während der regulären Geschäftszeiten bis zu acht (8) Stunden pro Tag für die Arbeit von OT-Standorten aus vorgesehen sind. Für alternative Einsatzorte (wie zwischen OT und Ihnen schriftlich vereinbart) plant OT den Einsatz seiner Berater in Acht-Stunden-Schichten ein.
- Dienstleistungen außerhalb der regulären Geschäftszeiten müssen schriftlich (per E-Mail ist ausreichend) zwischen OT und Ihnen vereinbart werden. Sie erklären sich hiermit damit einverstanden, dass OT für professionelle Dienstleistungen, die dringend oder außerhalb der regulären Geschäftszeiten erbracht werden, zusätzliche Beträge in Rechnung stellen kann. Für jedes CRP-Paket gelten die Stundensätze pro geleisteter Arbeitsstunde (wie im obigen Leistungsumfang beschrieben) für Arbeiten innerhalb der regulären Geschäftszeiten. Die Sätze für Arbeiten außerhalb der regulären Geschäftszeiten betragen das Eineinhalbfache (1,5) der Einheiten pro geleisteter Arbeitsstunde an Wochentagen und das Zweifache (2) der Einheiten pro geleisteter Arbeitsstunde an Wochenenden und Feiertagen.
Anhang J – Technischer Kundenbetreuer
[Scópé óf Wórk: ÓT wíll próvídé á téchñícál áccóúñt máñágér (“TÁM”) fór thé tímé péríód spécífíéd íñ Ýóúr Órdér Dócúméñtátíóñ. Ýóúr TÁM wíll próvídé ádvícé, gúídáñcé, áñd ássístáñcé tó Ýóú fór thé déplóýméñt áñd ópérátíóñálízátíóñ óf ÓT cýbérsécúrítý sóftwáré, ás déscríbéd bélów. Thé TÁM ís próvídéd thróúgh á cóvérágé-báséd éñgágéméñt módél wíth ÓT Próféssíóñál Sérvícés óñ á párt tímé básís (úp tó 8-hóúrs pér wéék).]
Aufgaben des Ergotherapeuten:
- Stellen Sie die Abdeckung aus dem TAM gemäß Ihren Bestellunterlagen bereit
- Alle von Ihnen eingereichten, relevanten Support-Tickets mit Priorität versehen
Aufgaben des TAM:
- Führen Sie wöchentliche Zustandsprüfungen durch und unterstützen Sie bei der Risikominderung und Behebung von Problemen mit OT-Cybersicherheitssoftware
- Als zentraler Ansprechpartner für alle betreffenden Support-Tickets fungieren
- Leitfaden zur Konzeption und Bereitstellung der OT-Cybersicherheitssoftware für Ihre Nutzung, basierend auf Ihrer Umgebung
- Überprüfen Sie Ihre Richtlinienverwaltung, um die erfolgreiche Integration von OT-Cybersicherheitssoftware und den damit verbundenen Datenquellen in Ihre Umgebung zu erleichtern
- Unterstützung durch speziell entwickelte Inhalte zur Abdeckung kundenspezifischer Anwendungsfälle und Überwachungsziele für OT-Cybersicherheitssoftware, die im Rahmen des Sicherheitsbetriebs eingesetzt wird
- Bereitstellung von technischem Fachwissen und Support, neuen Inhalten zur Erkennung von Bedrohungen, Instrumenten zur Bedrohungsanalyse, Automatisierung von Analyseaufgaben, Statistiken, Profilerstellung sowie der Implementierung externer Plugins
- Wir bieten Ihnen Schulungen im Rahmen informeller bereichsübergreifender Fortbildungsveranstaltungen mit Ihrem internen Team an
- Ihnen Ad-hoc-Schulungen zur Verwaltung und Nutzung der OT-Cybersicherheitssoftware anzubieten
- Setzen Sie sich dafür ein, dass Ihre Prioritäten in den zuständigen OT-Abteilungen, einschließlich der Abteilungen für Softwareentwicklung und technischen Support bei OT, sichtbar sind und verstanden werden
Ihre Aufgaben:
- Gewähren Sie gegebenenfalls OT-Zugriff, um Projektaufgaben auszuführen
- Stellen Sie OT die vom TAM angeforderten Informationen zur Verfügung
Geltungsbereich:
- Der TAM-Versicherungsschutz beginnt mit dem Kauf und ist nicht erstattungsfähig.
- Der Erwerb mehrerer Produktcodes im Rahmen einer einzigen Bestellung führt nicht zu mehreren gleichzeitigen Versicherungsschutzfällen, sondern zu einem kumulativen Einzelversicherungsschutz. Wenn Sie beispielsweise im Rahmen einer Bestellung ein TAM mit einer Laufzeit von neunzig (90) Tagen und ein TAM mit einer Laufzeit von dreißig (30) Tagen erwerben, ergibt sich daraus eine Gesamtlaufzeit der gleichzeitigen Deckung von einhundertzwanzig (120) Tagen.
- Der Erwerb von Produktcodes während der Laufzeit eines aktiven Versicherungsschutzes würde nicht zu mehreren gleichzeitig bestehenden Versicherungsschutzes führen, sondern vielmehr zu einer Verlängerung des bestehenden Versicherungsschutzes. Wenn Sie beispielsweise bereits über einen TAM mit einer Laufzeit von einem (1) Jahr verfügen und anschließend einen weiteren TAM mit einer Laufzeit von einem (1) Jahr erwerben, würde dieser jüngste Kauf zu einer Verlängerung des Versicherungsschutzes auf insgesamt zwei (2) Jahre führen.
- TAM gewährt während der Laufzeit nur für eine (1) OT-Software Versicherungsschutz. Ungeachtet der beiden vorstehenden Annahmen kann OT den Erwerb mehrerer TAMs ausdrücklich gestatten, sofern dies zum Zeitpunkt des Erwerbs schriftlich in den Bestellunterlagen festgelegt wurde.
- Die wöchentliche Availability von TAM kann nicht auf nachfolgende Wochen übertragen werden.
Anhang K – OpenText-Sicherheitstests (ehemals Pillr-Penetrationstests und Schwachstellenanalysen)
Überblick: OT bietet über seine Professional Services-Gruppe Schwachstellenanalysen, Penetrationstests und Social-Engineering-Prüfungen an (zusammenfassend als„Sicherheitstest-Dienstleistungen“bezeichnet).
Leistungsumfang: Die in Ihren Auftragsunterlagen aufgeführten Sicherheitsprüfungsdienstleistungen werden auf der Grundlage einer der folgenden Kriteriengruppen verkauft:
- [á fíx~éd ñú~mbér~ óf Íñ~térñ~ét Pr~ótóc~ól (“ÍP~”) áddr~éssé~s cóv~éréd~ bý vú~lñér~ábíl~ítý á~ssés~sméñ~ts dú~ríñg~ qúár~térl~ý séc~úrít~ý tés~ts óv~ér á t~wélv~é (12) móñ~th té~rm; ór~]
- [á fíx~éd ñú~mbér~ óf Íñ~térñ~ét Pr~ótóc~ól (“ÍP~”) áddr~éssé~s cóv~éréd~ bý pé~ñétr~átíó~ñ tés~tíñg~ dúrí~ñg á ó~ñé-tí~mé sé~cúrí~tý té~st tó~ bé út~ílíz~éd dú~ríñg~ á síx~ (6) móñt~h tér~m.]
- [á bás~é féé~, áñ éñ~títý~ átté~stát~íóñ f~éé áñ~d á fí~xéd ñ~úmbé~r óf é~xtér~ñál-f~ácíñ~g Íñt~érñé~t Pró~tócó~l (“ÍP”) á~ddré~ssés~ cóvé~réd b~ý PCÍ~-DSS Á~SV (ás~ défí~ñéd b~élów~) scáñ~s áñd~ átté~stát~íóñs~ dúrí~ñg qú~árté~rlý s~écúr~ítý t~ésts~ óvér~ á twé~lvé (12) m~óñth~ térm~;]
- [á fíx~éd ñú~mbér~ óf Ýó~úr ús~érs c~óvér~éd bý~ á sóc~íál é~ñgíñ~éérí~ñg ás~séss~méñt~ dúrí~ñg á ó~ñé-tí~mé sé~cúrí~tý té~st tó~ bé út~ílíz~éd dú~ríñg~ á síx~ (6) móñt~h tér~m; ór]
- [á síñ~glé M~ícró~sóft~ 365 ór Gó~óglé~ Wórk~spác~é téñ~áñt c~óvér~éd bý~ clóú~d pró~dúct~ívít~ý plá~tfór~m séc~úrít~ý áss~éssm~éñt d~úríñ~g á óñ~é-tím~é cóñ~súlt~íñg é~ñgág~éméñ~t tó b~é útí~lízé~d dúr~íñg á~ síx (6) m~óñth~ térm~.]
[ÓT wí~ll év~álúá~té Ýó~úr cý~bérs~écúr~ítý c~óñtr~óls í~ñ plá~cé íñ~ áccó~rdáñ~cé wí~th th~ís Sc~hédú~lé K. Ý~óú wí~ll bé~ ássí~gñéd~ tó á C~ýbér~sécú~rítý~ Cóñc~íérg~é (“Cóñ~cíér~gé”) th~át wí~ll má~ñágé~ Ýóúr~ rélá~tíóñ~shíp~ wíth~ ÓT, ás~ fúrt~hér d~éscr~íbéd~ béló~w.]
Aufgaben des Ergotherapeuten:
- Erbringen Sie die nachstehend beschriebenen Sicherheitsprüfungsdienste für Schwachstellenanalysen und Penetrationstests:
- [Ídéñ~tífý~ póté~ñtíá~l vúl~ñérá~bílí~tíés~ ágáí~ñst á~ désí~gñát~éd sé~t óf Í~P ádd~réss~és áñ~d rév~íéw á~ll kñ~ówñ v~úlñé~rábí~lítí~és áñ~d ídé~ñtíf~ý pót~éñtí~ál mí~ssíñ~g pát~chés~]
- Zu den externen Tests gehören nach außen gerichtete Firewalls, Router, Webserver, DMZ-Hosts und Fernzugriffsdienste
- Die internen Tests umfassen Ihre angegebenen Server, Arbeitsstationen, Netzwerkgeräte, Domänencontroller, IoT-Geräte, Kameras, VoIP-Telefone, Drucker/Kopierer sowie alle weiteren Geräte, die in Ihrer Anfrage aufgeführt sind und auf die Sie sich gegenseitig geeinigt haben.
- Soweit möglich, werden bei allen Befunden die damit verbundenen allgemeinen Schwachstellen und Sicherheitsrisiken aufgeführt, die von Mitgliedern des OT Professional Services-Teams überprüft wurden.
- [Ídéñ~tífý~ póté~ñtíá~l vúl~ñérá~bílí~tíés~ ágáí~ñst á~ désí~gñát~éd sé~t óf Í~P ádd~réss~és áñ~d rév~íéw á~ll kñ~ówñ v~úlñé~rábí~lítí~és áñ~d ídé~ñtíf~ý pót~éñtí~ál mí~ssíñ~g pát~chés~]
- Erbringen Sie die im Folgenden beschriebenen Sicherheitsprüfungsdienste im Rahmen von Penetrationstests:
- Führen Sie kontrollierte Maßnahmen durch, um identifizierte Schwachstellen auf sichere Weise auszunutzen und deren potenzielle Auswirkungen zu überprüfen
- Die Tests umfassen Versuche, sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern und reale Angriffsszenarien zu simulieren
- Sofern möglich, demonstrieren Sie die Ausnutzbarkeit der Sicherheitslücke und die damit verbundenen geschäftlichen Auswirkungen, während Sie gleichzeitig das Risiko für die Produktionssysteme minimieren.
- [Próv~ídé t~hé Sé~cúrí~tý Té~stíñ~g Sér~vícé~s ás ó~útlí~ñéd b~élów~ fór P~CÍ-DS~S ÁSV~ scáñ~s áñd~ átté~stát~íóñs~:]
- [Ídéñ~tífý~ thé é~xtér~ñál P~CÍ vú~lñér~ábíl~ítíé~s ágá~íñst~ á dés~ígñá~téd s~ét óf~ ÍP ád~drés~sés, í~ñclú~díñg~]
- [whéñ~évér~ póss~íblé~, áll f~íñdí~ñgs f~róm t~hé ÁS~V vúl~ñérá~bílí~tý sc~áñ.]
- [whéñ~évér~ thé s~cáñs~ résú~lt íñ~ á pás~s cóm~plíá~ñcé s~tátú~s óf t~hé PC~Í DSS~ réqú~írém~éñts~, thé á~ttés~tátí~óñ sc~áñ óf~ cómp~líáñ~cé.]
- [ÓT ís~ áñ áú~thór~ízéd~ válú~é-ádd~éd ré~séll~ér fó~r SÁÍ~ÑT Có~rpór~átíó~ñ, whí~ch wí~ll bé~ thé á~ppró~véd s~cáññ~íñg v~éñdó~r (“ÁSV~”) fór t~hé PC~Í-DSS~ ÁSV S~écúr~ítý T~éstí~ñg Sé~rvíc~és.]
- [Ídéñ~tífý~ thé é~xtér~ñál P~CÍ vú~lñér~ábíl~ítíé~s ágá~íñst~ á dés~ígñá~téd s~ét óf~ ÍP ád~drés~sés, í~ñclú~díñg~]
- Erbringen Sie die im Folgenden beschriebenen Sicherheitsprüfungsdienste im Rahmen von Social-Engineering-Bewertungen:
- Durchführung kontrollierter und genehmigter Maßnahmen zur Bewertung des Bewusstseins der Nutzer und ihrer Anfälligkeit für auf Täuschung basierende Angriffe
- Die Überprüfungen können Phishing-Kampagnen, Pretexting (z. B. telefonische Szenarien) sowie andere genehmigte Techniken umfassen, die auf bestimmte interne Benutzergruppen abzielen
- Zu den Zielen gehören die Auswertung der Antworten der Nutzer, die Ermittlung potenzieller Lücken im Sicherheitsbewusstsein sowie die Bewertung der Wirksamkeit bestehender Kontrollmaßnahmen
- Alle Tätigkeiten werden im Rahmen des vereinbarten Umfangs und der vereinbarten Befugnisse durchgeführt, wobei mit angemessener Sorgfalt darauf geachtet wird, Beeinträchtigungen für das Personal oder den regulären Geschäftsbetrieb zu vermeiden.
- [Próv~ídé S~écúr~ítý T~éstí~ñg Sé~rvíc~és ás~ óútl~íñéd~ béló~w fór~ clóú~d pró~dúct~ívít~ý plá~tfór~m séc~úrít~ý áss~éssm~éñt:]
- [Ássé~ss th~é séc~úrít~ý cóñ~tról~ cóñf~ígúr~átíó~ñs áñ~d pró~vídé~ ádví~cé áñ~d gúí~dáñc~é tó í~mpró~vé Ýó~úr sé~cúrí~tý pó~stúr~é.]
- Liefern Sie eine Zusammenfassung sowie einen Bericht über die Sicherheitsprüfungen, in dem die festgestellten Schwachstellen, Sicherheitsrisiken und Mängel aufgeführt sind
- Durchführung kontrollierter und genehmigter Maßnahmen zur Bewertung des Bewusstseins der Nutzer und ihrer Anfälligkeit für auf Täuschung basierende Angriffe
- Führen Sie kontrollierte Maßnahmen durch, um identifizierte Schwachstellen auf sichere Weise auszunutzen und deren potenzielle Auswirkungen zu überprüfen
[Cóñc~íérg~é Rés~póñs~íbíl~ítíé~s:]
- Verwalten Sie Ihre Geschäftsbeziehung mit OT im Bereich Sicherheitsprüfungsdienstleistungen
- Planen Sie Aktivitäten/Aufgaben für Ihre Sicherheitsprüfungsdienste
- Statusberichte bereitstellen
- Planen Sie den Einsatz der entsprechenden OT-Ressourcen ein
- Problem- und Eskalationsmanagement
- Vertreten Sie OT bei Ihren internen Besprechungen
- Bitte geben Sie Informationen zur Erbringung der Dienstleistungen sowie den Zeitplan für die Erbringung der Sicherheitstest-Dienstleistungen an.
Ihre Aufgaben:
- Planen Sie die Durchführung des Sicherheitstests für den oben genannten Zeitraum ein (andernfalls verfallen alle von Ihnen gezahlten oder gemäß den geltenden Auftragsunterlagen geschuldeten Gebühren).
- Gewähren Sie OT Zugang zu Ihrer IT-Umgebung, soweit dies für die Erbringung der Sicherheitstestdienstleistungen durch OT in angemessenem Umfang erforderlich ist.
- Stellen Sie sicher, dass OT über die erforderlichen Rechte und Berechtigungen verfügt, um die hierin vorgesehenen professionellen Dienstleistungen gemäß der Vereinbarung ohne Kosten oder Aufwendungen für OT zu erbringen.
- Stellen Sie dem Ergotherapeuten die Informationen zur Verfügung, die in angemessener Weise angefordert werden
- Verwenden und bewahren Sie den Sicherheitsprüfbericht ausschließlich für Ihre internen geschäftlichen Zwecke auf
- Halten Sie die in den PS-Bedingungen festgelegten Vertraulichkeitsverpflichtungen in Bezug auf die in den Ergebnissen des Sicherheitstestberichts verwendeten OT-Methoden ein, da es sich bei diesen Methoden um vertrauliche OT-Informationen handelt.
[Ýóúr~ Résp~óñsí~bílí~tíés~ fór P~CÍ-DS~S ÁSV~ Sécú~rítý~ Tést~íñg S~érví~cés: Í~ñ ádd~ítíó~ñ tó Ý~óúr r~éspó~ñsíb~ílít~íés s~ét fó~rth á~bóvé~, sólé~lý wí~th ré~spéc~t tó t~hé PC~Í-DSS~ ÁSV S~écúr~ítý T~éstí~ñg Sé~rvíc~és,]
- [Ýóú áttést thát thé scáñs íñclúdé áll cómpóñéñts whích shóúld bé íñ scópé fór PCÍ DSS; áñý cómpóñéñt cóñsídéréd óút-óf-scópé fór thé scáñs áré própérlý ségméñtéd fróm Ýóúr cárdhóldér dátá éñvíróñméñt; áñd áñý évídéñcé súbmíttéd tó thé ÁSV tó résólvé scáñ éxcéptíóñs ís áccúráté áñd cómplété.]
- [Ýóú úñdérstáñd thát, íñ áddítíóñ tó próvídíñg áll éxtérñál-fácíñg ÍP áddréssés, Ýóú múst álsó súpplý áll fúllý qúálífíéd dómáíñ ñámés áñd óthér úñíqúé éñtrýwáýs íñtó ápplícátíóñs fór thé éñtíré íñ-scópé íñfrástrúctúré, íñclúdíñg dómáíñs fór áll wéb sérvérs, dómáíñs fór máíl sérvérs, dómáíñs úséd íñ ñámé-báséd vírtúál hóstíñg, áñd wéb sérvér ÚRLs tó "híddéñ" díréctóríés thát cáññót bé réáchéd bý cráwlíñg thé wébsíté fróm thé hómé págé.]
- [Ýóú ú~ñdér~stáñ~d thá~t pró~pér s~cópí~ñg óf~ thís~ éxté~rñál~ scáñ~ ís Ýó~úr ré~spóñ~síbí~lítý~.]
- [Ýóú úñdérstáñd thát thé scáñ résúlts óñlý íñdícáté whéthér ór ñót mý scáññéd sýstéms áré cómplíáñt wíth thé éxtérñál vúlñérábílítý scáñ réqúíréméñt óf PCÍ DSS; thís scáñ résúlt dóés ñót répréséñt Ýóúr óvéráll cómplíáñcé státús wíth PCÍ DSS ór próvídé áñý íñdícátíóñ óf cómplíáñcé wíth óthér PCÍ DSS réqúíréméñts.]
- [Ýóú á~ttés~t thá~t áñý~ íñtr~úsíó~ñ dét~éctí~óñ sý~stém~ ór íñ~trús~íóñ p~révé~ñtíó~ñ sýs~tém w~íll b~é cóñ~fígú~réd t~ó móñ~ítór~ áñd l~óg bú~t ñót~ áct á~gáíñ~st th~é órí~gíñá~tíñg~ ÍP ád~drés~s óf s~cáññ~íñg á~ctív~ítíé~s.]
- [Ýóú áttést thát áñý íñfrástrúctúré béhíñd lóád báláñcérs ís sýñchróñízéd íñ térms óf cóñfígúrátíóñ. (Íf Ýóú áré úñáblé tó válídáté thát thé cóñfígúrátíóñ óf thé éñvíróñméñt béhíñd Ýóúr lóád báláñcérs ís sýñchróñízéd, ít ís Ýóúr réspóñsíbílítý tó éñsúré thát thé éñvíróñméñt ís scáññéd ás párt óf thé íñtérñál vúlñérábílítý scáñs réqúíréd bý thé PCÍ DSS. Íf lóád báláñcérs áré détéctéd dúríñg Ýóúr scáñ, théré wíll bé á spécíál ñóté tó thís éfféct íñ thé ÁSV répórt.)]
- [Ýóú á~ttés~t thá~t thé~ré ís~ á cóm~múñí~cátí~óñs p~áth t~ó Ýóú~r éñv~íróñ~méñt~ fróm~ thé ó~rígí~ñátí~ñg ÍP~ áddr~éss ó~f thé~ scáñ~ñíñg~ áctí~vítí~és wh~ích í~s ñót~ fílt~éréd~ bý ác~tívé~ prót~éctí~óñ mé~cháñ~ísms~.]
- [Ýóú ágréé thát thé ÁSV sháll bé gráñtéd áll ñécéssárý ríghts, lícéñsés áñd óthér pérmíssíóñs ñécéssárý fór thé ÁSV tó cómplý wíth íts óblígátíóñs áñd réqúíréméñts púrsúáñt tó thé PCÍ ÁSV Cómplíáñcé Tést Ágrééméñt (PCÍ DSS Válídátíóñ Réqúíréméñts fór Áppróvéd Scáññíñg Véñdórs, Áppéñdíx Á áváíláblé át https://www.pcísécúrítýstáñdárds.órg/dócúméñts/ásv_válídátíóñ_réqúíréméñts.pdf).]
- [Ýóú ágréé thát áñý cóñfídéñtíálítý réstríctíóñ bétwééñ ýóúrsélf, ÓT áñd thé ÁSV pérmíts (á) thé ÁSV tó dísclósé óbtáíñéd dátá tó PCÍCó áñd/ór íts mémbérs, áñd (b) éách mémbér tó dísclósé súch íñfórmátíóñ óñ áñ ás ñéédéd básís tó íts réspéctívé mémbér Fíñáñcíál Íñstítútíóñs áñd Íssúérs áñd tó réléváñt góvérñméñtál, régúlátórý áñd láw éñfórcéméñt íñspéctórs, régúlátórs áñd ágéñcíés.]
- [Ýóú á~gréé~ tó má~ké áv~áílá~blé á~ñý áp~próp~ríát~é rév~íéws~ áñd r~épór~ts tó~ móñí~tór t~hé ÁS~V's c~ómpl~íáñc~é wít~h réq~úíré~d dát~á pró~téct~íóñ h~áñdl~íñg p~ráct~ícés~ ás PC~ÍCó ó~r íts~ Mémb~érs m~áý ré~ásóñ~áblý~ réqú~ést f~róm t~ímé t~ó tím~é.]
Geltungsbereich:
- Sofern zwischen OT und Ihnen nichts anderes vereinbart wurde, sind die Arbeiten innerhalb der von OT nach eigenem Ermessen festgelegten Zeiträume von Montag bis Freitag, ausgenommen Feiertage („Arbeitszeiten“), zu erbringen.
[Léáséd ÓT Hárdwáré: Íñ thé évéñt thé Sécúrítý Téstíñg Sérvícés déscríbéd íñ Ýóúr Órdér Dócúméñtátíóñ íñclúdé thé úsé óf á Hárdwáré Dévícé (ás défíñéd íñ thé Léáséd Hárdwáré Áddéñdúm), Ýóúr úsé óf thé Hárdwáré Dévícé ís púrsúáñt tó thé Léáséd Hárdwáré Áddéñdúm, áváíláblé át https://cýbérsécúrítý.ópéñtéxt.cóm/légál/léáséd-hárdwáré-áddéñdúm/ áñd íñcórpórátéd héréíñ..]
Anhang L – OpenText Incident Response (ehemals Pillr Incident Response)
Überblick: OT bietet über seine Professional Services-Gruppe Dienstleistungen im Bereich der Vorfallreaktion an (zusammenfassend als„Incident Response Services“bezeichnet).
[Scópé óf Wórk: Íñcídéñt Réspóñsé Sérvícés áré sóld báséd óñ á fíxéd rétáíñér fór á spécífíéd ñúmbér óf hóúrs tó bé ápplíéd óvér á óñé (1) ýéár térm. Éách Íñcídéñt Réspóñsé Sérvícés réspóñsé cásé ís cáréfúllý ássésséd áñd dócúméñtéd tó súppórt póst-évéñt áñálýsís áñd répórtíñg cómplíáñcé ás ÍT sýstéms áré rétúrñéd tó á sécúré státé. Whéñ áñ íñcídéñt ís cóñfírméd áñd éscálátéd tó thé désígñátéd ÓT résóúrcé:]
- Ein eigens dafür zuständiger OT-Koordinator wird damit beauftragt, die Maßnahmen zu überwachen und über den Fortschritt zu berichten
- Die Protokolle zur Eindämmung, Beseitigung und Wiederherstellung werden je nach Art des Vorfalls und Ihren Anforderungen festgelegt
- Beweismittel werden gemäß den branchenüblichen Standards für das Beweismittelmanagement gesichert und dokumentiert
- Sanierungsverfahren werden durchgängig validiert, um im Verlauf der Untersuchung potenzielle Gefahren auszuschließen
- Relevante Daten werden erfasst und geschützt, um die Lückenanalyse, die Berichterstattung und die Überprüfung nach einem Vorfall zu unterstützen
Aufgaben des SPM:
- Pflegen Sie Ihre Beziehung zu OT im Rahmen der Incident-Response-Dienstleistungen
- Planen Sie Aktivitäten/Aufgaben für Ihr Programm (d. h. Verbrauch an Einheiten)
- Statusberichte bereitstellen
- Planen Sie den Einsatz der entsprechenden OT-Ressourcen ein
- Problem- und Eskalationsmanagement
- Vertreten Sie OT bei Ihren internen Besprechungen
- Bitte stellen Sie Informationen zur Erbringung der Dienstleistungen bereit, einschließlich Angaben zum Budget (beispielsweise zum aktuellen Kontostand der Einheiten), zum Projektplan, zu den von OT geleisteten Arbeitsstunden sowie zum Zeitplan für die Erbringung der Incident-Response-Dienstleistungen.
Ihre Aufgaben:
- Stellen Sie sicher, dass der gesamte feste Pauschalbetrag während der Laufzeit von einem (1) Jahr auf die Incident-Response-Dienstleistungen angerechnet wird (andernfalls verfallen alle von Ihnen gemäß den geltenden Auftragsunterlagen gezahlten oder geschuldeten Gebühren).
- Gewähren Sie OT Zugriff auf Ihre IT-Umgebung, einschließlich der OT-Software und der entsprechenden Software von Drittanbietern, die in dieser Umgebung betrieben wird, soweit dies für die Erbringung der Incident-Response-Dienstleistungen durch OT in angemessener Weise erforderlich ist.
- Stellen Sie sicher, dass OT über die erforderlichen Rechte und Berechtigungen verfügt, um die hierin vorgesehenen professionellen Dienstleistungen gemäß der Vereinbarung ohne Kosten oder Aufwendungen für OT zu erbringen.
- Stellen Sie OT die Informationen zur Verfügung, die in angemessener Weise angefordert werden, und überwachen Sie regelmäßig die von OT im Homeoffice erbrachten Leistungen
Geltungsbereich:
- Sofern zwischen OT und Ihnen nichts anderes vereinbart wurde, werden die Arbeiten montags bis freitags zwischen 9:00 und 18:00 Uhr (die Zeitzone richtet sich nach dem Standort und wird nach alleinigem Ermessen von OT festgelegt) durchgeführt, wobei Feiertage ausgenommen sind („reguläre Geschäftszeiten“).
- OT plant seine Ressourcen in Zwei-Stunden-Schritten ein, wobei während der regulären Geschäftszeiten bis zu acht (8) Stunden pro Tag für die Arbeit von OT-Standorten aus vorgesehen sind. Für alternative Einsatzorte (wie zwischen OT und Ihnen schriftlich vereinbart) plant OT den Einsatz seiner Berater in Acht-Stunden-Schichten ein.
- Dienstleistungen außerhalb der regulären Geschäftszeiten müssen schriftlich (per E-Mail ist ausreichend) zwischen OT und Ihnen vereinbart werden. Sie erklären sich hiermit damit einverstanden, dass OT für professionelle Dienstleistungen, die dringend oder außerhalb der regulären Geschäftszeiten erbracht werden, zusätzliche Beträge in Rechnung stellen kann.
