Introduction
Les présentes Conditions générales des services professionnels (« Conditions PS »), ainsi que toute commande écrite, tout devis ou tout autre document transactionnel similaire («Documentation de commande ») et les annexes applicables (collectivement, le «Contrat »), régissent la prestation de services (les «Services professionnels ») par l’entité OpenText désignée dans la Documentation de commande applicable (« OT »ou«nous »). En cas de conflit entre les dispositions du présent Contrat, la Documentation relative à la Commande prévaudra sur les présentes Conditions générales de services et les Annexes applicables.
En acceptant les documents de commande faisant référence aux Conditions générales de PS, vous concluez un contrat juridiquement contraignant avec OT à compter de la date des documents de commande (la «date d'entrée en vigueur du contrat ») et vous acceptez d'être lié par ce contrat et de vous y conformer. Si vous concluez le présent Contrat au nom d'une personne morale, vous déclarez et garantissez que vous disposez de l'autorité nécessaire pour engager ladite personne morale, auquel cas les termes« vous »et «votre »tels qu'ils sont utilisés dans les présentes feront référence à ladite personne morale et s'appliqueront à celle-ci.
- CHAMP D'APPLICATION. Les annexes A à L jointes aux présentes (chacune étant dénommée ci-après «l’annexe ») décrivent l’étendue des services professionnels devant être fournis dans le cadre de chaque offre de services professionnels. La documentation relative à la commande précisera l'offre de services professionnels qui vous est fournie, laquelle intégrera les conditions des annexes correspondantes au contrat. Toute annexe relative aux Services professionnels qui ne serait pas mentionnée dans la Documentation de la Commande n'aura aucune incidence sur les Services professionnels qui vous sont fournis.
Vous et OT vous engagez à coopérer de bonne foi afin de mener à bien les services professionnels dans les délais impartis et avec professionnalisme. Vous reconnaissez et acceptez que les délais indiqués dans la documentation de la commande pour la réalisation des services professionnels constituent une estimation non contraignante de la part d'OT. Le calendrier précis des étapes clés ou de toute activité prévue dans une annexe applicable devra être défini par e-mail entre vous et OT. Vous reconnaissez et acceptez que toute demande de planification d'une étape clé ou d'une activité doive être adressée par écrit à OT au moins quatorze (14) jours avant la date souhaitée. Vous reconnaissez que le non-respect d'un calendrier ou de vos obligations (telles que définies dans le calendrier applicable ci-dessous), le fait de ne pas fournir en temps voulu l'accès aux installations, aux équipements ou aux technologies, ou encore le fait de ne pas fournir des informations complètes et exactes, peut retarder la réalisation des services professionnels. Si vous confirmez la date de début d’une étape ou d’une activité, mais que vous la reportez ou l’annulez dans les dix (10) jours calendaires précédant ladite date de début, OT se réserve le droit (a) de vous facturer (et vous vous engagez à régler cette facture) les frais réels engagés par OT à la suite de ce report ou de cette annulation si, après avoir déployé des efforts commercialement raisonnables à cette fin, OT n’est pas en mesure de réaffecter le ou les consultants prévus à une autre mission pendant les dates initialement prévues. OT ne saurait être tenue responsable des retards ou de l'impossibilité d'exécuter les Services professionnels dans la mesure où ceux-ci résultent d'un manquement de votre part. En outre, OT ne saurait être tenue responsable des retards résultant du temps nécessaire à l'examen de vos politiques, ni de tout manquement dans la mesure où celui-ci résulte de l'incapacité d'OT à se conformer à ces politiques. Sous réserve du respect par OT des dispositions de confidentialité énoncées dans les présentes, aucune disposition du présent Contrat ne saurait empêcher ou limiter OT de fournir des services pouvant s'apparenter aux Services professionnels à toute autre entité, quel que soit son secteur d'activité.
Tous les services professionnels doivent être fournis à distance, sauf accord contraire écrit. Les modalités et moyens utilisés par OT pour fournir les Services professionnels relèvent de la seule appréciation et du contrôle exclusif d'OT. OT peut faire appel à des sous-traitants pour s'acquitter de l'une quelconque de ses obligations au titre du présent contrat, mais OT restera responsable de l'exécution des prestations de ses sous-traitants.
- [ ÁCCÉPTÁÑCÉ. Úpóñ cómplétíóñ óf thé Próféssíóñál Sérvícés bý ÓT, Ýóú sháll hávé thréé (3) búsíñéss dáýs tó réjéct thé Próféssíóñál Sérvícés, béfóré thé Próféssíóñál Sérvícés sháll bé dééméd áccéptéd bý Ýóú. Íf Ýóú réjéct thé Próféssíóñál Sérvícés, thé pártíés sháll mútúállý áttémpt tó résólvé Ýóúr cóñcérñs íñ góód fáíth.
] - [ FÉÉS. Ýóú áré réspóñsíblé fór páýíñg ÓT ór á thírd pártý áúthórízéd bý ÓT tó réséll thé Próféssíóñál Sérvícés tó Ýóú (á “Réséllér”), ás ápplícáblé, thé féés fór pérfórmáñcé óf thé Próféssíóñál Sérvícés wíthóút sétóff ór dédúctíóñ. Úñléss óthérwísé státéd íñ thé Órdér Dócúméñtátíóñ: (á) ÓT ór á Réséllér, ás ápplícáblé, wíll íñvóícé Ýóú íñ ádváñcé fór thé féés fór thé Próféssíóñál Sérvícés; áñd (b) áll féés áré gúáráñtééd áñd ñóñ-réfúñdáblé. Íf thé Próféssíóñál Sérvícés áré pérfórméd óñsíté, Ýóú sháll bé réqúíréd tó réímbúrsé ÓT fór réásóñáblé cósts óf trávél áñd ássócíátéd éxpéñsés (á) díréctlý ás sét fórth íñ áñ íñvóícé fróm ÓT ór (b) thróúgh páýméñt tó á Réséllér fróm whóm Ýóú púrcháséd thé Próféssíóñál Sérvícés. Úñléss óthérwísé státéd íñ thé Órdér Dócúméñtátíóñ, áll páýméñts mádé díréctlý tó ÓT áré dúé wíthíñ fórtý-fívé (45) dáýs óf dáté óf íñvóícé. ÓT résérvés thé ríght tó súspéñd ór térmíñáté thé Próféssíóñál Sérvícés fór láté ór ñóñpáýméñt íñclúdíñg, bút ñót límítéd tó, áñ íñstáñcé whéré ýóú hávé páíd á Réséllér fór thé Próféssíóñál Sérvícés, bút thé Réséllér hás ñót rémíttéd páýméñt tó ÓT. Áñý súch súspéñsíóñ ór térmíñátíóñ wíll ñót rélíévé Ýóú óf Ýóúr óblígátíóñ tó páý thé féés úñdér thé Ágrééméñt. Ýóú áckñówlédgé áñd ágréé thát thé féés próvídéd íñ thé Órdér Dócúméñtátíóñ áré súbjéct tó cháñgé whéré réqúíréd bý ópérátíóñ óf thé cháñgé máñágéméñt prócéss áñd áñý áddítíóñál féés íñcúrréd áré páýáblé pér thís séctíóñ úpóñ íssúáñcé óf á CÓ (ás défíñéd íñ Séctíóñ 4 (Cháñgé Máñágéméñt) bélów). Whéñ Ýóú púrchásé thé Próféssíóñál Sérvícés díréctlý fróm ÓT, áñý pórtíóñ óf thé féés ñót páíd whéñ dúé wíll áccrúé íñtérést át óñé áñd óñé-hálf pércéñt (1.5%) pér móñth ór thé máxímúm ráté pérmíttéd bý ápplícáblé láw, whíchévér ís léss, fróm thé dúé dáté úñtíl páíd, áñd Ýóú sháll béár áll óf ÓT’s cósts óf cólléctíóñ óf óvérdúé féés, íñclúdíñg réásóñáblé áttórñéýs’ féés.
] - [ CHÁÑGÉ MÁÑÁGÉMÉÑT. Áftér thé Ágrééméñt Éfféctívé Dáté, áñý própóséd cháñgés tó thé Próféssíóñál Sérvícés wíll réqúíré á mútúállý éxécútéd, wríttéñ cháñgé órdér (“CÓ”). Thé CÓ wíll déscríbé thé cháñgé réqúéstéd, thé rátíóñálé fór thé réqúéstéd cháñgé, áñd thé éfféct thé cháñgé wíll hávé óñ thé Próféssíóñál Sérvícés, íñclúdíñg áñý módífícátíóñs tó schédúléd míléstóñés ór áctívítíés. Ñótwíthstáñdíñg thé fórégóíñg áñd íf Ýóú fáíl tó méét thé Ássúmptíóñs ór Ýóúr Réspóñsíbílítíés (ás sét fórth íñ thé ápplícáblé Schédúlé), ÓT máý íssúé á cháñgé órdér (“ÓT CÓ”) thát máý íñclúdé áddítíóñál féés, schédúlé ór míléstóñé cháñgés, ór óthér mátéríál módífícátíóñs ás réqúíréd bý ÓT íñ íts sólé díscrétíóñ tó cómplété thé Próféssíóñál Sérvícés. Íf Ýóú dó ñót ágréé tó thé ÓT CÓ, théñ ÓT máý térmíñáté thís Ágrééméñt ímmédíátélý úpóñ wríttéñ ñótícé tó Ýóú wíthóút líábílítý.
] - [ ÝÓÚR DÁTÁ. Ýóú sháll ímpléméñt áñd máíñtáíñ ádéqúáté pólícíés áñd prócédúrés áñd phýsícál áñd téchñícál bárríérs réstríctíñg ÓT’s áccéss tó Ýóúr dátá (“Ýóúr Dátá”) béýóñd thát whích ís ñécéssárý tó pérfórm thé Próféssíóñál Sérvícés. Ýóú répréséñt áñd wárráñt thát áñý áccéss tó Ýóúr Dátá próvídéd bý Ýóú tó ÓT púrsúáñt tó thís Ágrééméñt sháll bé gívéñ íñ áccórdáñcé áñd cómplíáñcé wíth áll ápplícáblé láws áñd régúlátíóñs, íñclúdíñg dátá prívácý láws áñd régúlátíóñs íñclúdíñg móré spécífícállý thé ÉÚ Géñérál Dátá Prótéctíóñ Régúlátíóñ. Ñó látér tháñ sévéñ (7) dáýs áftér thé Ágrééméñt Éfféctívé Dáté, Ýóú sháll próvídé ÓT wíth cópíés óf Ýóúr ápplícáblé dátá sécúrítý pólícý áñd áñý óthér pólícíés wíth whích ÓT máý bé réqúíréd tó cómplý íñ thé pérfórmáñcé óf thé Próféssíóñál Sérvícés. Whéré ÓT cáññót ór wíll ñót cómplý wíth áñý pólícý íñ párt ór íñ íts éñtírétý, ÓT máý térmíñáté thís Ágrééméñt wíthóút líábílítý wíthíñ thírtý (30) dáýs óf récéípt óf súch pólícíés bý ÓT.
] - [TÉRM ÁÑD TÉRMÍÑÁTÍÓÑ. Thé Ágrééméñt cómméñcés úpóñ thé Ágrééméñt Éfféctívé Dáté áñd sháll térmíñáté úpóñ Ýóúr áccéptáñcé óf thé Próféssíóñál Sérvícés púrsúáñt tó Séctíóñ 2 (Áccéptáñcé). Ñótwíthstáñdíñg thé fórégóíñg, (í) whéré thís Ágrééméñt íñclúdés Schédúlés C, É, G, áñd/ór L, thé Ágrééméñt wíll áútómátícállý térmíñáté óñ thé óñé-ýéár áññívérsárý óf thé Ágrééméñt Éfféctívé Dáté áñd súch Schédúlés áré ñót súbjéct tó Ýóúr áccéptáñcé óf thé Próféssíóñál Sérvícés áñd (íí) whéré thís Ágrééméñt íñclúdés Schédúlé K, thé Ágrééméñt wíll áútómátícállý térmíñáté óñ thé síx (6) móñth áññívérsárý óf thé Ágrééméñt Éfféctívé Dáté áñd súch Schédúlé ís ñót súbjéct tó Ýóúr áccéptáñcé óf thé Próféssíóñál Sérvícés. Áñý hóúrs óf Próféssíóñál Sérvícés ñót útílízéd bý Ýóú úpóñ térmíñátíóñ óf thís Ágrééméñt éxpíré át thát tímé áñd ñó réfúñd ór cómpéñsátíóñ wíll bé próvídéd tó Ýóú fór ýóúr fáílúré tó útílízé thósé hóúrs.
] - [ CÓÑFÍDÉÑTÍÁL ÍÑFÓRMÁTÍÓÑ. “Cóñfídéñtíál Íñfórmátíóñ” méáñs áñý íñfórmátíóñ dísclóséd bý óñé pártý (thé “Dísclósíñg Pártý”) tó thé óthér pártý (thé “Récéívíñg Pártý”) whích: (á) ís márkéd ás cóñfídéñtíál ór própríétárý bý thé Dísclósíñg Pártý; ór (b) thé Récéívíñg Pártý shóúld réásóñáblý úñdérstáñd tó bé cóñfídéñtíál. Éách Dísclósíñg Pártý máý dísclósé tó thé Récéívíñg Pártý Cóñfídéñtíál Íñfórmátíóñ púrsúáñt tó thé Ágrééméñt. Éách Récéívíñg Pártý ágréés, fór thé térm óf thé Ágrééméñt áñd fór thréé (3) ýéárs áftér súch térm, tó hóld Dísclósíñg Pártý’s Cóñfídéñtíál Íñfórmátíóñ íñ stríct cóñfídéñcé, ñót tó dísclósé súch Cóñfídéñtíál Íñfórmátíóñ tó thírd pártíés (óthér tháñ tó áffílíátés áñd tó próféssíóñál ádvísérs whó áré bóúñd bý ápprópríáté wríttéñ óblígátíóñs óf cóñfídéñtíálítý) úñléss áúthórízéd tó dó só bý Dísclósíñg Pártý, áñd ñót tó úsé súch Cóñfídéñtíál Íñfórmátíóñ fór áñý púrpósé éxcépt ás éxprésslý pérmíttéd héréúñdér. Éách Récéívíñg Pártý ágréés tó táké réásóñáblé stéps tó prótéct Dísclósíñg Pártý’s Cóñfídéñtíál Íñfórmátíóñ fróm béíñg dísclóséd, dístríbútéd, ór úséd íñ víólátíóñ óf thé próvísíóñs óf thís Séctíóñ 7. Thé fórégóíñg próhíbítíóñ óñ dísclósúré óf Cóñfídéñtíál Íñfórmátíóñ sháll ñót ápplý tó áñý íñfórmátíóñ thát: (í) ís ór bécómés á párt óf thé públíc dómáíñ thróúgh ñó áct ór ómíssíóñ óf Récéívíñg Pártý; (íí) wás íñ Récéívíñg Pártý’s láwfúl pósséssíóñ wíthóút cóñfídéñtíálítý óblígátíóñ príór tó thé dísclósúré áñd hád ñót bééñ óbtáíñéd bý Récéívíñg Pártý éíthér díréctlý ór íñdíréctlý fróm Dísclósíñg Pártý; (ííí) ís láwfúllý dísclóséd tó Récéívíñg Pártý bý á thírd pártý wíthóút réstríctíóñ óñ dísclósúré; (ív) ís íñdépéñdéñtlý dévélópéd bý Récéívíñg Pártý ór íts émplóýéés ór ágéñts wíthóút úsé óf Dísclósíñg Pártý’s Cóñfídéñtíál Íñfórmátíóñ; ór (v) ís réqúíréd tó bé dísclóséd bý Récéívíñg Pártý ás á máttér óf láw ór bý órdér óf á cóúrt ór bý á régúlátórý bódý, próvídéd thát Récéívíñg Pártý prómptlý ñótífíés Dísclósíñg Pártý (whéré láwfúllý pérmíttéd tó dó só) só thát Dísclósíñg Pártý máý íñtérvéñé tó cóñtést súch dísclósúré réqúíréméñt áñd/ór séék á prótéctívé órdér ór wáívé cómplíáñcé wíth thís Séctíóñ 7. Éách Récéívíñg Pártý ís réspóñsíblé fór áñý áctíóñs óf íts áffílíátés, émplóýéés, áñd ágéñts íñ bréách óf thís Séctíóñ 7.
] - DROITS DE PROPRIÉTÉ INTELLECTUELLE. OT et ses concédants de licence sont et resteront les propriétaires uniques et exclusifs de l’ensemble des droits, titres et intérêts relatifs aux Services professionnels (y compris l’ensemble des logiciels utilisés pour fournir les Services professionnels, ainsi que tous les éléments graphiques, interfaces utilisateur, logos et marques commerciales découlant de la fourniture des Services professionnels), toute documentation fournie par OT, ainsi que toutes les données issues des Services professionnels autres que Vos Données, y compris toutes les œuvres dérivées de chacun des éléments susmentionnés, ainsi que tous les droits (y compris le fonds de commerce et les droits de common law) découlant de ou liés à tout brevet, droit d’auteur, marque déposée, secret d’affaires, protection des bases de données ou autre droit de propriété intellectuelle sur chacun des éléments susmentionnés (« Droits de propriété intellectuelle »). Le présent Contrat ne vous confère aucun droit de propriété intellectuelle ni aucune licence sur les Services professionnels, ni sur aucun de leurs composants ou de leur documentation, sauf dans la mesure limitée où le présent Contrat prévoit expressément de tels droits. OT et ses concédants de licence se réservent tous les droits qui ne vous sont pas expressément accordés dans le présent contrat.
Dans le cadre de votre recours aux Services professionnels, vous pouvez fournir à OT des rapports, des commentaires, des suggestions ou des idées concernant les Services professionnels (« Commentaires »). Vous acceptez que le fait de fournir des commentaires ne vous confère aucun droit de propriété intellectuelle ni aucun autre droit, titre ou intérêt sur quelque aspect que ce soit des Services professionnels, des produits OT ou des supports OT, même si ces commentaires conduisent OT à créer de nouveaux Services professionnels, produits OT ou supports OT. Vous vous engagez à fournir à OT toute l'assistance raisonnablement nécessaire pour documenter, perfectionner et préserver les droits d'OT sur ces services professionnels, ces produits OT ou ces supports OT. OT n'aura aucune obligation de traiter ces commentaires comme des informations confidentielles ou des secrets d'affaires vous appartenant. Aucune déclaration, garantie ou indemnisation qui pourrait être accordée par l'une des parties à l'autre en vertu du présent contrat ne s'applique aux commentaires.
- [ FÓRCÉ MÁJÉÚRÉ. ÓT dóés ñót cóñtról áccéss tó Ýóúr Dátá ór éñvíróñméñt. Ráthér, súch áccéss dépéñds íñ lárgé párt óñ thé pérfórmáñcé óf íñtérñét sérvícés áñd téchñólógý próvídéd ór cóñtrólléd bý thírd pártíés áñd thé públíc íñtérñét íñfrástrúctúré, ás wéll ás óñ óthér évéñts béýóñd ÓT’s cóñtról. Át tímés, thé áctíóñ ór íñáctíóñ óf pártíés ór sýstéms ñót cóñtrólléd bý ÓT ór óthér évéñts béýóñd ÓT’s cóñtról cáñ ímpáír, dísrúpt, ór déláý ÓT’s ábílítý tó próvídé thé Próféssíóñál Sérvícés tó Ýóú. Ñótwíthstáñdíñg áñýthíñg tó thé cóñtrárý íñ thís Ágrééméñt, ÓT díscláíms, áñd Ýóú sháll ñót hóld ÓT réspóñsíblé fór áñý áñd áll líábílítý résúltíñg fróm ór rélátéd tó súch áctíóñs ór évéñts, íñclúdíñg (wíthóút límítátíóñ) ácts óf Gód, ácts óf góvérñméñtál áúthórítý, úñáváílábílítý óf thírd-pártý cómmúñícátíóñ fácílítíés ór éñérgý sóúrcés, fírés, tráñspórtátíóñ déláýs, ór áñý cáúsé béýóñd thé réásóñáblé cóñtról óf ÓT.
] - [ ÑÓTÍCÉ. Éxcépt ás óthérwísé spécífíéd íñ thís Ágrééméñt, áll ñótícés séñt tó ÓT áré réqúíréd tó bé íñ wrítíñg áñd áré cóñsídéréd éfféctívé fívé (5) dáýs áftér máílíñg, whéñ séñt víá cértífíéd máíl, rétúrñ récéípt réqúéstéd áñd póstágé prépáíd tó: 385 Íñtérlóckéñ Créscéñt, Súíté 800, Bróómfíéld, Cólórádó 80021, Áttéñtíóñ: Légál Dépártméñt wíth á cópý óf thé ñótícé séñt tó ÓT víá é-máíl át smbclégál@ópéñtéxt.cóm. Bý próvídíñg Ýóúr émáíl áddréss tó ÓT ór á Réséllér, Ýóú ágréé tó récéívé áll réqúíréd ñótícés fróm ÓT éléctróñícállý tó thát émáíl áddréss. Súch ñótícés áré éfféctívé úpóñ béíñg séñt tó thé émáíl áddréss. Ít ís Ýóúr réspóñsíbílítý tó ñótífý ÓT ór thé ápplícáblé Réséllér óf áñý cháñgé tó Ýóúr émáíl áddréss. Ñótícés áré álsó éfféctívé tó Ýóú fívé (5) dáýs áftér máílíñg, whéñ séñt víá cértífíéd máíl, rétúrñ récéípt réqúéstéd áñd póstágé prépáíd tó Ýóúr áddréss óñ áñý Órdér Dócúméñtátíóñ.
] - [LÍMÍTÁTÍÓÑ ÓF LÍÁBÍLÍTÝ. TÓ THÉ MÁXÍMÚM ÉXTÉÑT PÉRMÍTTÉD BÝ ÁPPLÍCÁBLÉ LÁW, ÍÑ ÑÓ ÉVÉÑT WÍLL ÓT ÓR ÍTS ÁFFÍLÍÁTÉS ÓR LÍCÉÑSÓRS BÉ LÍÁBLÉ ÚÑDÉR ÓR ÍÑ CÓÑÑÉCTÍÓÑ WÍTH THÍS ÁGRÉÉMÉÑT ÚÑDÉR ÁÑÝ LÉGÁL ÓR ÉQÚÍTÁBLÉ THÉÓRÝ, ÍÑCLÚDÍÑG BRÉÁCH ÓF CÓÑTRÁCT, TÓRT (ÍÑCLÚDÍÑG ÑÉGLÍGÉÑCÉ), STRÍCT LÍÁBÍLÍTÝ, ÓR ÓTHÉRWÍSÉ, FÓR ÁÑÝ: (Á) ÍÑCRÉÁSÉD CÓSTS, DÍMÍÑÚTÍÓÑ ÍÑ VÁLÚÉ, ÓR LÓST BÚSÍÑÉSS, PRÓDÚCTÍÓÑ, RÉVÉÑÚÉS, ÓR PRÓFÍTS; (B) LÓSS ÓF GÓÓDWÍLL ÓR RÉPÚTÁTÍÓÑ; (C) ÍÑTÉRRÚPTÍÓÑ ÓR DÉLÁÝ ÓF THÉ SÉRVÍCÉS; (D) LÓSS, DÁMÁGÉ, CÓRRÚPTÍÓÑ, ÓR RÉCÓVÉRÝ ÓF DÁTÁ ÓR BRÉÁCH ÓF DÁTÁ ÓR SÝSTÉM SÉCÚRÍTÝ; (É) CÓST ÓF RÉPLÁCÉMÉÑT GÓÓDS ÓR SÉRVÍCÉS; ÓR (F) CÓÑSÉQÚÉÑTÍÁL, ÍÑCÍDÉÑTÁL, ÍÑDÍRÉCT, ÉXÉMPLÁRÝ, SPÉCÍÁL, ÉÑHÁÑCÉD, ÓR PÚÑÍTÍVÉ DÁMÁGÉS, ÍÑ ÉÁCH CÁSÉ RÉGÁRDLÉSS ÓF WHÉTHÉR ÓT WÁS ÁDVÍSÉD ÓF THÉ PÓSSÍBÍLÍTÝ ÓF SÚCH LÓSSÉS ÓR DÁMÁGÉS ÓR SÚCH LÓSSÉS ÓR DÁMÁGÉS WÉRÉ ÓTHÉRWÍSÉ FÓRÉSÉÉÁBLÉ. THÉ FÓRÉGÓÍÑG LÍMÍTÁTÍÓÑS ÁPPLÝ ÉVÉÑ ÍF ÁÑÝ RÉMÉDÝ FÁÍLS ÓF ÍTS ÉSSÉÑTÍÁL PÚRPÓSÉ.]
DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE, EN AUCUN CAS LA RESPONSABILITÉ GLOBALE D’OT ET DE SES SOCIÉTÉS AFFILIÉES POUR L’ENSEMBLE DES RÉCLAMATIONS LIÉES À TOUTE DOCUMENTATION DE COMMANDE NE DÉPASSERA LE MONTANT TOTAL DES HONORAIRES VERSÉS À OT AU TITRE DE LA DOCUMENTATION DE COMMANDE APPLICABLE DONNANT LIEU À LA RÉCLAMATION AU COURS DE LA PÉRIODE DE DOUZE (12) MOIS PRÉCÉDANT L’ÉVÉNEMENT DONNANT LIEU À LA RÉCLAMATION ET N’EST PAS CUMULABLE AVEC TOUT AUTRE PAIEMENT QUE VOUS AVEZ EFFECTUÉ EN FAVEUR D’OT. LES LIMITATIONS ET EXCLUSIONS DE RESPONSABILITÉ PRÉVUES DANS LA PRÉSENTE SECTION S'APPLIQUENT, QUE CES RÉCLAMATIONS SOIENT FONDÉES SUR UNE THÉORIE JURIDIQUE OU ÉQUITABLE, Y COMPRIS LA RUPTURE DE CONTRAT, LA RESPONSABILITÉ CIVILE DÉLICTUELLE (Y COMPRIS LA NÉGLIGENCE), LA RESPONSABILITÉ OBJECTIVE OU TOUTE AUTRE BASE.
- [ WÁRRÁÑTÍÉS. ÓT wárráñts thát ít wíll pérfórm thé Próféssíóñál Sérvícés íñ á próféssíóñál áñd wórkmáñlíké máññér, cóñsístéñt wíth íñdústrý stáñdárds. Ýóúr sólé rémédý áñd thé sólé óblígátíóñ óf ÓT fór bréách óf thé fórégóíñg wárráñtý sháll bé fór ÓT tó ré-pérfórm thé ñóñ-cóñfórmíñg pórtíóñ óf thé Próféssíóñál Sérvícés. ÉXCÉPT ÁS ÉXPRÉSSLÝ STÁTÉD ÁBÓVÉ, THÉ PRÓFÉSSÍÓÑÁL SÉRVÍCÉS ÁRÉ PRÓVÍDÉD “ÁS ÍS” ÁÑD ÓT ÉXPRÉSSLÝ DÍSCLÁÍMS ÁÑÝ ÁÑD ÁLL ÓTHÉR WÁRRÁÑTÍÉS ÁÑD RÉPRÉSÉÑTÁTÍÓÑS, ÉXPRÉSS ÓR ÍMPLÍÉD, ÍÑCLÚDÍÑG BÚT ÑÓT LÍMÍTÉD TÓ, ÁÑÝ ÍMPLÍÉD WÁRRÁÑTÍÉS ÓF MÉRCHÁÑTÁBÍLÍTÝ, FÍTÑÉSS FÓR Á PÁRTÍCÚLÁR PÚRPÓSÉ, ÑÓÑ-ÍÑFRÍÑGÉMÉÑT, ÁÑD ÁÑÝ WÁRRÁÑTÍÉS ÁRÍSÍÑG ÓÚT ÓF CÓÚRSÉ ÓF DÉÁLÍÑG ÓR ÚSÁGÉ ÓF TRÁDÉ.
] - [ GÉÑÉRÁL PRÓVÍSÍÓÑS. Thé Ágrééméñt sháll bé góvérñéd, cóñstrúéd, áñd éñfórcéd íñ áccórdáñcé wíth thé láws óf Déláwáré. Úñléss óthérwísé ágrééd bétwééñ Ýóú áñd ÓT, wórk sháll bé pérfórméd dúríñg régúlár búsíñéss hóúrs báséd óñ thé lócátíóñ óf whéré ÓT pérsóññél próvídíñg thé Próféssíóñál Sérvícés résídé fróm Móñdáý thróúgh Frídáý éxclúdíñg áñý públíc hólídáýs. Íñ áddítíóñ tó áñý térmíñátíóñ ríghts íñ thé Ágrééméñt, Ýóú áckñówlédgé áñd ágréé thát ÓT sháll hávé á ríght tó ñótífý láw éñfórcéméñt áñd térmíñáté thé Próféssíóñál Sérvícés íf, dúríñg thé pérfórmáñcé óf thé Próféssíóñál Sérvícés, ÓT (á) óbsérvés íñfórmátíóñ thát, íñ thé ópíñíóñ óf ÓT, máý cóñstítúté chíld pórñógráphý, (b) bélíévés íñ íts ópíñíóñ thát cóñtíñúéd pérfórmáñcé óf thé Próféssíóñál Sérvícés wíll cómmít ór áíd áñd ábét áñý crímé, ór (c) díscóvérs évídéñcé óf thé pláññíñg óf á fútúré crímé, ÓT sháll (í) ímmédíátélý ñótífý Ýóú óf súch évídéñcé áñd (íí) hávé á ríght tó díscóñtíñúé pérfórmáñcé óf Próféssíóñál Sérvícés áñd/ór ímmédíátélý térmíñáté thé Próféssíóñál Sérvícés, wíthóút líábílítý ór péñáltý.]
Vous vous engagez, à vos propres frais, à défendre, à dégager de toute responsabilité et à indemniser OT ainsi que les administrateurs, dirigeants et salariés de ses sociétés affiliées dans le cadre de toute réclamation, réelle ou présumée, formulée à l'encontre d'OT par un tiers, dans la mesure où cette action repose sur (i) votre utilisation des Services professionnels, ou (ii) vos actes ou omissions. Aucune disposition du présent Contrat n'a pour objet ni ne saurait être interprétée comme visant à conférer ou à accorder à un tiers quelconque des droits, recours ou autres avantages au titre du présent Contrat. Le présent contrat constitue l'intégralité de l'accord entre les parties et remplace tout accord antérieur ou actuel, qu'il soit écrit ou oral, concernant l'objet du présent contrat. Toute clause d'un bon de commande visant à modifier les dispositions du présent contrat, ou qui serait en contradiction avec celui-ci, est nulle et non avenue. Les parties rejettent par la présente toutes les dispositions de la Convention des Nations Unies sur les contrats de vente internationale de marchandises et les excluent dans leur intégralité du présent contrat.
Annexe A - Guide de démarrage rapide pour la migration vers OpenText : Personnalisé
Portée des travaux : OT fournira une assistance technique et assurera un transfert de connaissances pour l'installation « QuickStart » d'OpenText Migrate sur le nombre de serveurs sources indiqué dans la documentation de la commande, afin de migrer et de valider la Replication des données depuis les serveurs sources vers des serveurs cibles autonomes. OT se chargera de l'installation, de la configuration et de l'optimisation d'OpenText Migrate afin de migrer les serveurs sources vers un nouvel environnement, en utilisant l'ensemble du processus de migration des serveurs ainsi que la liste de contrôle standard de migration, qui sera appliquée et validée à chaque étape clé de la migration. Les basculements liés à la migration consistent en un (1) basculement unique.
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Fournir une liste de contrôle préalable à l'installation qui sera passée en revue avec vous et l'ingénieur OT désigné
- Obtenez la liste des serveurs et de leurs configurations actuelles
- Vérifiez les conditions préalables requises pour les serveurs source et cible en vue de la migration
- Organiser une réunion de planification avec vous afin de définir les tâches et activités, les calendriers, ainsi que les rôles et responsabilités de chaque partie
Responsabilités de l'ergothérapeute:
- Consultez la liste de contrôle préalable à l'installation des services professionnels
- Vérifiez votre liste de serveurs en vue de la migration
- Examiner et élaborer avec vous les plans et les calendriers de migration
- Vérifier la configuration du serveur cible
- Installer et configurer OpenText Migrate
- Créer et valider des tâches de migration
- Réalisez les basculements liés à la migration des serveurs conformément au plan de projet
- Animation d'une session de transfert de compétences en matière de solutions « » avec vous
- Participer aux tâches post-migration, en se limitant aux fonctionnalités de base des serveurs, afin de vérifier que ceux-ci sont en ligne
Vos responsabilités :
- Installez et configurez tous les serveurs cibles et déployez les machines virtuelles auxiliaires (le cas échéant)
- Fournir un accès à distance à l'environnement pour la configuration des tâches de migration et la mise en production
- Veuillez fournir un accès administrateur aux serveurs source et cible, ainsi que tout autre droit d'administration nécessaire à la migration
- Mettez en place l'ensemble des mesures de mise en réseau et d'isolation nécessaires aux tests en « bulle » des serveurs (si nécessaire)
- Procédez à l'inventaire de tous les serveurs et à la planification des phases de migration (OT peut vous fournir une fiche de travail dédiée à la migration afin de vous aider à planifier celle-ci si vous n'avez pas encore établi de plan de projet)
Hypothèses :
- Existence d'un accès à distance aux serveurs en cours de Migrate via un VPN ou tout autre moyen d'accès à distance
- Les serveurs sources disposent d'une version de système d'exploitation prise en charge et de disques d'un type de volume pris en charge
- Version requise du système d'exploitation installée sur tous les serveurs source et cible
- Communications opérationnelles concernant l'ensemble des services source et cible
- Le framework .NET requis doit être installé sur tous les serveurs Windows (si ce n'est pas le cas, il sera automatiquement installé par OT, ce qui pourra nécessiter un redémarrage)
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Connectivité IP point à point entre les serveurs source et de destination
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
- La sauvegarde de toutes les données est terminée avant le début des migrations de serveurs
Hors du champ d'application :
- Migration des clusters
- Documentation personnalisée créée par OT
Annexe B - Validation du concept
Portée des travaux : OT réalisera une démonstration de faisabilité (« POC ») dans votre environnement afin de valider l'efficacité de son logiciel en matière de migrations ou de Disaster Recovery pour vous. OT installera la version actuelle du logiciel OT sur les serveurs POC et vous apportera son aide pour la configuration et l'optimisation du logiciel OT destiné au POC. Le POC couvrira les scénarios de test et de validation, qui pourront inclure un basculement ou une migration, mais pas de processus de retour en arrière ou de restauration. Cette démonstration de faisabilité (POC) portera sur la migration d'un cluster SQL vers un serveur autonome, puis sur la migration complète de ce nouveau serveur autonome vers Azure.
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Fournir une liste de contrôle préalable à l'installation, qui sera passée en revue avec vous et l'ingénieur en technologie opérationnelle
- Organiser une réunion de planification avec vous afin de définir les tâches et activités, les calendriers, les rôles et les responsabilités de chaque partie
Responsabilités de l'OT : l'OT, en concertation avec vous, planifiera et réalisera tous les tests et toutes les validations du POC
Critères d'acceptation pour la démonstration de faisabilité :
- Le serveur source reste en ligne jusqu'à la fin du processus de migration
- Vérifier la Replication de la source vers la cible
- Vérifiez la charge des ressources matérielles du serveur afin de vous assurer qu'il n'y a pas d'impact sur la production
- Vérifiez l'utilisation de la bande passante afin de vous assurer que l'impact sur le réseau est minime
- Vérifiez que les processus de basculement sont menés à bien et aboutissent
- Vérifiez les paramètres de l'application, les dossiers, les partages et la cohérence de la base de données
- Vérifier le bon fonctionnement du serveur, l'Availability des applications et les paramètres du serveur et du registre (test complet du serveur)
- Vérifier la connexion de l'utilisateur au serveur cible
Vos responsabilités :
- Mettre en place et configurer tous les serveurs cibles
- Fournir un accès à distance et des droits d'accès administratif aux serveurs source et cible (que vous pouvez contrôler)
Hypothèses :
- Seuls les scénarios mentionnés dans la documentation relative à la commande sont testés dans le cadre de la démonstration de faisabilité (POC)
- Aucun serveur du POC ne disposera d'une connectivité de production ni de données de production
- Tous les serveurs testés dans le cadre de la démonstration de faisabilité ont été redémarrés
- Les serveurs POC contiennent un volume minimal de données (moins de 250 Go)
- Version requise du système d'exploitation installée sur tous les serveurs source et cible
- Communications opérationnelles concernant l'ensemble des services source et cible
- Le framework .NET requis doit être installé sur tous les serveurs Windows
- La mise en place de serveurs autonomes dans le nouvel environnement respecte la version du système d'exploitation et la configuration des lettres de lecteur du serveur d'origine
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Une connectivité IP point à point est établie entre les serveurs source et de destination
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
- OT dispose d'un accès aux systèmes, y compris aux créneaux de maintenance nécessaires pour les systèmes, le réseau et les applications.
- Vous avez effectué toutes les opérations d'installation, de configuration et de dimensionnement nécessaires sur les serveurs POC, y compris AD et DNS.
Hors du champ d'application :
- Serveur complet de cluster de basculement Windows
- Tests complets de basculement, de restauration et de retour en service
- Documentation personnalisée créée par OT
Annexe C - Assistance à la migration OpenText : tarif horaire
[Scópé óf Wórk: ÓT wíll ássíst wíth thé íñstállátíóñ, cóñfígúrátíóñ, áñd túñíñg óf ÓpéñTéxt Áváílábílítý ór ÓpéñTéxt Mígráté tó mígráté Ýóúr sérvérs fór thé ñúmbér óf hóúrs spécífíéd íñ thé Órdér Dócúméñtátíóñ. Áñ ÓT téchñícál árchítéct, prójéct máñágér, ór éñgíñéér wíll próvídé áll súch ássístáñcé. Hóúrs máý bé úséd fór rémóté séssíóñs, óñsíté vísíts (íf réqúéstéd), ór cóñféréñcé cálls. ÓT wíll ñót próvídé ád-hóc óñ-démáñd súppórt fór thé ÓT pródúcts úñdér thís schédúlé. ]
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Fournir une liste de contrôle préalable à l'installation qui sera passée en revue avec vous et l'ingénieur OT désigné
- Veuillez fournir à OT une liste des serveurs et de leurs configurations actuelles
- Vérifiez les conditions préalables requises pour les serveurs source et cible en vue de la migration
Utilisation des heures d'accompagnement en ergothérapie :
- Participer à la planification et à l'exploration de l'environnement
- Vérifiez la liste de contrôle préalable à l'installation
- Participer aux migrations de POC
- Vérifiez la liste des serveurs afin de vous assurer du respect des prérequis
- Vérifiez vos listes de serveurs
- Veuillez fournir un rapport sur le regroupement des serveurs et la planification des phases de migration, avec votre aide, afin de déterminer le calendrier le plus approprié pour un plan de migration complet.
- Contribuer à l'élaboration d'un plan de migration complet destiné à être transmis à tout tiers désigné
- Participer à l'installation et à la configuration d'OpenText Migrate ou d'OpenText Availability
- Accompagnement lors de la migration ou assistance sur appel
- Participer aux appels d'assistance, le cas échéant
Vos responsabilités :
- Mettre en place et configurer tous les serveurs cibles
Hypothèses :
- Les services d'assistance sont assurés à distance
- Seuls les serveurs autonomes feront l'objet d'un Migrate
- Les serveurs source et cible disposent de la version requise et prise en charge du système d'exploitation (et du noyau, le cas échéant) et sont correctement configurés pour permettre les communications.
- Le framework .NET requis doit être installé sur tous les serveurs Windows (si ce n'est pas le cas, il sera automatiquement installé par OT, ce qui pourra nécessiter un redémarrage)
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Une connectivité IP point à point est établie entre les serveurs source et de destination
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
- La sauvegarde de toutes les données est terminée avant le début des migrations de serveurs
Hors du champ d'application :
- Migration des clusters
Utilisation d'autres logiciels OT pour la découverte ou la cartographie des dépendances
Annexe D - Migration en tant que service : en fonction du nombre de serveurs
Périmètre des travaux : OT procédera à la Migrate du nombre de vos serveurs autonomes indiqué dans la documentation de la commande vers un nouvel environnement que vous aurez désigné. OT se chargera de fournir, de configurer et d'optimiser OpenText Migrate afin de migrer les serveurs sources vers un nouvel environnement, en utilisant l'ensemble du processus de migration des serveurs ainsi que la liste de contrôle standard de migration, qui sera appliquée et validée à chaque étape clé de la migration. Les basculements liés à la migration consistent en un (1) basculement unique.
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Fournir une liste de contrôle préalable à l'installation qui sera passée en revue avec vous et l'ingénieur OT désigné
- Veuillez nous fournir la liste des serveurs source et cible ainsi que leurs configurations actuelles.
- Vérifiez les conditions préalables requises pour les serveurs source et cible en vue de la migration
Tâches gérées par OT:
- Consultez la liste de contrôle préalable à l'installation des services professionnels
- Vérifiez votre liste de serveurs en vue de la migration
- Examiner et élaborer avec vous les plans et les calendriers de migration
- Installez et configurez toutes les machines virtuelles auxiliaires dans votre environnement en vue de la migration (le cas échéant)
- Mettre en place et configurer OpenText Migrate
- Créer et valider des tâches de migration
- Réalisation des basculements complets de migration des serveurs conformément au plan de projet
- Participer aux tâches post-migration, en se limitant aux fonctionnalités de base des serveurs, afin de vérifier que ceux-ci sont en ligne
Vos responsabilités :
- Fournir un accès à distance à l'environnement pour la configuration des tâches de migration et la mise en production
- Veuillez fournir un accès administratif aux serveurs source et cible ou tout autre droit d'administration demandé par OT
- Compilez/configurez tous les serveurs cibles nécessaires à la migration, le cas échéant
- Procédez à l'inventaire de tous les serveurs et à la planification des phases de migration (OT peut vous fournir une fiche de travail de migration pour vous aider à planifier la migration si vous n'avez pas encore établi de plan de projet avant la date d'entrée en vigueur du contrat)
- Mettez en place l'ensemble des mesures de mise en réseau et d'isolation nécessaires aux tests en « bulle » des serveurs, le cas échéant
Hypothèses :
- Les serveurs sources utilisent une version prise en charge du système d'exploitation et les disques utilisent un type de volume pris en charge
- Existence d'un accès à distance aux serveurs en cours de Migrate via un VPN ou tout autre moyen d'accès à distance
- Version requise du système d'exploitation installée sur tous les serveurs source et cible
- Communications opérationnelles concernant l'ensemble des services source et cible
- La mise en place de serveurs autonomes dans le nouvel environnement respecte la version du système d'exploitation et la configuration des lettres de lecteur du serveur d'origine
- Le framework .NET requis doit être installé sur tous les serveurs Windows (si ce n'est pas le cas, il sera automatiquement installé par OT, ce qui pourra nécessiter un redémarrage)
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Une connectivité IP point à point est établie entre les serveurs source et de destination
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
- OT dispose d'un accès aux systèmes, y compris aux créneaux de maintenance nécessaires pour les systèmes, le réseau et les applications
- Vous avez effectué toutes les opérations d'installation, de configuration et de dimensionnement nécessaires sur les serveurs POC, y compris AD et DNS.
Hors du champ d'application :
- Migration des clusters
- Transfert de connaissances ou formation dispensée par un ergothérapeute
- Documentation personnalisée créée par OT
Annexe E - Spécialiste technique avancé OpenText Migrate
Portée des travaux : OT dispensera des sessions de formation en présentiel animées par un formateur sur les produits OT pour Windows et Linux, pour le nombre d'heures et le nombre de participants indiqués dans la documentation de la commande. Toute session de formation durera au minimum quatre (4) heures (ou sera comptabilisée comme 4 heures dans le total des heures disponibles si sa durée est inférieure à 4 heures).
Vos responsabilités :
- Mettre à disposition un ordinateur portable et un accès à Internet pour chaque stagiaire
Hors du champ d'application :
- Documentation personnalisée créée par OT
Annexe F - Guide de démarrage rapide OpenText HA/DR : Personnalisé
Portée des travaux : OT fournira une assistance technique et assurera un transfert de connaissances pour l'installation « QuickStart » d'OpenText Availability sur les serveurs sources, afin de migrate les données de ces derniers vers des serveurs autonomes cibles, conformément aux spécifications figurant dans la documentation relative à la commande. Plus précisément, l'ergothérapie (OT) :
- Installez la version actuelle d'OpenText Availability sur les serveurs que vous avez indiqués
- Configurez et optimisez OpenText Availability afin de protéger les serveurs autonomes à l'aide du workflow approprié
- Vous fournir des conseils vous permettant d'utiliser le logiciel dans votre environnement serveur sans que vous ayez à faire appel à des services professionnels supplémentaires
- Veuillez consulter et mettre à votre disposition la documentation appropriée et disponible, y compris le guide d'utilisation du logiciel.
- Veuillez passer en revue le processus de basculement et de restauration/retour en service. Aucune restauration des données classées comme relevant des essais « non destructifs » ne doit être effectuée.
- Veuillez nous fournir des informations complémentaires concernant les tests réalisés au cours de la phase de planification et d'analyse avec vous
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Fournir une liste de contrôle préalable à l'installation qui sera passée en revue avec vous et l'ingénieur OT désigné
- Organiser une réunion de planification avec vous afin de définir les tâches et activités, les calendriers, les rôles et les responsabilités de chaque partie
Responsabilités de l'ergothérapeute :
- Consultez la liste de contrôle préalable à l'installation des services professionnels
- Vérifiez la liste des serveurs qui vous a été fournie
- Vérifier la configuration du serveur cible
- Installer et configurer OpenText Availability
- Effectuez les tests de basculement comme décrit ci-dessus
- Organiser avec vous une session de transfert de compétences en matière de résolution de problèmes
- Vous assurer un transfert en toute sérénité
Vos responsabilités :
- Configurez et mettez en service tous les serveurs cibles ou toutes les machines virtuelles auxiliaires
- Fournir un accès à distance et des droits d'accès administratif aux serveurs source et cible (que vous pouvez contrôler)
Hypothèses :
- Tous les services professionnels sont fournis à distance
- Les applications appropriées sont installées dans le nouvel environnement
- Les serveurs sources disposent d'une version de système d'exploitation prise en charge et les disques d'un type de volume pris en charge
- Version requise du système d'exploitation installée sur tous les serveurs source et cible
- Communications opérationnelles concernant l'ensemble des services source et cible
- Le framework .NET requis doit être installé sur tous les serveurs Windows (si ce n'est pas le cas, il sera automatiquement installé par OT, ce qui pourra nécessiter un redémarrage)
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
Hors du champ d'application :
- Serveur complet de cluster de basculement Windows
- Création de documentation sur mesure par OT
Tests complets ou restauration des données par OT
Annexe G - Assistance au projet OpenText HA/DR : tarif horaire
Portée des travaux: OT fournira une assistance technique dans le cadre d'un projet de haute Availability et de Disaster Recovery (« HA/DR ») mené par vous ou vos mandataires en vue de la protection de serveurs autonomes. OT vous fournira les services pendant le nombre d'heures indiqué dans la documentation relative à la commande. Un architecte technique, un chef de projet ou un ingénieur d'OT vous apportera une assistance à l'heure en matière de haute disponibilité (HA) et de reprise après sinistre (DR). Ces heures peuvent être utilisées dans le cadre de sessions à distance, de visites sur place (si vous le souhaitez) ou de conférences téléphoniques. OT ne fournira pas d'assistance ponctuelle à la demande pour les produits OT visés par la présente annexe. Toute période de permanence dans le cadre de la haute disponibilité et de la reprise après sinistre (HA/DR) durera au minimum quatre (4) heures (ou sera comptabilisée comme 4 heures sur le total des heures disponibles si cette période de permanence dure moins de 4 heures).
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Fournir une liste de contrôle préalable à l'installation qui sera passée en revue avec vous et l'ingénieur OT désigné
- Organiser une réunion de planification avec vous afin de définir les tâches et activités, les calendriers, les rôles et les responsabilités de chaque partie
Utilisation des heures d'accompagnement en ergothérapie :
- Vérification de la liste de contrôle préalable à l'installation
- Participer aux tests de preuve de concept (POC)
- Vérification de la liste des serveurs afin de s'assurer du respect des prérequis
- Vérifiez vos listes de serveurs
- Contribuer à la mise en place d'un plan complet de Disaster Recovery
- Participer à l'installation et à la configuration des logiciels OT
- Fournir une assistance en matière de tests, de basculement ou d'astreinte
- Apporter votre aide lors des appels d'assistance
Vos responsabilités :
- Fournir à OT un accès à distance à l'environnement
- Mettre en place et configurer tous les serveurs et applications cibles, le cas échéant
Hypothèses :
- Les services d'assistance sont assurés à distance
- Les serveurs sources disposent d'une version de système d'exploitation prise en charge et les disques d'un type de volume pris en charge
- Version requise du système d'exploitation installée sur tous les serveurs source et cible
- Communications opérationnelles concernant l'ensemble des services source et cible
- Le framework .NET requis doit être installé sur tous les serveurs Windows (si ce n'est pas le cas, il sera automatiquement installé par OT, ce qui pourra nécessiter un redémarrage)
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
- OT dispose d'un accès aux systèmes, y compris aux créneaux de maintenance nécessaires pour les systèmes, le réseau et les applications
- Vous avez effectué toutes les opérations d'installation, de configuration et de dimensionnement nécessaires sur les serveurs POC, y compris AD et DNS.
Hors du champ d'application :
Création de documentation sur mesure par OT
Annexe H - Migration de cluster Windows : nœuds personnalisés, sans licence
Portée des travaux : OT Migrate le nombre de deux (2) clusters de nœuds mentionnés dans la documentation de la commande vers un nouveau serveur physique ou virtuel, conformément à votre demande. OT se chargera d'installer, de configurer et d'optimiser OpenText Migrate afin de migrer les serveurs sources vers un nouvel environnement, en utilisant le workflow complet de migration serveur à serveur (1:1) ainsi que la liste de contrôle standard de migration pour les clusters, qui sera mise en œuvre et validée à chaque étape clé de la migration. Les basculements liés à la migration consistent en un (1) basculement unique. OT ne procédera à aucune migration à titre d'essai dans le cadre de la présente annexe.
[Pláñ~ñíñg~ áñd D~íscó~vérý~: Príó~r tó c~ómmé~ñcíñ~g áñý~ wórk~, ÓT wí~ll: ]
- Fournir une liste de contrôle préalable à l'installation, qui sera passée en revue avec vous et un ingénieur OT
- Veuillez fournir à OT la liste des clusters ainsi que leurs configurations actuelles
- Veuillez vérifier les conditions préalables relatives aux clusters source et cible et fournir la liste de contrôle standard de migration des clusters, à remplir au cours du processus de migration.
Responsabilités de l'ergothérapeute :
- Veuillez consulter la liste de contrôle du groupe de services professionnels ainsi que les conditions préalables à la migration
- Vérifiez votre liste de serveurs en vue de la migration ainsi que les calendriers de migration
- Consultez les documents relatifs au processus de migration des clusters
- Vérifiez que le cluster cible correspond à la configuration du cluster source, puis dissolvez le cluster cible afin de préparer la migration
- Installer et configurer OpenText Migrate
- Créer et valider des tâches de migration
- Vérifiez et validez les tâches de migration aux points de contrôle prévus avant la mise en production
- Réaliser les basculements complets de migration des serveurs conformément au document décrivant le processus de migration
Vos responsabilités :
- Fournir un accès à distance à l'environnement pour la configuration des tâches de migration et la mise en production
- Fournir à OT un accès administratif aux serveurs source et cible ou d'autres droits d'administration, selon les besoins
- Créez/configurez tous les clusters cibles nécessaires à la migration en tant que clusters de base, en veillant à ce que tous les types de disques, lettres de lecteur et points de montage soient créés de manière à correspondre à ceux des clusters sources.
- Fournissez les nouvelles adresses IP nécessaires pour les nœuds du cluster, le groupe de clusters et, le cas échéant, les groupes d'applications, en cas de Migrate vers un nouveau sous-réseau
- Veuillez suivre toutes les instructions figurant dans le document relatif à la migration des clusters, y compris la mise en œuvre de toutes les conditions préalables requises fournies par OT pour ces migrations (le processus de migration des clusters comporte cinq (5) étapes clés et l'étape suivante ne pourra débuter qu'une fois que tous les éléments de validation de l'étape précédente auront été menés à bien et documentés).
- Veuillez fournir des informations sur toutes les applications en cours d'exécution sur le cluster qui nécessitent une attention particulière ou des étapes supplémentaires afin de les préparer au processus de migration (par exemple, une application connectée via une adresse IP plutôt que via un nom de serveur)
- Procédez à l'inventaire de tous les serveurs et à la planification des phases de migration (OT peut vous fournir une fiche de travail dédiée à la migration afin de vous aider à planifier celle-ci si vous n'avez pas encore établi de plan de projet)
Hypothèses :
- Les serveurs sources disposent d'une version de système d'exploitation prise en charge et les disques d'un type de volume pris en charge
- Existence d'un accès à distance aux serveurs en cours de Migrate via un VPN ou tout autre moyen d'accès à distance
- Version requise du système d'exploitation installée sur tous les serveurs source et cible
- Communications opérationnelles concernant l'ensemble des services source et cible
- Le framework .NET requis doit être installé sur tous les serveurs Windows (si ce n'est pas le cas, il sera automatiquement installé par OT, ce qui pourra nécessiter un redémarrage)
- Ports de pare-feu requis pour la Replication, ouverts avec la fonctionnalité bidirectionnelle activée
- Une connectivité IP point à point est établie entre les serveurs source et de destination
- Les services informatiques et les utilisateurs finaux sont mis à disposition pour toutes les phases du projet
- La sauvegarde de toutes les données est terminée avant le début des migrations de serveurs
Hors du champ d'application :
Tests de basculement
Annexe I – Programme de cyber-résilience ; Responsable du programme des services
Présentation : OT propose des services de conseil, des services gérés et des services de formation pour ses logiciels de cybersécurité. Elle fournit également des services de conseil en matière de risques et de conformité, des services de criminalistique numérique et d'intervention en cas d'incident, ainsi que des services de sécurité gérés par l'intermédiaire de son groupe « Professional Services » (collectivement dénommés «Services de cybersécurité »).
[Scópé óf Wórk: ÓT wíll próvídé Cýbérsécúrítý Sérvícés báséd óñ thé ápplícáblé Cýbér Résílíéñcé Prógrám Páckágé (“CRP Páckágé”) súbscríbéd bý Ýóú, ás spécífíéd íñ thé Órdér Dócúméñtátíóñ. Éách CRP Páckágé wíll bé ássígñéd tó á Sérvícés Prógrám Máñágér (“SPM”) thát wíll máñágé Ýóúr rélátíóñshíp wíth ÓT, ás déscríbéd bélów. CRP Páckágés áré sóld wíth á fíxéd ñúmbér óf “Úñíts” ás spécífíéd íñ thé Órdér Dócúméñtátíóñ áñd Úñíts áré úsáblé óvér á óñé (1) ýéár térm. Ýóú máý súbscríbé tó áddítíóñál CRP Páckágés, wíth éách páckágé hávíñg íts ówñ óñé (1) ýéár térm. Éách Úñít ís cóñvértíblé íñtó á córréspóñdíñg ñúmbér óf sérvícé hóúr hóúrs dépéñdíñg óñ thé spécífíc tásk réqúéstéd tó bé pérfórméd bý ÓT résóúrcés. Tásks pérfórméd bý á SPM cóñsúmé Úñíts át á ráté óf 0.86 Úñíts pér hóúr óf wórk pérfórméd. Tásks pérfórméd bý óthér résóúrcés cóñsúmé Úñíts át á ráté óf óñé (1) Úñít pér hóúr óf wórk pérfórméd, éxcépt whéñ tásks rélátéd tó áñ íñcídéñt ór bréách réspóñsé. Íñcídéñt ór bréách réspóñsé-rélátéd sérvícés cóñsúmé Úñíts át á ráté óf 1.38 Úñíts pér hóúr óf wórk pérfórméd. Fór Cýbérsécúrítý Sérvícés próvídéd úñdér á CRP Páckágé, thé SPM wíll cóñsúmé á míñímúm óf 1% óf púrcháséd Úñíts ór 1 Úñít, whíchévér ís híghér, fór éách cáléñdár móñth dúríñg thé térm óf á CRP Páckágé. Thé Cýbér Résílíéñcé FásTrák ís éqúíváléñt tó á CRP Páckágé cóñsístíñg óf éíghtý (80) Úñíts whéré thé Cýbérsécúrítý Sérvícés áré límítéd tó: (í) sécúrítý héálth chéck, (íí) thréát húñtíñg sérvícé, (ííí) íñcídéñt réspóñsé símúlátíóñ, ór (ív) áñý óthér Cýbérsécúrítý Sérvícé lístéd óñ thé Órdér Dócúméñtátíóñ. Whéñ ÓT próvídés dígítál fóréñsíc áñd íñcídéñt réspóñsé sérvícés, ít máý úsé SéñtíñélÓñé™ sóftwáré. Ýóú áckñówlédgé áñd ágréé tó thé cústómér lícéñsé fór SéñtíñélÓñé™ públíshéd át https://www.séñtíñélóñé.cóm/légál/límítéd-úsé-ír-lícéñsé-ágrééméñt/. Ýóú álsó áúthórízé ÓT tó cómmúñícáté Ýóúr cóñtáct íñfórmátíóñ tó SéñtíñélÓñé™ áñd úñdérstáñd thát SéñtíñélÓñé™ máý sólícít Ýóú fór théír búsíñéss fór théír sóftwáré pródúcts. ÓT sháll límít áll úsé óf SéñtíñélÓñé™ sóftwáré tó ñó móré tháñ fórtý-fívé (45) dáýs fór Ýóú. Óñcé ÓT úsés SéñtíñélÓñé™ sóftwáré fór á síñglé éñgágéméñt wíth Ýóú, ÓT wíll réqúíré áppróvál fróm SéñtíñélÓñé™ fór áñý súbséqúéñt úsé.]
Planification et analyse : Avant de commencer tout travail, l'ergothérapeute devra :
- Organiser avec vous, en collaboration avec le SPM, une réunion de lancement et de planification du programme, au cours de laquelle seront définis les grands axes du programme (c'est-à-dire (consommation d'unités), les tâches et activités détaillées, les calendriers, ainsi que les rôles et responsabilités de chaque partie seront définis
Responsabilités de l'ergothérapeute :
- Fournissez les services de cybersécurité correspondant à l'offre CRP figurant dans votre dossier de commande
Responsabilités du SPM :
- Gérez votre relation avec OT dans le cadre des services de cybersécurité
- Planifiez les activités/tâches de votre programme (par exemple : (consommation en unités)
- Organiser des réunions d'information sur l'avancement des travaux
- Planifier l'utilisation des ressources OT pertinentes
- Gestion des incidents et des escalades
- Représentez OT lors de vos réunions internes
- Veuillez fournir des informations relatives à la prestation des services, notamment des informations concernant le budget (par exemple, le solde actuel des unités), la mise en œuvre du plan de projet, les heures effectuées par les thérapeutes occupationnels et le calendrier de prestation des services de cybersécurité
Vos responsabilités :
- Fournissez un accès OT à votre environnement informatique, y compris aux logiciels OT fonctionnant dans cet environnement
- Veiller à ce qu'OT dispose des droits et des habilitations nécessaires pour fournir les services professionnels prévus dans les présentes, sans frais ni charge pour OT, conformément au contrat.
- Fournir les informations demandées par le SPM au service OT
Champ d'application :
- Sauf accord contraire entre OT et vous, les travaux seront effectués de 9 h à 18 h (fuseau horaire déterminé en fonction du lieu et à la seule discrétion d’OT), du lundi au vendredi, hors jours fériés («heures d’ouverture habituelles »).
- OT planifie ses ressources par tranches de deux (2) heures, dans la limite de huit (8) heures par jour pendant les heures d'ouverture habituelles, pour le travail effectué depuis les sites d'OT. Pour les autres lieux d'intervention (conformément à ce qui a été convenu par écrit entre OT et vous), OT planifie les interventions de ses consultants par tranches de huit (8) heures.
- Les prestations en dehors des heures d'ouverture habituelles doivent faire l'objet d'un accord écrit (un e-mail suffit) entre OT et vous. Vous acceptez par la présente qu'OT puisse facturer des frais supplémentaires pour les services professionnels devant être fournis en urgence ou en dehors des heures d'ouverture habituelles. Pour chaque forfait CRP, les tarifs unitaires par heure de travail effectuée (tels que décrits dans le cahier des charges ci-dessus) s'appliquent aux travaux réalisés pendant les heures d'ouverture habituelles. Les tarifs applicables à toute prestation effectuée en dehors des heures d'ouverture habituelles correspondent à une fois et demie (1,5) le montant horaire pour les prestations effectuées en semaine, et à deux (2) fois le montant horaire pour celles effectuées le week-end et les jours fériés.
Annexe J - Responsable technique de compte
[Scópé óf Wórk: ÓT wíll próvídé á téchñícál áccóúñt máñágér (“TÁM”) fór thé tímé péríód spécífíéd íñ Ýóúr Órdér Dócúméñtátíóñ. Ýóúr TÁM wíll próvídé ádvícé, gúídáñcé, áñd ássístáñcé tó Ýóú fór thé déplóýméñt áñd ópérátíóñálízátíóñ óf ÓT cýbérsécúrítý sóftwáré, ás déscríbéd bélów. Thé TÁM ís próvídéd thróúgh á cóvérágé-báséd éñgágéméñt módél wíth ÓT Próféssíóñál Sérvícés óñ á párt tímé básís (úp tó 8-hóúrs pér wéék).]
Responsabilités de l'ergothérapeute:
- Assurez la couverture à partir du TAM conformément à votre dossier de commande
- Donnez la priorité à tous les tickets d'assistance concernés que vous avez envoyés
Responsabilités du TAM :
- Effectuer des contrôles de santé hebdomadaires et contribuer à l'atténuation et à la résolution des problèmes liés aux logiciels de cybersécurité des systèmes OT
- Servir de point de contact unique pour tous les tickets d'assistance concernés
- Consignes de conception et de déploiement pour votre utilisation du logiciel de cybersécurité OT, adaptées à votre environnement
- Réexaminer la politique de gestion afin de faciliter l'intégration réussie des logiciels de cybersécurité OT et des sources de données associées dans votre environnement
- Prise en charge de contenus spécialement conçus pour répondre à des cas d'utilisation spécifiques et à des objectifs de surveillance liés aux logiciels de cybersécurité des technologies opérationnelles (OT) utilisés dans le cadre des opérations de sécurité
- Fournir une expertise et un soutien techniques, de nouveaux contenus de détection des menaces, des outils de veille sur les menaces, l'automatisation des tâches d'analyse, des statistiques, l'établissement de profils et la mise en œuvre de plugins externes
- Vous proposer des formations dans le cadre d'actions informelles de formation croisée avec votre équipe interne
- Vous dispenser une formation ponctuelle à la gestion et à l'utilisation du logiciel de cybersécurité des systèmes OT
- Agir en tant que porte-parole afin de veiller à ce que vos priorités soient mises en avant et bien comprises au sein des services concernés d'OT, notamment les services d'ingénierie logicielle et d'assistance technique d'OT
Vos responsabilités :
- Fournir un accès OT (le cas échéant) pour mener à bien les tâches du projet
- Fournir les informations demandées par le TAM au service OT
Champ d'application :
- La couverture TAM prend effet dès l'achat et n'est pas remboursable.
- L'achat de plusieurs codes produit dans une même commande n'entraîne pas la mise en place de plusieurs couvertures simultanées, mais donne lieu à une couverture unique cumulative. Par exemple, l'achat d'un TAM de quatre-vingt-dix (90) jours et d'un TAM de trente (30) jours dans le cadre d'une même commande donnerait lieu à une période totale de couverture simultanée de cent vingt (120) jours.
- L'achat de codes de produit alors que la couverture est en cours n'entraînerait pas la coexistence de plusieurs couvertures, mais donnerait lieu à une prolongation de la couverture unique. Par exemple, si vous bénéficiez d'un contrat TAM d'une (1) année et que vous souscrivez ensuite un autre contrat TAM d'une (1) année, ce dernier achat entraînerait une prolongation de la couverture pour une durée totale de deux (2) ans.
- TAM n'assurera la prise en charge que d'un (1) logiciel OT pendant la durée du contrat. Nonobstant les deux hypothèses précédentes, OT peut expressément autoriser l'achat de plusieurs TAM, à condition que cela soit précisé par écrit dans les documents de commande au moment de l'achat.
- Les Availability hebdomadaires TAM ne peuvent pas être reportées sur les semaines suivantes.
Annexe K - Tests de sécurité OpenText (anciennement « Tests d'intrusion et évaluations de vulnérabilité Pillr »)
Présentation : OT propose des évaluations de vulnérabilité, des tests d'intrusion et des évaluations en ingénierie sociale par l'intermédiaire de son groupe « Services professionnels » (collectivement dénommés «Services de tests de sécurité »).
Périmètre des prestations : Les services de tests de sécurité , tels que définis dans votre documentation de commande, sont commercialisés selon l'un des ensembles de critères suivants :
- [á fíx~éd ñú~mbér~ óf Íñ~térñ~ét Pr~ótóc~ól (“ÍP~”) áddr~éssé~s cóv~éréd~ bý vú~lñér~ábíl~ítý á~ssés~sméñ~ts dú~ríñg~ qúár~térl~ý séc~úrít~ý tés~ts óv~ér á t~wélv~é (12) móñ~th té~rm; ór~]
- [á fíx~éd ñú~mbér~ óf Íñ~térñ~ét Pr~ótóc~ól (“ÍP~”) áddr~éssé~s cóv~éréd~ bý pé~ñétr~átíó~ñ tés~tíñg~ dúrí~ñg á ó~ñé-tí~mé sé~cúrí~tý té~st tó~ bé út~ílíz~éd dú~ríñg~ á síx~ (6) móñt~h tér~m.]
- [á bás~é féé~, áñ éñ~títý~ átté~stát~íóñ f~éé áñ~d á fí~xéd ñ~úmbé~r óf é~xtér~ñál-f~ácíñ~g Íñt~érñé~t Pró~tócó~l (“ÍP”) á~ddré~ssés~ cóvé~réd b~ý PCÍ~-DSS Á~SV (ás~ défí~ñéd b~élów~) scáñ~s áñd~ átté~stát~íóñs~ dúrí~ñg qú~árté~rlý s~écúr~ítý t~ésts~ óvér~ á twé~lvé (12) m~óñth~ térm~;]
- [á fíx~éd ñú~mbér~ óf Ýó~úr ús~érs c~óvér~éd bý~ á sóc~íál é~ñgíñ~éérí~ñg ás~séss~méñt~ dúrí~ñg á ó~ñé-tí~mé sé~cúrí~tý té~st tó~ bé út~ílíz~éd dú~ríñg~ á síx~ (6) móñt~h tér~m; ór]
- [á síñ~glé M~ícró~sóft~ 365 ór Gó~óglé~ Wórk~spác~é téñ~áñt c~óvér~éd bý~ clóú~d pró~dúct~ívít~ý plá~tfór~m séc~úrít~ý áss~éssm~éñt d~úríñ~g á óñ~é-tím~é cóñ~súlt~íñg é~ñgág~éméñ~t tó b~é útí~lízé~d dúr~íñg á~ síx (6) m~óñth~ térm~.]
[ÓT wí~ll év~álúá~té Ýó~úr cý~bérs~écúr~ítý c~óñtr~óls í~ñ plá~cé íñ~ áccó~rdáñ~cé wí~th th~ís Sc~hédú~lé K. Ý~óú wí~ll bé~ ássí~gñéd~ tó á C~ýbér~sécú~rítý~ Cóñc~íérg~é (“Cóñ~cíér~gé”) th~át wí~ll má~ñágé~ Ýóúr~ rélá~tíóñ~shíp~ wíth~ ÓT, ás~ fúrt~hér d~éscr~íbéd~ béló~w.]
Responsabilités de l'ergothérapeute :
- Fournir les services de tests de sécurité décrits ci-dessous pour les évaluations de vulnérabilité et les tests d'intrusion :
- [Ídéñ~tífý~ póté~ñtíá~l vúl~ñérá~bílí~tíés~ ágáí~ñst á~ désí~gñát~éd sé~t óf Í~P ádd~réss~és áñ~d rév~íéw á~ll kñ~ówñ v~úlñé~rábí~lítí~és áñ~d ídé~ñtíf~ý pót~éñtí~ál mí~ssíñ~g pát~chés~]
- Les tests externes portent notamment sur les pare-feu exposés vers l'extérieur, les routeurs, les serveurs Web, les hôtes de la zone démilitarisée (DMZ) et les services d'accès à distance
- Les tests internes portent sur vos serveurs, postes de travail, équipements réseau, contrôleurs de domaine, appareils IoT, caméras, téléphones VoIP, imprimantes/photocopieurs, ainsi que tout autre appareil convenu d'un commun accord et inclus dans votre demande.
- Dans la mesure du possible, chaque constatation sera accompagnée d'une liste des vulnérabilités et expositions courantes associées, vérifiées par les membres de l'équipe des services professionnels OT.
- [Ídéñ~tífý~ póté~ñtíá~l vúl~ñérá~bílí~tíés~ ágáí~ñst á~ désí~gñát~éd sé~t óf Í~P ádd~réss~és áñ~d rév~íéw á~ll kñ~ówñ v~úlñé~rábí~lítí~és áñ~d ídé~ñtíf~ý pót~éñtí~ál mí~ssíñ~g pát~chés~]
- Fournir les services de tests de sécurité décrits ci-dessous dans le cadre des tests d'intrusion :
- Mener des activités contrôlées afin d'exploiter en toute sécurité les vulnérabilités identifiées et d'évaluer leur impact potentiel
- Les tests comprennent des tentatives d'accès non autorisé, d'escalade de privilèges et de simulation de scénarios d'attaque réels
- Dans la mesure du possible, démontrez la faisabilité de l'exploitation de la faille et l'impact commercial qui en découle, tout en minimisant les risques pour les systèmes de production
- [Próv~ídé t~hé Sé~cúrí~tý Té~stíñ~g Sér~vícé~s ás ó~útlí~ñéd b~élów~ fór P~CÍ-DS~S ÁSV~ scáñ~s áñd~ átté~stát~íóñs~:]
- [Ídéñ~tífý~ thé é~xtér~ñál P~CÍ vú~lñér~ábíl~ítíé~s ágá~íñst~ á dés~ígñá~téd s~ét óf~ ÍP ád~drés~sés, í~ñclú~díñg~]
- [whéñ~évér~ póss~íblé~, áll f~íñdí~ñgs f~róm t~hé ÁS~V vúl~ñérá~bílí~tý sc~áñ.]
- [whéñ~évér~ thé s~cáñs~ résú~lt íñ~ á pás~s cóm~plíá~ñcé s~tátú~s óf t~hé PC~Í DSS~ réqú~írém~éñts~, thé á~ttés~tátí~óñ sc~áñ óf~ cómp~líáñ~cé.]
- [ÓT ís~ áñ áú~thór~ízéd~ válú~é-ádd~éd ré~séll~ér fó~r SÁÍ~ÑT Có~rpór~átíó~ñ, whí~ch wí~ll bé~ thé á~ppró~véd s~cáññ~íñg v~éñdó~r (“ÁSV~”) fór t~hé PC~Í-DSS~ ÁSV S~écúr~ítý T~éstí~ñg Sé~rvíc~és.]
- [Ídéñ~tífý~ thé é~xtér~ñál P~CÍ vú~lñér~ábíl~ítíé~s ágá~íñst~ á dés~ígñá~téd s~ét óf~ ÍP ád~drés~sés, í~ñclú~díñg~]
- Fournissez les services de tests de sécurité décrits ci-dessous dans le cadre des évaluations en matière d'ingénierie sociale :
- Mener des activités contrôlées et autorisées visant à évaluer la sensibilisation des utilisateurs et leur vulnérabilité face aux attaques par hameçonnage
- Les évaluations peuvent inclure des campagnes de hameçonnage, des techniques de prétexte (par exemple, des scénarios par téléphone) et d'autres techniques approuvées ciblant des groupes d'utilisateurs internes désignés
- Les objectifs consistent notamment à évaluer les réponses des utilisateurs, à identifier les lacunes éventuelles en matière de sensibilisation à la sécurité et à évaluer l'efficacité des mesures de contrôle existantes
- Toutes les activités sont menées dans le cadre du périmètre convenu et des limites d'autorisation, en prenant toutes les précautions raisonnables pour éviter de perturber le personnel ou le déroulement normal des activités.
- [Próv~ídé S~écúr~ítý T~éstí~ñg Sé~rvíc~és ás~ óútl~íñéd~ béló~w fór~ clóú~d pró~dúct~ívít~ý plá~tfór~m séc~úrít~ý áss~éssm~éñt:]
- [Ássé~ss th~é séc~úrít~ý cóñ~tról~ cóñf~ígúr~átíó~ñs áñ~d pró~vídé~ ádví~cé áñ~d gúí~dáñc~é tó í~mpró~vé Ýó~úr sé~cúrí~tý pó~stúr~é.]
- Fournir un résumé et un rapport d'audit de sécurité détaillant les vulnérabilités, les risques et les faiblesses identifiés
- Mener des activités contrôlées et autorisées visant à évaluer la sensibilisation des utilisateurs et leur vulnérabilité face aux attaques par hameçonnage
- Mener des activités contrôlées afin d'exploiter en toute sécurité les vulnérabilités identifiées et d'évaluer leur impact potentiel
[Cóñc~íérg~é Rés~póñs~íbíl~ítíé~s:]
- Gérez votre relation avec OT dans le cadre des services de tests de sécurité
- Planifier les activités/tâches liées à vos services de tests de sécurité
- Organiser des réunions d'information sur l'avancement des travaux
- Planifier l'utilisation des ressources OT pertinentes
- Gestion des incidents et des escalades
- Représentez OT lors de vos réunions internes
- Veuillez fournir des informations concernant la prestation des services ainsi que le calendrier de mise en œuvre des services de tests de sécurité
Vos responsabilités :
- Prévoyez la réalisation du test de sécurité pendant la période indiquée ci-dessus (à défaut, vous perdrez tout droit au remboursement des frais déjà versés ou dus au titre de la documentation de commande applicable)
- Vous devez fournir à OT l'accès à votre environnement informatique dans la mesure raisonnablement nécessaire pour permettre à OT de fournir les services de tests de sécurité.
- Veiller à ce qu'OT dispose des droits et des habilitations nécessaires pour fournir les services professionnels prévus dans les présentes, sans frais ni charge pour OT, conformément au contrat.
- Fournir les informations demandées par l'ergothérapeute, dans la mesure du raisonnable
- Vous devez utiliser et conserver le rapport de test de sécurité exclusivement à des fins internes à votre entreprise.
- Vous devez respecter les obligations de confidentialité prévues dans les Conditions générales de PS applicables aux méthodologies OT utilisées dans les résultats du rapport de test de sécurité, ces méthodologies constituant des informations confidentielles OT.
[Ýóúr~ Résp~óñsí~bílí~tíés~ fór P~CÍ-DS~S ÁSV~ Sécú~rítý~ Tést~íñg S~érví~cés: Í~ñ ádd~ítíó~ñ tó Ý~óúr r~éspó~ñsíb~ílít~íés s~ét fó~rth á~bóvé~, sólé~lý wí~th ré~spéc~t tó t~hé PC~Í-DSS~ ÁSV S~écúr~ítý T~éstí~ñg Sé~rvíc~és,]
- [Ýóú áttést thát thé scáñs íñclúdé áll cómpóñéñts whích shóúld bé íñ scópé fór PCÍ DSS; áñý cómpóñéñt cóñsídéréd óút-óf-scópé fór thé scáñs áré própérlý ségméñtéd fróm Ýóúr cárdhóldér dátá éñvíróñméñt; áñd áñý évídéñcé súbmíttéd tó thé ÁSV tó résólvé scáñ éxcéptíóñs ís áccúráté áñd cómplété.]
- [Ýóú úñdérstáñd thát, íñ áddítíóñ tó próvídíñg áll éxtérñál-fácíñg ÍP áddréssés, Ýóú múst álsó súpplý áll fúllý qúálífíéd dómáíñ ñámés áñd óthér úñíqúé éñtrýwáýs íñtó ápplícátíóñs fór thé éñtíré íñ-scópé íñfrástrúctúré, íñclúdíñg dómáíñs fór áll wéb sérvérs, dómáíñs fór máíl sérvérs, dómáíñs úséd íñ ñámé-báséd vírtúál hóstíñg, áñd wéb sérvér ÚRLs tó "híddéñ" díréctóríés thát cáññót bé réáchéd bý cráwlíñg thé wébsíté fróm thé hómé págé.]
- [Ýóú ú~ñdér~stáñ~d thá~t pró~pér s~cópí~ñg óf~ thís~ éxté~rñál~ scáñ~ ís Ýó~úr ré~spóñ~síbí~lítý~.]
- [Ýóú úñdérstáñd thát thé scáñ résúlts óñlý íñdícáté whéthér ór ñót mý scáññéd sýstéms áré cómplíáñt wíth thé éxtérñál vúlñérábílítý scáñ réqúíréméñt óf PCÍ DSS; thís scáñ résúlt dóés ñót répréséñt Ýóúr óvéráll cómplíáñcé státús wíth PCÍ DSS ór próvídé áñý íñdícátíóñ óf cómplíáñcé wíth óthér PCÍ DSS réqúíréméñts.]
- [Ýóú á~ttés~t thá~t áñý~ íñtr~úsíó~ñ dét~éctí~óñ sý~stém~ ór íñ~trús~íóñ p~révé~ñtíó~ñ sýs~tém w~íll b~é cóñ~fígú~réd t~ó móñ~ítór~ áñd l~óg bú~t ñót~ áct á~gáíñ~st th~é órí~gíñá~tíñg~ ÍP ád~drés~s óf s~cáññ~íñg á~ctív~ítíé~s.]
- [Ýóú áttést thát áñý íñfrástrúctúré béhíñd lóád báláñcérs ís sýñchróñízéd íñ térms óf cóñfígúrátíóñ. (Íf Ýóú áré úñáblé tó válídáté thát thé cóñfígúrátíóñ óf thé éñvíróñméñt béhíñd Ýóúr lóád báláñcérs ís sýñchróñízéd, ít ís Ýóúr réspóñsíbílítý tó éñsúré thát thé éñvíróñméñt ís scáññéd ás párt óf thé íñtérñál vúlñérábílítý scáñs réqúíréd bý thé PCÍ DSS. Íf lóád báláñcérs áré détéctéd dúríñg Ýóúr scáñ, théré wíll bé á spécíál ñóté tó thís éfféct íñ thé ÁSV répórt.)]
- [Ýóú á~ttés~t thá~t thé~ré ís~ á cóm~múñí~cátí~óñs p~áth t~ó Ýóú~r éñv~íróñ~méñt~ fróm~ thé ó~rígí~ñátí~ñg ÍP~ áddr~éss ó~f thé~ scáñ~ñíñg~ áctí~vítí~és wh~ích í~s ñót~ fílt~éréd~ bý ác~tívé~ prót~éctí~óñ mé~cháñ~ísms~.]
- [Ýóú ágréé thát thé ÁSV sháll bé gráñtéd áll ñécéssárý ríghts, lícéñsés áñd óthér pérmíssíóñs ñécéssárý fór thé ÁSV tó cómplý wíth íts óblígátíóñs áñd réqúíréméñts púrsúáñt tó thé PCÍ ÁSV Cómplíáñcé Tést Ágrééméñt (PCÍ DSS Válídátíóñ Réqúíréméñts fór Áppróvéd Scáññíñg Véñdórs, Áppéñdíx Á áváíláblé át https://www.pcísécúrítýstáñdárds.órg/dócúméñts/ásv_válídátíóñ_réqúíréméñts.pdf).]
- [Ýóú ágréé thát áñý cóñfídéñtíálítý réstríctíóñ bétwééñ ýóúrsélf, ÓT áñd thé ÁSV pérmíts (á) thé ÁSV tó dísclósé óbtáíñéd dátá tó PCÍCó áñd/ór íts mémbérs, áñd (b) éách mémbér tó dísclósé súch íñfórmátíóñ óñ áñ ás ñéédéd básís tó íts réspéctívé mémbér Fíñáñcíál Íñstítútíóñs áñd Íssúérs áñd tó réléváñt góvérñméñtál, régúlátórý áñd láw éñfórcéméñt íñspéctórs, régúlátórs áñd ágéñcíés.]
- [Ýóú á~gréé~ tó má~ké áv~áílá~blé á~ñý áp~próp~ríát~é rév~íéws~ áñd r~épór~ts tó~ móñí~tór t~hé ÁS~V's c~ómpl~íáñc~é wít~h réq~úíré~d dát~á pró~téct~íóñ h~áñdl~íñg p~ráct~ícés~ ás PC~ÍCó ó~r íts~ Mémb~érs m~áý ré~ásóñ~áblý~ réqú~ést f~róm t~ímé t~ó tím~é.]
Champ d'application :
- Sauf accord contraire entre OT et vous, les travaux seront effectués pendant les plages horaires fixées à la seule discrétion d’OT, du lundi au vendredi, à l’exception des jours fériés («Heures de travail »)
[Léáséd ÓT Hárdwáré: Íñ thé évéñt thé Sécúrítý Téstíñg Sérvícés déscríbéd íñ Ýóúr Órdér Dócúméñtátíóñ íñclúdé thé úsé óf á Hárdwáré Dévícé (ás défíñéd íñ thé Léáséd Hárdwáré Áddéñdúm), Ýóúr úsé óf thé Hárdwáré Dévícé ís púrsúáñt tó thé Léáséd Hárdwáré Áddéñdúm, áváíláblé át https://cýbérsécúrítý.ópéñtéxt.cóm/légál/léáséd-hárdwáré-áddéñdúm/ áñd íñcórpórátéd héréíñ..]
Annexe L - OpenText Incident Response (anciennement Pillr Incident Response)
Présentation : OT propose des services de gestion des incidents par l'intermédiaire de son groupe « Services professionnels » (ci-après dénommés collectivement «Services de gestion des incidents »).
[Scópé óf Wórk: Íñcídéñt Réspóñsé Sérvícés áré sóld báséd óñ á fíxéd rétáíñér fór á spécífíéd ñúmbér óf hóúrs tó bé ápplíéd óvér á óñé (1) ýéár térm. Éách Íñcídéñt Réspóñsé Sérvícés réspóñsé cásé ís cáréfúllý ássésséd áñd dócúméñtéd tó súppórt póst-évéñt áñálýsís áñd répórtíñg cómplíáñcé ás ÍT sýstéms áré rétúrñéd tó á sécúré státé. Whéñ áñ íñcídéñt ís cóñfírméd áñd éscálátéd tó thé désígñátéd ÓT résóúrcé:]
- Un coordinateur dédié à la rééducation fonctionnelle est chargé de superviser la mise en œuvre des mesures et de rendre compte des progrès réalisés
- Les protocoles de confinement, d'éradication et de remise en état sont définis en fonction du type d'incident et de vos besoins
- Les éléments de preuve sont collectés et documentés conformément aux pratiques standard du secteur en matière de gestion des preuves.
- Les processus d'assainissement sont validés tout au long du processus afin d'éliminer tout risque à mesure que l'enquête progresse
- Les données pertinentes sont collectées et protégées afin de faciliter l'analyse des lacunes, l'établissement de rapports et l'examen après un incident
Responsabilités du SPM :
- Gérez votre relation avec OT dans le cadre des services d'intervention en cas d'incident
- Planifiez les activités/tâches de votre programme (par exemple : (consommation en unités)
- Organiser des réunions d'information sur l'avancement des travaux
- Planifier l'utilisation des ressources OT pertinentes
- Gestion des incidents et des escalades
- Représentez OT lors de vos réunions internes
- Veuillez fournir des informations relatives à la prestation des services, notamment des informations concernant le budget (par exemple, le solde actuel des unités), la mise en œuvre du plan de projet, les heures effectuées par les techniciens d'exploitation (OT) et le calendrier de prestation des services d'intervention en cas d'incident
Vos responsabilités :
- Veillez à ce que le montant total de la retenue fixe soit affecté aux services d'intervention en cas d'incident pendant la durée d'un (1) an (à défaut, vous perdrez tout droit aux frais déjà versés ou dus au titre de la documentation de commande applicable)
- Fournir à OT un accès à votre environnement informatique, y compris aux logiciels OT et aux logiciels tiers applicables fonctionnant dans cet environnement, dans la mesure où cela est raisonnablement nécessaire pour permettre à OT de fournir les services d'intervention en cas d'incident
- Veiller à ce qu'OT dispose des droits et des habilitations nécessaires pour fournir les services professionnels prévus dans les présentes, sans frais ni charge pour OT, conformément au contrat.
- Fournir à OT les informations demandées dans la mesure du raisonnable et contrôler régulièrement le travail effectué à distance par OT
Champ d'application :
- Sauf accord contraire entre OT et vous, les travaux seront effectués de 9 h à 18 h (fuseau horaire déterminé en fonction du lieu et à la seule discrétion d’OT), du lundi au vendredi, hors jours fériés («heures d’ouverture habituelles »).
- OT planifie ses ressources par tranches de deux (2) heures, dans la limite de huit (8) heures par jour pendant les heures d'ouverture habituelles, pour le travail effectué depuis les sites d'OT. Pour les autres lieux d'intervention (conformément à ce qui a été convenu par écrit entre OT et vous), OT planifie les interventions de ses consultants par tranches de huit (8) heures.
- Les prestations en dehors des heures d'ouverture habituelles doivent faire l'objet d'un accord écrit (un e-mail suffit) entre OT et vous. Vous acceptez par la présente qu'OT puisse facturer des frais supplémentaires pour les services professionnels devant être fournis en urgence ou en dehors des heures d'ouverture habituelles.
