Descrizione del servizio

Transcript

1 Descrizione del servizio Cybersecurity Implementation Services Introduzione Dell EMC Services è lieta di offrire i Cyberecurity Implementation Services (di seguito il Servizio o i "Servizi") in conformità alla presente Descrizione del servizio (di seguito la "Descrizione del servizio ). Il preventivo, il modulo d ordine o altri moduli reciprocamente concordati sotto forma di fattura o ricevuta d ordine (a seconda dei casi, il Modulo d ordine ) includono il nome dei servizi e le opzioni disponibili per i servizi acquistati. Per ricevere ulteriore assistenza o per richiedere una copia dei contratti di servizio, contattare il supporto tecnico o il proprio rappresentante di vendita. Ambito del servizio in oggetto I Cyberecurity Implementation Services includono diverse opzioni che il Cliente, secondo la definizione riportata nel seguito, può acquistare. Il Cliente deve fare riferimento al Modulo d ordine per determinare il servizio o i servizi specifici acquistati. Esistono tre gruppi del servizio: Software-as-a-Service ( SaaS ), Data Security Software e Advanced Threat Defense 360. A ciascun gruppo corrisponde un appendice in questa Descrizione del servizio che descrive ulteriormente le caratteristiche dei servizi acquistati. Dell EMC Services può erogare alcuni dei Servizi descritti nella Descrizione del servizio in sede. Se il Cliente ha acquistato l erogazione in sede di un servizio, il Servizio incluse una visita in sede che si protrae per più giornate lavorative consecutive. Se i Dell EMC Services non sono in grado di portare a termine tutte le attività nel corso di una visita in sede, si impegnano ad erogare le restanti attività in remoto. I Dell EMC Services si impegnano ad erogare i servizi Optional e aggiuntivi in remoto. Gruppo di servizi Include i seguenti livelli di servizio Appendice SaaS Basic, Standard e Optional A Data Security Software Basic, Standard e Standard Add-on B Advanced Threat Defense 360 Standard C Un rappresentante Dell EMC Services si impegna a contattare il Cliente per pianificare i Servizi. La data di inizio deve essere concordata dalle parti ed è soggetta alla disponibilità delle risorse. Presupposti I Dell EMC Services hanno basato sui seguenti presupposti la specifica dei Servizi illustrati nella presente Descrizione del servizio: 1 Cybersecurity Implementation Services v1.0 January 31, 2018

2 I Dell EMC Services non sono responsabili della risoluzione dei problemi di compatibilità o di altro tipo che non possono essere risolti dal produttore o della configurazione di hardware, software, apparecchiature o asset in modo non coerente con le impostazioni supportate dal produttore. Il completamento del Servizio nell intervallo di tempo concordato dipende dalla ricezione da parte dei Dell EMC Services delle informazioni del Cliente necessarie e dall acquisizione dell accesso agli asset del Cliente. Tutte le informazioni fornite dal Cliente sui requisiti tecnici o sull architettura del sito sono sostanzialmente corrette. Qualora i Servizi non dovessero essere completati entro l intervallo di tempo descritto, i Dell EMC Services si riservano il diritto di valutare la causa principale. Se la causa principale non dipende dai Dell EMC Services, questi proporranno dei passaggi per far fronte al ritardo. Tali passaggi potrebbero richiedere l acquisto di servizi aggiuntivi da parte del Cliente o l addebito di ulteriori costi a quest ultimo per consentire ai Dell EMC Services di completare il Servizio. Se il Cliente presenta requisiti aggiuntivi che esulano dall ambito della presente Descrizione del servizio, l assistenza per tali requisiti verrà proposta come servizio aggiuntivo a una tariffa aggiuntiva. Il Cliente accetta e approva i dettagli descritti in tutti i documenti aggiuntivi forniti dai Dell EMC Services durante la durata dell impegno. Esclusioni A scanso di equivoci, le seguenti attività non sono incluse nell ambito della presente Descrizione del servizio: Qualsiasi servizio, compito o attività diversi da quelli espressamente indicati nella presente Descrizione del servizio. Il Servizio non include lo sviluppo di proprietà intellettuale creata unicamente e specificatamente per il Cliente. La risoluzione o la correzione di problemi del sistema/server esistenti, salvo laddove diversamente indicato nella presente Descrizione del servizio. Test dell integrazione tra il prodotto Dell EMC e altri prodotti di terze parti, quali, a titolo esemplificativo e non limitativo, i prodotti di crittografia o di sicurezza di terze parti. Il presente Servizio non include la risoluzione o l attenuazione dei problemi di prestazioni individuati dall analisi dell ambiente del Cliente, salvo laddove diversamente descritto nella presente Descrizione del servizio. Salvo laddove espressamente indicato nella presente Descrizione del servizio, i Dell EMC Services non possono essere ritenuti responsabili (compresa la responsabilità finanziaria) del personale, degli elementi hardware e software, delle apparecchiature o di altri asset attualmente utilizzati nell ambiente operativo del Cliente facenti capo al Cliente stesso e/o a terzi. La presente Descrizione del servizio non conferisce al Cliente alcuna garanzia aggiuntiva oltre a quelle fornite ai sensi dell accordo quadro per la fornitura di servizi o del Contratto, a seconda dei casi, come definito di seguito. Responsabilità del Cliente specifiche per offerte In linea generale, il Cliente si impegna a collaborare con i Dell EMC Services nell erogazione dei Servizi. Il Cliente accetta le seguenti responsabilità: Il Cliente è tenuto a fornire al consulente tecnico dei Dell EMC Services l accesso a tutti gli ambienti richiesti per il periodo di erogazione. Il Cliente deve essere presente o garantire la presenza e disponibilità di un proprio rappresentante durante tutte le sessioni di pianificazione e di analisi. 2 Cybersecurity Implementation Services v1.0 January 31, 2018

3 Il Cliente deve partecipare laddove appropriato in base al Servizio. Il Cliente riconosce che, senza un adeguata partecipazione, inclusa la definizione degli obiettivi, il consulente tecnico non può lavorare ai fini della soddisfazione delle esigenze del Cliente o dell esecuzione del Servizio. Il Cliente si impegna a collaborare con l analista al telefono dei Dell EMC Services e seguire le istruzioni da questi fornite. L esperienza dimostra che la maggior parte dei problemi e degli errori di sistema può essere risolta telefonicamente, mediante una stretta collaborazione tra l utente finale e l analista o il tecnico. Prima di assumere l impegno, il Cliente è tenuto a esaminare e ad accettare i documenti aggiuntivi forniti dai Dell EMC Services. I documenti da esaminare possono includere, a titolo esemplificativo ma non esaustivo, elenco di controllo della fase preliminare e piano di test. Responsabilità generali del Cliente Autorità per la concessione dell accesso. Il Cliente conferma e garantisce di aver ottenuto l autorizzazione sia per il Cliente sia per Dell EMC Services ad accedere e a utilizzare, in remoto o in sede, il software, l hardware, i sistemi di proprietà del Cliente o soggetti a licenza, i dati in essi contenuti e tutti i componenti hardware e software inclusi per l erogazione di questi Servizi. Se il Cliente non dispone ancora di tale autorizzazione, è sua responsabilità ottenerla, a proprie spese, prima di richiedere l erogazione dei Servizi da parte dei Dell EMC Services. Divieto di offerta di impiego. Se consentito dalla legge, il Cliente, senza il previo consenso scritto di Dell EMC Services, non potrà offrire direttamente o indirettamente un impiego ad alcun dipendente di Dell EMC Services con cui è venuto in contatto in relazione all esecuzione del Servizio da parte di Dell EMC Services per un periodo di due anni dalla data riportata sul Modulo d ordine, a condizione, tuttavia, che la pubblicità generale e altre forme di offerta similmente ampie non costituiscano offerta diretta o indiretta e che sia consentito offrire un impiego a qualsiasi dipendente che è stato licenziato o si è dimesso da Dell EMC Services prima dell inizio dei colloqui di lavoro con il Cliente. Collaborazione da parte del Cliente. Il Cliente riconosce che, senza una puntuale e adeguata collaborazione, i Dell EMC Services non saranno in grado di eseguire il Servizio o, se eseguito, il Servizio potrebbe essere materialmente modificato o ritardato. Di conseguenza, il Cliente si impegna a fornire prontamente e ragionevolmente tutta la collaborazione necessaria a Dell EMC Services affinché possa eseguire il Servizio. Se il Cliente non offre una collaborazione adeguata in conformità a quanto sopra indicato, Dell EMC Services non sarà responsabile della mancata esecuzione del Servizio e il Cliente non avrà diritto ad alcun rimborso. Obblighi in sede. Se i Servizi richiedono prestazioni in sede, il Cliente fornirà (senza alcun costo aggiuntivo per i Dell EMC Services) accesso libero, sicuro e adeguato alle proprie strutture e al proprio ambiente, tra cui ampio spazio di lavoro, elettricità, dispositivi di sicurezza (se pertinente) e una linea telefonica locale. Devono anche essere forniti (senza costi aggiuntivi per i Dell EMC Services) un monitor o uno schermo, un mouse (o altro dispositivo di puntamento) e una tastiera, qualora non siano già in dotazione al sistema. Backup dei dati. Il Cliente deve eseguire un backup di tutti i dati, software e programmi esistenti in tutti i sistemi interessati, prima e durante l erogazione del Servizio. Il Cliente è tenuto a creare a cadenza regolare copie di backup dei dati archiviati in tutti i sistemi interessati, come precauzione contro eventuali guasti, alterazioni o perdite di dati. Dell EMC Services non sarà responsabile del ripristino o della reinstallazione di eventuali programmi o dati. Salvo laddove diversamente previsto dalla legislazione locale pertinente, I DELL EMC SERVICES NON POTRANNO ESSERE RITENUTI RESPONSABILE DI: INFORMAZIONI RISERVATE, DI PROPRIETÀ O PERSONALI. DATI, PROGRAMMI O SOFTWARE PERSI O DANNEGGIATI. 3 Cybersecurity Implementation Services v1.0 January 31, 2018

4 SUPPORTI RIMOVIBILI PERSI O DANNEGGIATI. PERDITA DELL UTILIZZO DI SISTEMI O RETI. AZIONI OD OMISSIONI DI QUALSIVOGLIA NATURA, NEGLIGENZA INCLUSA, IMPUTABILI AI DELL EMC SERVICES O A FORNITORI DI SERVIZI TERZI. Garanzie di terzi. Per l erogazione di questi Servizi, i Dell EMC Services potranno avere l esigenza di accedere a componenti hardware o software non prodotti o venduti dai Dell EMC Services. Le garanzie di alcuni produttori possono essere invalidate in caso di intervento sull hardware o sul software da parte di Dell EMC Services o altri soggetti diversi dal produttore. Il Cliente garantisce che l erogazione di Servizi da parte di Dell EMC Services non influirà su tali garanzie o, in caso contrario, dichiara di accettarne le conseguenze. I Dell EMC Services declinano qualsiasi responsabilità relativamente alle garanzie di terzi o alle eventuali conseguenze dei Servizi sulle suddette. Orari del Servizio.In conformità alla legge vigente relativa alle ore lavorative settimanali, il presente Servizio verrà erogato durante i normali orari lavorativi di Dell EMC Services, dal lunedì al venerdì, dalle 8:00 alle 18:00, ora locale del Cliente, se non diversamente specificato come nell elenco riportato di seguito: Paese Orari lavorativi normali dei Dell EMC Services Saint Kitts, Santa Lucia, Saint Vincent, Trinidad, Isole Vergini, resto dei Caraibi anglofoni Dal lunedì al venerdì dalle 7:00 alle 16:00 Barbados, Bahamas, Belize, Costa Rica, Danimarca, El Salvador, Finlandia, Grand Cayman, Guatemala, Honduras, Giamaica, Norvegia, Panama, Porto Rico, Repubblica Dominicana, Suriname, Svezia, Turks e Caicos Australia, Bermuda, Cina, Haiti, Hong Kong, Giappone, Antille Olandesi, Nuova Zelanda, Singapore, Thailandia Argentina, Brasile, Ecuador, Francia, India, Indonesia, Italia, Corea, Malesia, Messico, Paraguay, Perù, Taiwan, Uruguay Dal lunedì al venerdì dalle 8:00 alle 17:00 Dal lunedì al venerdì dalle 9:00 alle 17:00 Dal lunedì al venerdì dalle 9:00 alle 18:00 Bolivia, Cile Dal lunedì al venerdì dalle 9:00 alle 19:00 Medio Oriente Dalla domenica al giovedì dalle 8:00 alle 18:00 Nessuna attività correlata al Servizio verrà effettuata al di fuori del normale orario lavorativo o durante festività locali, salvo laddove diversamente concordato in anticipo per iscritto. 4 Cybersecurity Implementation Services v1.0 January 31, 2018

5 Termini e condizioni dei Servizi La presente Descrizione del servizio rappresenta un accordo fra il Cliente (di seguito il Cliente ) e la persona giuridica identificata sul Modulo d ordine per l acquisto del Servizio (di seguito la Persona giuridica Dell ). Il presente Servizio è disciplinato e regolato da un accordo quadro distinto per la fornitura di servizi, sottoscritto dal Cliente e dalla Persona giuridica Dell, che autorizza esplicitamente la vendita del Servizio. In assenza di tale accordo, a seconda della sede del Cliente, il Servizio è regolato e disciplinato dai Termini commerciali di vendita Dell o dal contratto a cui si fa riferimento nella tabella sottostante (a seconda dei casi, il Contratto ). Consultare la tabella seguente, in cui sono elencati gli URL per l identificazione del Contratto valido per la sede del Cliente. Le parti confermano di aver letto tali termini online e accettano di esserne vincolate. Ubicazione del Cliente Termini e condizioni applicabili all acquisto dei Servizi da parte del Cliente Clienti che acquistano i Servizi direttamente Clienti che acquistano i Servizi tramite un rivenditore autorizzato Stati Uniti Dell.com/CTS Dell.com/CTS Canada Paesi dell America Latina e dei Caraibi Asia Pacifica e Giappone Dell.ca/terms (inglese) Dell.ca/conditions (francese-canadese) Sito web locale specifico per Paese Dell.com o Dell.com/servicedescriptions/global.* Sito web locale specifico per Paese Dell.com o Dell.com/servicedescriptions/global.* Dell.ca/terms (inglese) Dell.ca/conditions (francese-canadese) Le Descrizioni del servizio e altri documenti relativi ai servizi della Persona giuridica Dell che il Cliente potrebbe ricevere dal venditore non costituiscono un contratto tra il Cliente stesso e la Persona giuridica Dell, ma servono solo a descrivere il contenuto del Servizio che si sta acquistando dal venditore, gli obblighi come destinatario del Servizio e le limitazioni del Servizio stesso. Di conseguenza, ogni riferimento al Cliente contenuto nella presente Descrizione del servizio e in qualsiasi altro documento relativo ai servizi della Persona giuridica Dell deve, in questo contesto, essere inteso come un riferimento al Cliente, mentre ogni riferimento alla Persona giuridica Dell deve essere inteso esclusivamente come un riferimento a una Persona giuridica Dell in qualità di fornitore del servizio che offre il Servizio per conto del venditore. Il Cliente non avrà alcun rapporto contrattuale diretto con la Persona giuridica Dell relativamente al Servizio descritto in tali documenti. A scanso di equivoci, qualsiasi condizione di pagamento o altra condizione contrattuale che per sua natura è rilevante esclusivamente fra un acquirente e un venditore, non è direttamente applicabile al Cliente e sarà concordata tra il Cliente e il venditore. Le Descrizioni dei servizi e altri documenti relativi ai servizi della Persona giuridica Dell che il Cliente potrebbe ricevere dal venditore non costituiscono un contratto tra il Cliente stesso e la Persona giuridica Dell, ma servono solo a descrivere il contenuto del Servizio che si sta acquistando dal venditore, gli obblighi come destinatario del Servizio e le limitazioni del Servizio stesso. Di conseguenza, ogni riferimento al Cliente contenuto nella presente Descrizione del servizio e in qualsiasi altro documento relativo ai servizi della Persona giuridica Dell deve, in questo contesto, essere inteso come un riferimento al Cliente, mentre ogni riferimento alla Persona giuridica Dell deve essere inteso esclusivamente come un riferimento a una Persona giuridica Dell in qualità di fornitore del servizio che offre il Servizio per conto del venditore. Il Cliente non avrà alcun rapporto contrattuale diretto con la Persona giuridica Dell relativamente al Servizio descritto in tali documenti. A scanso di equivoci, qualsiasi condizione di pagamento o altra condizione contrattuale che per sua natura è rilevante esclusivamente fra un acquirente e un venditore, non è direttamente applicabile al Cliente e sarà concordata tra il Cliente e il venditore. 5 Cybersecurity Implementation Services v1.0 January 31, 2018

6 Europa, Medio Oriente e Africa Sito web locale specifico per Paese Dell.com o Dell.com/servicedescriptions/global.* I Clienti che si trovano in Francia, in Germania e nel Regno Unito possono inoltre selezionare di seguito l URL corrispondente: Francia: Dell.fr/ConditionsGeneralesdeVente Germania: Dell.de/Geschaeftsbedingungen Regno Unito: Dell.co.uk/terms Le Descrizioni dei servizi e altri documenti relativi ai servizi della Persona giuridica Dell che il Cliente potrebbe ricevere dal venditore non costituiscono un contratto tra il Cliente stesso e la Persona giuridica Dell, ma servono solo a descrivere il contenuto del Servizio che si sta acquistando dal venditore, gli obblighi come destinatario del Servizio e le limitazioni del Servizio stesso. Di conseguenza, ogni riferimento al Cliente contenuto nella presente Descrizione del servizio e in qualsiasi altro documento relativo ai servizi della Persona giuridica Dell deve, in questo contesto, essere inteso come un riferimento al Cliente, mentre ogni riferimento alla Persona giuridica Dell deve essere inteso esclusivamente come un riferimento a una Persona giuridica Dell in qualità di fornitore del servizio che offre il Servizio per conto del venditore. Il Cliente non avrà alcun rapporto contrattuale diretto con la Persona giuridica Dell relativamente al Servizio descritto in tali documenti. A scanso di equivoci, qualsiasi condizione di pagamento o altra condizione contrattuale che per sua natura è rilevante esclusivamente fra un acquirente e un venditore, non è direttamente applicabile al Cliente e sarà concordata tra il Cliente e il venditore. * I clienti possono accedere al sito web locale Dell.com semplicemente tramite Dell.com da un computer connesso a Internet nella propria area geografica o scegliendo tra le diverse opzioni nella sezione "Choose a Region/Country" (Scegli Regione/Paese) del sito Web di Dell disponibile all indirizzo Dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen. Il Cliente accetta inoltre che rinnovando, modificando, estendendo o proseguendo l utilizzo del Servizio oltre il termine iniziale, il Servizio sarà soggetto alla Descrizione del servizio in vigore in quel momento, consultabile all indirizzo Dell.com/servicedescriptions/global. In caso di incompatibilità tra i termini di uno qualsiasi dei documenti che costituiscono il Contratto, i documenti prevarranno secondo il seguente ordine: (i) la presente Descrizione del servizio; (ii) il Contratto; (iii) il Modulo d ordine. I termini prevalenti verranno interpretati il più possibile alla lettera per risolvere l incompatibilità, preservando al contempo il maggior numero di termini non incompatibili, tra cui le disposizioni non incompatibili all interno dello stesso paragrafo, della stessa sezione o della stessa sottosezione. Con l invio di un ordine dei Servizi, la ricezione dei Servizi, l utilizzo dei Servizi o dei componenti software associati oppure facendo clic sul pulsante o selezionando la casella I Agree (Accetto) sul sito web Dell.com o DellEMC.com in relazione all acquisto o su un interfaccia software o Internet di Dell EMC, il Cliente accetta di essere vincolato alla presente Descrizione del servizio e ai contratti ivi inclusi per riferimento. Se il Cliente sottoscrive la Descrizione del servizio per conto di una società o di un altra persona giuridica, dichiara di essere autorizzato a vincolarla alla Descrizione del servizio, nel qual caso il termine Cliente indica tale società o persona giuridica. In alcuni Paesi, ai Clienti potrebbe essere richiesto di presentare un Modulo d ordine firmato, oltre a ricevere la Descrizione del servizio. 6 Cybersecurity Implementation Services v1.0 January 31, 2018

7 Ulteriori termini e condizioni 1. Durata del Servizio. Il periodo di validità della presente Descrizione del servizio ha inizio alla data indicata sul Modulo d ordine e prosegue per tutta la durata ("Termine") indicata su tale modulo. A seconda dei casi, il numero di sistemi, licenze, installazioni, distribuzioni, endpoint o utenti finali gestiti per cui il Cliente ha acquistato uno o più Servizi, la tariffa o il prezzo e il Termine applicabili per ciascun Servizio sono indicati sul Modulo d ordine del Cliente. Salvo laddove diversamente concordato in forma scritta tra i Dell EMC Services e il Cliente, l acquisto dei Servizi coperti dalla presente Descrizione del servizio deve avvenire esclusivamente a scopo di utilizzo interno da parte del Cliente e non a scopo di rivendita o ai fini di un centro servizi. 2. Importanti informazioni aggiuntive A. Riprogrammazione. Una volta stabilita la data del presente Servizio, ogni variazione dovrà essere comunicata almeno 8 giorni prima della data prevista. Se il Cliente riprogramma il Servizio nei 7 giorni o meno che precedono la data stabilita, viene applicata una tariffa di riprogrammazione non superiore al 25% del prezzo dei Servizi. Il Cliente deve confermare qualsiasi riprogrammazione del Servizio almeno 8 giorni prima dell inizio dello stesso. B. Pagamento per l hardware acquistato con i Servizi. Salvo laddove diversamente concordato per iscritto, in nessun caso il pagamento dei componenti hardware dipende dalle prestazioni o dall erogazione dei Servizi acquistati contestualmente. C. Limiti commercialmente ragionevoli all ambito del Servizio. È possibile che Dell EMC Services rifiuti di fornire il Servizio qualora, a sua ragionevole discrezione a livello commerciale, ciò comporti un rischio non ragionevole per Dell EMC Services o per i fornitori di Servizi Dell EMC Services, oppure nel caso in cui il Servizio richiesto non rientri nell ambito del Servizio stesso. Dell EMC Services non è responsabile della mancata o ritardata esecuzione del Servizio dovuta a cause indipendenti dal proprio controllo, inclusa l incapacità del Cliente di attenersi agli obblighi di cui alla presente Descrizione del servizio. D. Servizi Optional. I Dell EMC Services possono mettere in vendita alcuni servizi Optional (tra cui supporto Point of Need, supporto per installazione, di consulenza, gestito, professionale o servizi di formazione), che variano in base alla sede del Cliente. I servizi Optional possono richiedere un contratto separato con i Dell EMC Services. In assenza di tale contratto, i servizi Optional vengono forniti in base alla presente Descrizione del servizio. E. Cessione e subappalto. Dell EMC Services può subappaltare il presente Servizio e/o cedere la presente Descrizione del servizio a fornitori di servizi esterni qualificati che erogheranno il Servizio per conto di Dell EMC Services. F. Scadenza del Servizio. Salvo nella misura prevista dalle leggi vigenti, il Cliente ha la facoltà di usufruire del presente Servizio una sola volta nell arco del periodo di 12 mesi a partire dalla data di acquisto originale (di seguito, data di scadenza ). La data di acquisto originale coincide con la data meno recente della fattura per il Servizio o quella della conferma dell ordine da parte dei Dell EMC Services. Dopo la data di scadenza, il Servizio si considererà fornito da parte di Dell EMC Services anche nel caso in cui il Cliente non ne abbia usufruito. Il Servizio deve considerarsi come usufruito in un erogazione del servizio continua. Eventuali quantità non usufruite non potranno essere accreditate/rimborsate o utilizzate in seguito per un diverso incarico di servizio. Il Servizio potrà essere considerato pienamente erogato dai Dell EMC Services e dal Cliente una volta che sia stato completato un singolo incarico di servizio con erogazione continua da parte dei Dell EMC Services. G. Cancellazione. Entro il Termine previsto, Dell EMC Services può cancellare il presente Servizio in qualsiasi momento per uno dei motivi seguenti: Il Cliente non corrisponde il prezzo totale del Servizio conformemente ai termini della fattura. 7 Cybersecurity Implementation Services v1.0 January 31, 2018

8 Il Cliente ha comportamenti offensivi, minacciosi o rifiuta di collaborare con l analista o il tecnico inviato in sede. Il Cliente non rispetta tutti i termini e le condizioni stabiliti nella presente Descrizione del servizio. Nel caso in cui il Servizio venga annullato, i Dell EMC Services invieranno al Cliente un avviso scritto di annullamento all indirizzo indicato sulla fattura. L avviso dovrà includere il motivo dell annullamento e la relativa data di annullamento, che non potrà avvenire prima di dieci (10) giorni dalla data d invio dell avviso di annullamento al Cliente da parte dei Dell EMC Services, a meno che le leggi locali non prevedano altre disposizioni di annullamento che non possono essere modificate per contratto. Qualora i Dell EMC Services decidessero di annullare il presente Servizio sulla base di questo paragrafo, il Cliente non avrà diritto ad alcun rimborso delle commissioni corrisposte o dovute ai Dell EMC Services. H. Limitazioni geografiche e trasferimento. Il Servizio non è disponibile in tutte le località. Le opzioni del Servizio (inclusi i livelli di servizio, gli orari del supporto tecnico e i tempi di risposta in sede) variano a seconda delle aree geografiche e alcune di esse potrebbero non essere disponibili nel luogo di residenza del Cliente. In tal caso, è necessario richiedere i dettagli al proprio rappresentante di vendita Dell Inc. Tutti i diritti riservati. Nel presente documento possono essere utilizzati marchi e nomi commerciali in riferimento sia alle società titolari dei marchi e dei nomi sia ai rispettivi prodotti. È possibile ottenere su richiesta una copia cartacea dei termini e delle condizioni di vendita di Dell. 8 Cybersecurity Implementation Services v1.0 January 31, 2018

9 Appendice A Servizi Basic, Standard e Optional per SaaS Introduzione I Cyberecurity Implementation Services per SaaS si propongono di fornire al Cliente una soluzione di implementazione chiaramente definita. Il Servizio prevede l implementazione di una (1) delle seguenti tecnologie basate su SaaS: Endpoint Security Suite Enterprise (ESSE) SaaS Dell Encryption Enterprise SaaS Dell Data Guardian SaaS Dell Threat Defense AirWatch Mozy Enterprise Absolute Per determinare il servizio o i servizi acquistati, il Cliente deve fare riferimento al proprio Modulo d ordine. I componenti chiave e il livello di servizio dei servizi di implementazione sono riportati di seguito. Tabella A-1 Livello di servizio Caratteristiche Basic Standard Numero di endpoint nell ambiente Fino a 300 Fino a 5000 Gestione dei progetti Elenco di controllo della fase preliminare completato dal Cliente Attivazione di Software as a service (SaaS) Attivazione utente Introduzione console di gestione Configurazione del servizio e dei criteri Distribuzione pilota endpoint 2 50 Gestione dispositivi e applicazioni Definizione e convalida della produttività Trasferimento di conoscenze 2 ore 4 ore Materiale per le comunicazioni con gli utenti finali 9 Cybersecurity Implementation Services v1.0 January 31, 2018

10 Descrizione dettagliata La seguente descrizione fornisce dettagli comuni per i servizi elencati nella Tabella A-1 dell Appendice A e nella Tabella B-1 dell Appendice B. Numero di endpoint nell ambiente Descrive il numero di dispositivi tra cui desktop, notebook e server che i Dell EMC Services utilizzeranno per la fornitura del Servizio. Si escludono espressamente: dispositivi internet degli oggetti ; dispositivi mobili quali cellulari, smartphone e tablet; dispositivi di archiviazione (non)connessi e altre periferiche. Gestione dei progetti Il responsabile di progetto assegnato guiderà il Cliente nel processo di implementazione. Il responsabile di progetto rivede l elenco di controllo con i vari punti insieme al Cliente per verificare la conformità generale del sito e pianifica il progetto di implementazione. Alcuni esempi di elementi: responsabilità della fase preliminare completate dal Cliente, verifica dei tempi del progetto e contatti del sito. Al termine dell implementazione, il responsabile di progetto fornirà la documentazione di chiusura dell intervento, Il livello di servizio del responsabile di progetto dipende dal livello di servizio acquistato secondo quanto descritto nella Tabella A-1 e nella Tabella B-1. Configurazione del servizio e dei criteri Basic o Esame delle impostazioni predefinite dei criteri Standard o Esame delle impostazioni predefinite dei criteri e assistenza con le modifiche consigliate Distribuzione pilota endpoint Questo servizio prevede l assistenza per un pilota. Il numero di endpoint per il pilota dipende dal livello di servizio acquistato secondo quanto descritto nella Tabella A-1 e nella Tabella B-1. Le seguenti attività sono incluse: Assistenza nella selezione degli utenti finali partecipanti Assistenza con la comunicazione pilota L assistenza per la risoluzione dei problemi del pilota da parte del tecnico dei Dell EMC Services durante l incarico di servizio Se esiste un servizio di assistenza valido per il software, eventuali problemi non risolti verranno passati all assistenza ai Dell EMC Services e verrà aperto un caso Trasferimento di conoscenze Il presente Servizio include il trasferimento delle conoscenze di base per l assistenza tecnica e gli amministratori delle postazioni desktop. Il numero di ore disponibili per il trasferimento di conoscenze dipende dal livello di servizio acquistato secondo quanto descritto nella Tabella A-1 e nella Tabella B-1. Potrebbero venire affrontati i seguenti argomenti: Ruoli e responsabilità amministrativi Panoramica del recupero Responsabilità dell assistenza tecnica Responsabilità dell assistenza desktop Panoramica della risoluzione dei problemi Consegna di configurazioni specifiche per il Cliente Uso dell app mobile 10 Cybersecurity Implementation Services v1.0 January 31, 2018

11 Materiale per le comunicazioni con gli utenti finali Il servizio Standard fornisce diversi elementi della comunicazione che possono essere utilizzati con gli utenti finali per informarli dell implementazione del software e dei passaggi che devono compiere per prepararsi. La maggior parte del software di protezione degli endpoint è progettato per lavorare in modo silenzioso, ma a volte può prendere l iniziativa per informare l utente dell azione compiuta. La comunicazione consente agli utenti di prepararsi per una possibile notifica, icona o interazione che può essere visibile. Le seguenti descrizioni forniscono dettagli specifici comuni per i servizi elencati nella Tabella A-1 dell Appendice A: Introduzione console di gestione Panoramica delle caratteristiche e delle funzionalità della console di gestione relativa al software acquistato. Il livello della panoramica dipende dal livello di servizio acquistato secondo quanto descritto nella Tabella A-1. La panoramica riguarda i dettagli generali tra cui accesso, navigazione e funzionalità. Elenco di controllo della fase preliminare completato dal Cliente Il Cliente è responsabile del completamento dei requisiti indicati nell elenco di controllo della fase preliminare prima dell analisi ambientale. L elenco di controllo della fase preliminare viene inviato dal responsabile di progetto dei Dell EMC Services e contiene l elenco di controllo dettagliato e le specifiche del server. L elenco di controllo della fase preliminare descrive i requisiti su argomenti diversi tra cui, a titolo esemplificativo e non limitativo: Download del software Disponibili di chiave di installazione e file di licenza È disponibile hardware per test Attivazione di Software as a service (SaaS) Attivazione e/o creazione dell istanza SaaS per il Cliente. Un responsabile di progetto dei Dell EMC Services si impegna a convalidare con il Cliente che i dettagli di accesso siano stati ricevuti e che sia stato consentito l accesso. Le seguenti attività verranno verificate o fornite al Cliente secondo esigenza: Acquisto di licenza completato dal Cliente per la tecnologia SaaS prima dell incarico di servizio Il Cliente ha ricevuto l accesso al portale SaaS Il Cliente ha impostato una nuova password e a conservato la password per l accesso futuro Il responsabile di progetto dei Dell EMC Services si impegna a convalidare con il Cliente che l accesso funzioni Un tecnico dei Dell EMC Services assiste nella configurazione dei ruoli utente nella console Attivazione utente Creazione di account utente iniziali. Il numero account creati dipende dal livello di servizio acquistato secondo quanto descritto nella Tabella A-1. Gestione dispositivi e applicazioni In base al software installato, la gestione dei dispositivi e delle applicazioni può far parte della configurazione dei criteri. I Dell EMC Services forniscono assistenza alla configurazione in base al livello di servizio acquistato. La gestione dei dispositivi può avere interazione o impatto utente. I Dell EMC Services consigliano al Cliente di eseguire estesamente prove pilota e test della gestione dei dispositivi e di sviluppare comunicazioni con gli utenti finali interessati da tali attività. 11 Cybersecurity Implementation Services v1.0 January 31, 2018

12 Definizione e convalida della produttività Il servizio Standard fornirà un documento del piano di test progettato per testare e convalidare i criteri implementati, per garantire che non vi sia alcun impatto sull utente finale e che non sorgano problemi relativi al servizio. Il piano è tracciato durante l incarico da un modello e viene rettificato in base ai criteri scelti. Il cliente sarà in grado di vedere che effetti avranno i criteri una volta abilitati e di ricevere della documentazione su eventuali modifiche apportate dal modello per garantire un integrazione trasparente. La sezione seguente descrive i dettagli specifici di un livello di servizio acquistato e di una tecnologia basata su SaaS: AirWatch Basic Questo servizio è progettato per implementare AirWatch e stabilisce criteri di lavoro e funzionalità base con il trasferimento di conoscenze. Il servizio comprende tutti gli elementi elencati nella Tabella A-1 per il livello Basic oltre agli elementi specifici della tecnologia basata su SaaS di seguito: Gestione dispositivi e applicazioni Gestione di gruppi Servizi directory ed AirWatch Cloud Connector (ACC) Integrazione dell archiviazione applicazione (App) e gestione applicazione mobile autonoma (MAM) Gestione dei dispositivi Controllo di accesso condizionale (conformità dispositivi) Produttività e collaborazione , calendario e contatti (powershell) Gateway protetto (SEG)* Servizio di notifica (ENS) e Boxer* *Può richiedere una licenza aggiornata o diversa per l attivazione Gestione delle identità e degli accessi Workspace nativo ONE App Store Integrazione AD federazione identità AirWatch Standard Questo servizio è progettato per implementare il prodotto a un livello più avanzato rispetto al Basic e utilizza molte funzioni della tecnologia basata su SaaS insieme a un pilota espanso e al trasferimento di conoscenze espanso. Il servizio comprende tutti gli elementi descritti nella Tabella A-1 per il livello Standard oltre agli elementi specifici della tecnologia basata su SaaS di seguito: Gestione dispositivi e applicazioni Gestione di gruppi Servizi Directory che utilizzano ACC Integrazione app store (App) e MAM autonoma Gestione dei dispositivi e payload Controllo di accesso condizionale (conformità dispositivi) Gestione desktop avanzata Telecomunicazioni 12 Cybersecurity Implementation Services v1.0 January 31, 2018

13 Produttività e collaborazione , calendario e contatti (powershell) Gateway protetto (SEG)* Servizio di notifica (ENS) e Boxer* Contenuto standard (contenuto gateway)* Contenuto avanzato, archiviazione file remoti (RFS), e/o motore di rendering contenuto (CRE)* Gestione allegati delle * Tunnel e browser protetto (tunnel AirWatch)* Tunnel con gestione criteri VMware NSX* *Può richiedere una licenza aggiornata o diversa per l attivazione Gestione delle identità e degli accessi Workspace nativo ONE App Store Federazione identità con integrazione AD Mozy Enterprise Basic Questo servizio è progettato per implementare la tecnologia basata su SaaS a un livello di ingresso che stabilisce criteri di lavoro e funzionalità base con il trasferimento di conoscenze. Il servizio comprende tutti gli elementi descritti nella Tabella A-1 per il livello Basic oltre agli elementi specifici della tecnologia basata su SaaS di seguito: SaaS e attivazione utente Esame degli obiettivi aziendali dei clienti Creare un (1) account amministratore iniziale Mozy Creare un (1) account sotto-amministratore iniziale Mozy Creare un (1) gruppo utente e un (1) account utente Configurazione client singolo con impostazioni di backup standard Configurazione di un (1) report di esempio Configurazione del servizio e dei criteri Panoramica di backup e amministrazione Panoramica dei metodi non automatizzati di creazione utente Panoramica della configurazione del ripristino admin e versione client Mozy Enterprise Standard Questo servizio è progettato per implementare la tecnologia basata su SaaS a un livello più avanzato rispetto al Basic e utilizza molte funzioni della tecnologia basata su SaaS insieme a un pilota espanso e al trasferimento di conoscenze espanso. Il servizio comprende tutti gli elementi descritti nella Tabella A-1 per il livello Standard oltre agli elementi specifici della tecnologia basata su SaaS di seguito: SaaS e attivazione utente Esame degli obiettivi aziendali dei clienti Pianificazione per le attività di attivazione e configurazione dei servizi Mozy Creare un (1) account amministratore iniziale Mozy Creare un (1) account sotto-amministratore iniziale Mozy Creare due (2) gruppi utente e due (2) account utente 13 Cybersecurity Implementation Services v1.0 January 31, 2018

14 Configurazione client singolo con impostazioni di backup standard Configurazione di un (1) report di esempio Esaminare le raccomandazioni di progettazione Configurazione del servizio e dei criteri Panoramica di backup e amministrazione Metodi non automatizzati di creazione utente Metodi automatizzati di creazione utente Impostazioni avanzate gruppo utenti Possibilità di attivazione automatizzate Creazione ruolo amministratore Controllo di accesso basato su ruoli (RBAC) Configurazione client con impostazioni di backup personalizzate Panoramica della configurazione del ripristino admin e versione client Conservazione dati Criteri password Configurazione di due (2) report di esempio Ripristino dati a un endpoint alternativo (reindirizzamento ripristino dati) Test completi per verificare le operazioni di configurazione backup e ripristino Mozy Absolute DDS Basic Questo servizio è progettato per implementare la tecnologia basata su SaaS a un livello di ingresso che stabilisce criteri di lavoro e funzionalità base con il trasferimento di conoscenze. Il servizio comprende tutti gli elementi descritti nella Tabella A-1 per il livello Basic oltre agli elementi specifici della tecnologia basata su SaaS di seguito: Configurazione console e installazione agente endpoint Creazione account DDS Configurazione console Basic Test agente endpoint Abilitazione Configurazione dei criteri e opzioni Caratteristiche dei prodotti tra cui raggruppamento dispositivi, eliminazione dati, congelamento dati, geolocalizzazione Requisiti di report e configurazione tra cui inventario asset, filtri personalizzati e altri report, secondo esigenza Absolute DDS Standard Questo servizio è progettato per implementare la tecnologia basata su SaaS a un livello più avanzato rispetto al Basic e utilizza molte funzioni della tecnologia basata su SaaS insieme a un pilota espanso e al trasferimento di conoscenze espanso. Il servizio comprende tutti gli elementi descritti nella Tabella A-1 per il livello Standard oltre agli elementi specifici della tecnologia basata su SaaS di seguito: Configurazione console e installazione agente endpoint Creazione account DDS Configurazione console Basic Test agente endpoint 14 Cybersecurity Implementation Services v1.0 January 31, 2018

15 Abilitazione Configurazione console e opzioni Caratteristiche dei prodotti tra cui raggruppamento dispositivi, eliminazione dati, congelamento dati, geolocalizzazione Requisiti di report e configurazione tra cui inventario asset e filtri personalizzati Configurazione e abilitazione avanzate Visualizzazioni e azioni di generazione di report personalizzate Analisi dettagliata dei dati acquisiti nella console e raccomandazioni sulle attività di risoluzione problemi, secondo esigenza Esame piano di test Esame dei processi aziendali pertinenti Best practice di gestione incidenti Convalida e completamento piano di test Servizi Optional per SaaS In aggiunta e in conformità ai requisiti del Cliente, questi potrebbe avere acquistato uno o più servizi Optional descritti nella Tabella A-2 riportata di seguito. Per determinare il servizio o i servizi acquistati, il Cliente deve fare riferimento al proprio Modulo d ordine. Tabella A-2 Servizi Optional ESSE Encryption Enterprise Data Guardian Threat Defense AirWatch Mozy Absolute Estensione ambiente Integrazione Single Sign On (SSO) Integrazione di applicazioni Descrizione dettagliata dei servizi Optional per SaaS Questa sezione descrive unicamente i dettagli specifici della Tabella A-2. Estensione ambiente Il servizio assicura l implementazione del Cybersecurity Implementation Service Standard per SaaS con ulteriori 5000 endpoint. Il numero totale di endpoint nell ambiente non può superare i Sono inclusi nel presente servizio: Pilota avanzato fino a 200 utenti finali 15 Cybersecurity Implementation Services v1.0 January 31, 2018

16 Configurazione avanzata dei criteri White-listing personalizzato e delle applicazioni Supporto dell implementazione di produzione fino a 500 utenti finali Quattro (4) ore di trasferimento di conoscenze Integrazione SSO Configurazione dell integrazione dell identità federata SaaS. Le seguenti attività sono incluse: Gestione di progetto standard VMware Identity Manager e assistenza all installazione/configurazione di accesso AD / LDAP (Lightweight Directory Access Protocol) / Assistenza all integrazione provider d identità (IDP)* Assistenza all integrazione endpoint SAML (Security assertion markup language)* Esegue un pilota che assicura i servizi fino a 50 utenti Fornitura di una guida di configurazione *Inclusione in base ai requisiti dell ambiente del Cliente Integrazione di applicazioni Il servizio fornisce l implementazione per garantire vari livelli di integrazione delle applicazioni con VMware Identity Manager una volta implementate le funzionalità di AirWatch. Il Cliente può acquistare questo servizio più volte per abilitare più applicazioni. I servizi di integrazione delle applicazioni acquistati possono essere utilizzati una (1) volta per i seguenti casi d uso: Applicazioni web standard di classe enterprise Applicazioni web di terzi Applicazioni web sviluppate internamente Integrazione di VMware View Integrazione di VMware ThinApp Integrazione di Citrix XenApp Integrazione SSO one-touch dell applicazione nativa (l integrazione SSO è un requisito di questo servizio) 16 Cybersecurity Implementation Services v1.0 January 31, 2018

17 Introduzione Appendice B Basic, Standard e Standard Add-on per il Data Security Software I Cyberecurity Implementation Services per il Data Security Software si propongono di fornire al Cliente una soluzione di implementazione chiaramente definita. Il Servizio prevede l implementazione di una (1) delle seguenti tecnologie client: Dell Encryption Enterprise Dell Advanced Threat Prevention Dell Data Guardian Nota: se il Cliente ha acquistato la versione SaaS di queste tecnologie, fare invece riferimento all Appendice A. Alcune delle tecnologie dei clienti succitate potrebbero essere state acquistate nell ambito di una suite come, a titolo indicativo, Endpoint Security Suite Enterprise (ESSE). Anche laddove sia stato acquistato nell ambito di una suite, il presente servizio comporta l implementazione di una tecnologia client per ciascun acquisto. Il servizio prevede l implementazione Basic o Standard di un unica tecnologia client secondo quando precedentemente descritto. I clienti con più di 300 endpoint nel proprio ambiente possono scegliere di acquistare il servizio di implementazione Basic per ciascuna delle tecnologie acquistate. I clienti con un massimo di endpoint nel proprio ambiente possono scegliere il servizio di implementazione Standard per una tecnologia client e il servizio di implementazione Standard Add-On per una tecnologia aggiuntiva. Il Cliente può inoltre scegliere il servizio di distribuzione Standard Add-On senza il servizio Standard per implementare una tecnologia (consultare dettagli e condizioni riportati di seguito). Per determinare il servizio o i servizi acquistati, il Cliente deve fare riferimento al proprio Modulo d ordine. I componenti chiave di questo servizio sono i seguenti: Tabella B-1 Livello di servizio Caratteristiche Basic Standard Standard Add-On* Numero di endpoint nell ambiente Gestione dei progetti Elenco di controllo della fase preliminare completato dal Cliente Esame dell ambiente Installazione e configurazione del software del server Dell Data Security Configurazione del servizio e dei criteri Sviluppo ed esecuzione di un piano di test 17 Cybersecurity Implementation Services v1.0 January 31, 2018

18 Livello di servizio Caratteristiche Basic Standard Standard Add-On* Distribuzione pilota endpoint Trasferimento di conoscenze 2 ore 4 ore 2 ore Materiale per le comunicazioni con gli utenti finali *Il servizio Standard Add-On è disponibile a un costo supplementare e include la configurazione di un ulteriore tecnologia client, come indicato nell introduzione dell Appendice A. I requisiti necessari per l esecuzione del server di protezione dei dati Dell, come descritti di seguito per la fase dell elenco di controllo della fase preliminare completato dal Cliente, devono essere installati prima dell esecuzione del servizio Standard Add-On. Il servizio Standard Add-On può essere acquistato senza che sia necessario l acquisto del servizio Basic o Standard. Consultare il proprio Modulo d ordine per determinare se sia stato acquistato il servizio Basic, Standard o Standard Add-On o più di questi servizi. Descrizione dettagliata Questa sezione descrive unicamente i dettagli specifici della Tabella B-1. Per i dettagli condivisi dalla Tabella A-1 dell Appendice A e dalla Tabella B-1 dell Appendice B, consultare la sezione Descrizione dettagliata dell Appendice A. Elenco di controllo della fase preliminare completato dal Cliente Il Cliente è responsabile del completamento dei requisiti indicati nell elenco di controllo della fase preliminare prima dell analisi ambientale. L elenco di controllo della fase preliminare viene inviato dal responsabile di progetto dei Dell EMC Services e contiene l elenco di controllo dettagliato e le specifiche del server. L elenco di controllo della fase preliminare descrive i requisiti su argomenti diversi tra cui, a titolo esemplificativo e non limitativo: Specifiche del server del software Account di servizio Download del software Disponibili di chiave di installazione e file di licenza Database richiesto Certificati Secure Socket Layer (SSL) Il Cliente ha inoltrato un controllo delle modifiche nell ambito dell organizzazione prima dell incarico (se pertinente) È disponibile hardware per test Esame dell ambiente (configurazione del database e Active Directory (AD)) La verifica dell ambiente è un attività svolta per raccogliere dati relativi ai seguenti aspetti: Selezione dei database Configurazioni hardware Distribuzione del software Configurazioni di rete Integrazione Directory 18 Cybersecurity Implementation Services v1.0 January 31, 2018

19 Installazione e configurazione del software del server Dell Data Security Il presente Servizio includerà l installazione e la configurazione del server per la protezione dei dati Dell, un server front-end interno e un server DMZ esterno, se pertinente. La configurazione di server aggiuntivi come ulteriori server front-end, SQL (Structured Query Language) o Active Directory potrebbe richiedere un servizio di implementazione fuori sede personalizzato disponibile a un costo supplementare. Installazione del software del server Dell Data Security o Accettazione della licenza o Chiave del server aziendale o Configurazione delle funzioni software/tipo di architettura o Configurazione di host e porte o Installazione certificato SSL Configurazione successiva al server o Configurazione dell autenticazione Windows o Creazine/configurazione database (non include la configurazione e l implementazione di SQL Server) o Inizializzazione del database o Configurazione dei certificati SSL o Configurazione di Internet Information Services (IIS) per la console remota o Primo accesso o Configurazione del dominio di installazione o Configurazione del primo amministratore nella console di protezione dei dati Dell o Configurazione della generazione di report sulla conformità Installazione del server front-end interno (esclusivamente per il servizio Standard e soltanto se pertinente) o Installazione del server front-end o Attivazione di proxy del criterio o Installazione certificato SSL o Abilitazione del servizio forense o Test di connettività di base Installazione del server front-end DMZ esterno (se pertinente) o Installazione del server front-end o Attivazione di proxy del criterio o Installazione certificato SSL o Test di connettività di base Sviluppo ed esecuzione di un piano di test Creazione di un piano di test, che include i test funzionali completi della tecnologia client, tra cui, a titolo esemplificativo e non limitativo: Tabella B-2 Dell Encryption Enterprise Advanced Threat Prevention Dell Data Guardian Attivazione di client/agente endpoint Configurazione e distribuzione dei criteri Esame dell inventario nella console Flussi di lavoro dei supporti rimovibili 19 Cybersecurity Implementation Services v1.0 January 31, 2018