ISMS.online קונה ליסענסע אַגרעעמענט

ISMS.online קונה ליסענסע אַגרעעמענט

ווערסיע 4.16 לעצטע דערהייַנטיקט 8 יאנואר 2024.

1. Definitions

קונה אָרגאַניזאַציע דאַטן אָדער דאַטן כל געשעפט אינהאַלט אריין אין ISMS.online דורך רעגיסטרירט יוזערז אַרייַנגערעכנט פערזענלעכע דאַטן.
Data Controller יידענאַפייד אין פּונקט 3.5 און האט די טייַטש געגעבן אין די וק GDPR.
דאַטאַ פּראַסעסער יידענאַפייד אין פּונקט 3.5 און האט די טייַטש געגעבן אין די וק GDPR.
הילף מאַטעריאַל רעגיסטרירט באַניצער גוידעס און אָנליין טאָורס פֿאַר ISMS.online אין עלעקטראָניש אָדער פּרינטאַבאַל פאָרעם זענען אויך בנימצא אין די 'הילף' אָפּטיילונג פון ISMS.online און דערהייַנטיקט פון צייט צו צייט.
ISMS.online אָדער די פּלאַטפאָרמע די וואָלקן ווייכווארג פּלאַטפאָרמע (צוזאַמען מיט קיין אַפּשאַנאַל שטריך עקסטראַז מסכים צווישן די פּאַרטיעס), אָונד און אַפּערייטאַד דורך אַלליאַנטיסט פֿאַר דעם ציל פון ימפּלאַמענינג, ימפּרוווינג און אָנפירונג אַן אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם ("יסמס") אָדער ענלעך פאַרוואַלטונג סיסטעם.
ISMS.online פּאַלאַסיז אַ אַפּשאַנאַל פּעקל, אַרייַנגערעכנט 'קאָפּ אָנהייב' פּאַלאַסיז און קאָנטראָלס אַזאַ ווי ריזיקירן פאַרוואַלטונג, זיכערהייט אינצידענט און סאַפּלייער פאַרוואַלטונג, צוזאַמען מיט אנדערע דאַקיומענטיישאַן, למשל, ריזיקירן באַנק אינהאַלט אָדער פֿאַרבונדענע גיידאַנס פֿאַר דער קונה צו נוצן ווי אַ טייל פון זיין ISMS. די פּאַלאַסיז קענען זיין אנגענומען, צוגעפאסט אָדער צוגעלייגט צו דיפּענדינג אויף דער קונה ס ספּעציפיש באדערפענישן און צושטאנדן. ווען עס איז אַזוי אנגעוויזן אין די פאָרשלאָג, די ISMS.online פּאַלאַסיז וועט זיין אַ טייל פון די סערוויסעס.
פירן באַניצער דער קונה נאַמאַנייטאַד נאָמען פֿאַר די מענטש Alliantist זאָל אָנטייל נעמען אין די נוצן פון דעם פּלאַטפאָרמע דורך קונה ניצן זייער בליצפּאָסט אַדרעס.
מינימום אָפּצאָל סייַדן ספּאַסיפיקלי מסכים אַנדערש אין די פאָרשלאָג, דער ערשטער יאָר אָפּצאָל פֿאַר אַקסעס צו די סערוויסעס.
טיילמאָליק באַניצער א רעגיסטרירט באַניצער וואָס וועט זעלטן אַקסעס די סיסטעם צו נוץ פון אַרבעט געטאן אויף די פּלאַטפאָרמע דורך רעגולער יוזערז און וואָס איז יידענאַפייד צו אַלליאַנטיסט ווי אַזאַ דורך דער קונה. דאָס איז אַ סאַפּלאַמענטערי נידעריק פּרייַז מאָדעל פֿאַר יענע טיילמאָליק יוזערז צו באַקומען, למשל, אַ) אָנזאָג E- בריוו פֿון דער פּלאַטפאָרמע, למשל, פֿאַר אינפֿאָרמאַציע זיכערהייט דערהייַנטיקונגען און/אָדער ב) טייל מאָל אַקסעס די פּלאַטפאָרמע פֿאַר דעמאַנסטרייטינג העסקעם צו פּאַלאַסיז און קאָנטראָלס ווי אַ טייל פון די פּאָליטיק פּאַק. אַדישאַן און C) זעלטן אָנטייל נעמען אין אנדערע אַרבעט, למשל, אַ דיסקוסיע וועגן אַ לעגיטימאַט אינטערעס אַססעססמענט אָדער דאַטאַ פּראַטעקשאַן ימפּאַקט אַססעססמענט.
פערזענלעכע דאַטאַ וועט האָבן די טייַטש ווי צוגעשטעלט אין די וק GDPR (ווי דיפיינד אין די דאַטאַ פּראַטעקשאַן אקט 2018).
פאָרשלאָג דער סדר פאָרעם איז די אַלליאַנטיסט ציטירן אַמאָל אנגענומען דורך דער קונה וואָס כּולל די מסכים סערוויס פאַרנעם צו זיין צוגעשטעלט דורך אַלליאַנטיסט, די פיז רעכט פון דער קונה און קיין נאָך מסכים טערמינען. די טערמינען וואָס זענען אריין אין די פאָרשלאָג וועט זיין אַ טייל פון די קאָנטראַקט צווישן די קונה און אַלליאַנטיסט, און אין די געשעעניש פון קיין קאָנפליקט וועט זיין פּריידיד איבער די טערמינען און באדינגונגען אין דעם העסקעם.
רעגיסטרירט ניצערס יוזערז וואָס זענען דערלויבט דורך דער קונה (און נאָוטאַפייד צו Alliantist דורך דער קונה) צו נוצן די פּלאַטפאָרמע, יעדער רעגיסטרירט באַניצער וועט האָבן זייער יינציק לאָגין E- בריוו אַדרעס און פּאַראָל.
רעגולער באַניצער א רעגיסטרירט באַניצער וואָס קענען שאַפֿן, פירן און פירן אַרבעט אויף די פּלאַטפאָרמע און וואָס איז יידענאַפייד צו אַלליאַנטיסט ווי אַזאַ דורך דער קונה.
באַדינונגס די פּראָדוקטן, דערלויבעניש און סערוויסעס וואָס Alliantist האָט מסכים געווען צו צושטעלן צו קונה און קונה האט מסכים געווען צו צאָלן ווי באַשטימט אין די פאָרשלאָג, אַרייַנגערעכנט די ווירטואַל קאָוטש.
סאַב-פּראַסעסערז דריט טיילווייַז סאַפּלייערז באשטימט דורך אַלליאַנטיסט צו דערגאַנג זיין אייגענע עקספּרעס פון די סערוויסעס און וואָס אין דעם טאן וועט פּראָצעס פערזענלעכע דאַטן.
ווירטואַל קאָוטש א קאָוטשינג דינסט איבערגעגעבן דורך די פּלאַטפאָרמע וואָס כולל גוידעס, טשעקליסץ, ווידיאס און פּרעזאַנטיישאַנז צו העלפֿן אָרגאַנאַזיישאַנז וואָס זענען נייַ צו ISO 27001 צו פֿאַרשטיין מער וועגן דעם סטאַנדאַרט און ווי זיי קענען ינסטרומענט און טייַנען עס פֿאַר זייער אָרגאַניזאַציע.

2. ליסענסינג און IPR

2.1) אונטערטעניק צו די טערמינען פון דעם העסקעם, און אין באַטראַכטונג פֿאַר צאָלונג פון די פיז, אַלליאַנטיסט גראַנץ, און קונה אַקסעפּץ, אַ ניט-ויסשליסיק, ניט-טראַנספעראַבאַל, רעוואָקאַבלע, דערלויבעניש, צו נוצן און דערלויבן די רעגיסטרירט יוזערז צו נוצן די סערוויסעס, אָן די רעכט צו געבן סאַבליסענסעס, בעשאַס די טערמין.

2.2) דער קונה וועט אַרויסווייַזן און ריטיין די קאַפּירייט, טריידמאַרקס, פּראַפּרייאַטערי, אָדער קאַנפאַדענשיאַלאַטי ויסזאָגונג אָדער אגדות און אנדערע נאָטיץ פון Alliantist און / אָדער זייַן סאַפּלייערז אין ISMS.online אָדער אויף קיין רעסורסן אָדער מאַטעריאַלס געדרוקט אָדער קאַפּיד פֿון די פּלאַטפאָרמע.

2.3) קונה אנערקענט אַז אַלליאַנטיסט ריטיין אַלע רעכט, טיטל און אינטערעס אין און צו דער אָריגינעל, און קיין עקזעמפלארן, פון ISMS.online, ISMS.online פּאַלאַסיז און די הילף דאַקיומענטיישאַן, ווירטואַל קאָוטש, אַשורד רעזולטאַטן מעטאַד (און קיין אנדערע קאָמפּאָנענט פון די סערוויסעס) און אָונערשיפּ פון אַלע פּאַטענט, קאַפּירייט, האַנדל סוד, טריידמאַרקס און אנדערע אינטעלעקטואַל פאַרמאָג רעכט (צי רעגיסטרירט אָדער ניט) וואָס שייך דערפון, וועט זיין און בלייבן די איינציקע פאַרמאָג פון אַלליאַנטיסט (אונטערטעניק צו די רעכט פון קיין דריט פּאַרטיי קאַפּירייט האָלדער וואָס קען זיין יידענאַפייד).

2.4) אָן באַגרענעצן די גענעראַליטי פון די פאָרגאָוינג, קונה באקומט קיין רעכט צו, און אַגריז אַז עס וועט נישט זיך, אָדער דורך קיין פאָטער, סאַבסידיערי, צוגעבן, אַגענט אָדער אנדערע דריט פּאַרטיי (איך) דעקאָמפּילע, דיסאַסעמבאַל, פאַרקערט ינזשעניר אָדער פּרווון צו רעקאָנסטרוירן, ידענטיפיצירן אָדער אַנטדעקן קיין מקור קאָד, אַנדערלייינג יידיאַז, אַנדערלייינג באַניצער צובינד טעקניקס, פּראַסעסאַז אָדער אַלגערידאַמז פון די סערוויסעס אָדער קיין טייל דערפון, אָדער אַנדערש באַקומען זייַן מקור קאָד; (ii) מאָדיפיצירן, פּאָרט, איבערזעצן, לאָקאַליזירן אָדער שאַפֿן דעריוואַט ווערק פון די סערוויסעס; (iii) פאַרקויפן, דינגען, דערלויבעניש, סאַבליסענסע, נאָכמאַכן, מאַרק, אַריבערפירן, באַשטימען, פאַרשפּרייטן אָדער אַנדערש קאמערשעל גווורע אָדער מאַכן קיין אַספּעקט אָדער קאָמפּאָנענט פון די סערוויסעס בנימצא צו קיין דריט פּאַרטיי; (יוו) דערלויבן נוצן פון די סערוויסעס דורך ווער עס יז וואָס איז נישט אַ רעגיסטרירט באַניצער; (v) אָנקלאַפּן אָדער ליידן צו עקסיסטירן קיין לייַען אָדער זיכערהייט אינטערעס אויף די סערוויסעס; אָדער (ווי) ויסזאָגן די רעזולטאַטן פון קיין פאָרשטעלונג טעסץ אָדער קוואַליטאַטיווע אַנאַליסיס אויף די סערוויסעס צו קיין דריט פּאַרטיי אָן די פריערדיק געשריבן צושטימען פון אַלליאַנטיסט.

2.5) דער קונה וועט אָנזאָגן Alliantist גלייך אויב עס ווערט אַווער פון קיין אַנאָטערייזד אַנטפּלעקונג אָדער נוצן פון די סערוויסעס דורך אַ דריט פּאַרטיי.

2.6) ווען ISMS.online פּאַלאַסיז זענען ינקלודעד אין די סערוויסעס, אויף צושטאַנד אַז דער קונה איז נישט אין בריטש פון קיין טערמינען פון דעם העסקעם (אָדער די פאָרשלאָג), דער קונה קענען פאָרזעצן צו נוצן אַזאַ ISMS.online פּאַלאַסיז (נישט די טעכנאָלאָגיע מכשירים ין די פּלאַטפאָרם) אינעווייניק אפילו אויב עס טשוזיז נישט צו באַנייַען אָדער פאָרזעצן מיט די פּלאַטפאָרמע ווען די סערוויסעס זענען רעכט צו רינואַל.

3. קונה און פּאַרטנער אָרגאַניזאַציע דאַטאַ

3.1) קונה ריטיין אַלע רעכט, טיטל און אינטערעס צו אַלע קונה אָרגאַניזאַציע דאַטן.

3.2) דאַטן ופּלאָאַדעד צו די פּלאַטפאָרמע און קיין פּראַסעסינג פון עס, מוזן זיין אין העסקעם מיט דעם העסקעם מיט אַלע אָנווענדלעך געזעצן און רעגיאַליישאַנז. דורך ופּלאָאַדינג דאַטן צו די פּלאַטפאָרמע, דער קונה אָטערייזיז אַלליאַנטיסט צו פּראָצעס די דאַטן לויט 3.5 און 3.6 אונטן. אַלליאַנטיסט וועט געבנ צו וויסן דעם קונה אויב עס גלויבט אַז דער קונה ס פּראַסעסינג לימעד ינפרינדזשז אָנווענדלעך געסעצ - געבונג און / אָדער רעגולירן. דער קונה איז פאַראַנטוואָרטלעך פֿאַר ינשורינג אַז:

  • אַ) דער קונה טוט נישט מאַכן, יבערשיקן, אַרויסווייַזן אָדער מאַכן אַנדערש בנימצא קיין דאַטן וואָס ווייאַלייץ דעם העסקעם, אָדער אין די בלויז מיינונג פון אַלליאַנטיסט, די רעכט פון אַלליאַנטיסט, אנדערע קאַסטאַמערז אָדער רעגיסטרירט יוזערז, מענטשן אָדער אָרגאַנאַזיישאַנז אָדער איז שעדלעך (אַרייַנגערעכנט אָבער ניט לימיטעד צו ווירוסעס, וואָרמס, מאַלוואַרע און אנדערע דעסטרוקטיווע קאָודז), אַפענסיוו, טרעטאַנינג, אַביוזינג, כעראַסינג, טאָרטשאָוס, דעפאַמאַטאָרי, פּראָסט, גראָב, ינווייסיוו פון אנדערן ס פּריוואַטקייט, דעפאַמאַטאָרי, כייטפאַל אָדער אַנדערש אַנלאָפאַל; און
  • ב) דער קונה האט די נייטיק רעכט און געזעצלעך דזשאַסטאַפאַקיישאַנז צו נוצן די דאַטן, אַרייַנגערעכנט אַדינג עס אויף די פּלאַטפאָרמע און פּראַסעסינג (אָדער דורך דער קונה אָדער אַליאַנטיסט) דערנאָך. דער קונה וועט האָבן די איינציקע פֿאַראַנטוואָרטלעכקייט פֿאַר די אַקיעראַסי, קוואַליטעט און ליגאַלאַטי פון אַלע דאַטן אַרייַנגערעכנט פערזענלעכע דאַטן און די מיטל דורך וואָס דער קונה קונה די דאַטן אַרייַנגערעכנט פערזענלעכע דאַטן.
  • c) דער קונה אנערקענט אַז זיי זענען די דאַטאַ קאָנטראָללער (אָדער עקוויוואַלענט אין זייער היגע דזשוריסדיקשאַן אונטער ניט-GDPR אַליינד פּריוואַטקייט און דאַטן שוץ געזעצן) און וועט נאָכקומען מיט זייער דאַטאַ קאָנטראָללער אַבלאַגיישאַנז אין רעספּעקט פון יעדער ינטעראַקשאַן מיט די סערוויסעס.

3.3) אַלליאַנטיסט קען אָן אַכרייַעס אָדער פאָרורטל צו זיין אנדערע רעכט צו קונה דיסייבאַל די קונה ס אַקסעס צו קיין מאַטעריאַל וואָס בריטשאַז די פּראַוויזשאַנז פון פּונקט 3.2 (אַ).

3.4) אַלליאַנטיסט טוט נישט (אין דער נאָרמאַל לויף פון אָפּעראַציע) אַקסעס, מאָניטאָר אָדער פּראָואַקטיוולי ינטעראַקט מיט דאַטן וואָס זענען געהאלטן אויף די פּלאַטפאָרמע. אומשטאנדן אין וואָס אַלליאַנטיסט קען אַקסעס אַזאַ דאַטן כולל ווען אַלליאַנטיסט איז פארלאנגט צו אַקסעס די פּלאַטפאָרמע פֿאַר די טנייַ פון קאָוטשינג צו דער קונה, אָדער פֿאַר די ציל פון זשוק און אַרויסגעבן שטיצן.

3.5) פערזענלעכע דאַטאַ פּראַסעסינג

פֿאַר די צוועקן פון אַרטיקל 28 פון GDPR (און קיין עקוויוואַלענט דינער געזעץ פאָדערונג) מיר שטעלן אונטער די טערמינען פון אונדזער דאַטן פּראַסעסינג העסקעם.

Data Controller קוינע
דאַטאַ פּראַסעסער אַליאַנטיסט
ענין פון פּראַסעסינג Alliantist גיט ISMS.online צו געבן די קונה צו ינסטרומענט און אַרבעטן אַ פאַרוואַלטונג סיסטעם, וואָס ינוואַלווז די האָסטינג פון דאַטן אַרייַנשרייַב דורך די קונה אויף די סערווערס פון Alliantist.
לעגאַל באַסעס פֿאַר די קאָנטראָללער דער קאָנטראָללער וואָראַנטיז אַז עס האט אַ לעגאַל יקער פֿאַר פּראַסעסינג די דאַטאַ.
לעגאַל יקער פון די פּראַסעסער קאָנטראַקטואַל פליכט אין שורה מיט דעם העסקעם.
געדויער פֿאַר די פּראַסעסינג אַלליאַנטיסט וועט פּראָצעס די דאַטן אויף ביכאַף פון דער קונה פֿאַר די טערמין פון די העסקעם און פֿאַר אַזאַ צייט ווי איז פארלאנגט דערנאָכדעם אויב דער קונה האלט מיט די סערוויסעס.
נאַטור און ציל פון די פּראַסעסינג דער קונה וועט קלייַבן, מיטאַרבעטן, קאָואָרדאַנאַט, אָרגאַניזירן, טיילן, רעקאָרדירן, קראָם, ענדערן, רעדאַגירן און ויסמעקן אינפֿאָרמאַציע אַרייַנגערעכנט צונעמען פערזענלעכע דאַטן פֿאַר די צוועק פון ימפּלאַמענינג, ימפּרוווינג און אָנפירונג זייַן פּלאַטפאָרמע. Alliantist וועט אויך פּראָצעס פערזענלעכע דאַטן ווי פארלאנגט צו שטיצן און טייַנען די סערוויסעס פֿאַר די קונה. ווי אַ פּראַסעסער, Alliantist וועט בלויז פּראַסעסאַז פערזענלעכע דאַטן אין לויט מיט די ינסטראַקשאַנז אָדער אַמענדיד ינסטראַקשאַנז צוגעשטעלט דורך דער קונה.
טייפּס פון דאַטן געהאלטן דער קונה איז בלויז פארלאנגט צו לייגן פערזענלעכע דאַטן פון רעגיסטרירט יוזערז אַזאַ ווי די E- בריוו אַדרעס פון די אָרגאַניזאַציע און די נאָמען, פאַמיליע פֿאַר יוזערז צו אַקסעס די פּלאַטפאָרמע. רעגיסטרירט יוזערז קענען קלייַבן צו לייגן מער דעטאַילס אַזאַ ווי אַ אַוואַטאַר בילד און טעלעפאָן, רירעוודיק און אַרבעט אַדרעס אויב זיי ווילן צו פאַסילאַטייט אַ גרעסערע צוטרוי און מיטאַרבעט צווישן רעגיסטרירט יוזערז. IP אַדרעסעס זענען אויך פארנומען פֿאַר די ציל פון העסקעם מיט אנדערע געסעצ - געבונג, פּראַטעקטיוו מאָניטאָרינג און עקספּרעס פון שטיצן און וישאַלט.

דעפּענדינג אויף די פאַרנעם פון די לייזונג, דער קונה קען אויך קלייַבן צו האַלטן באַטייַטיק פערזענלעכע דעטאַילס פון זיין שטעקן, למשל בעשאַס HR אינפֿאָרמאַציע זיכערהייט פאָוקיסט ראַקרוטמאַנט, ינדאַקשאַן, אין-לעבן פאַרוואַלטונג און אַרויסגאַנג. דער פּלאַטפאָרמע איז נישט ספּאַסיפיקלי דיזיינד און נישט ינקעראַדזשד צו זיין געוויינט ווי אַ HR געצייַג פֿאַר די האלטן באַטייַטיק שפּירעוודיק אָדער הויך וואַליומז פון פערזענלעכע דאַטן און דער קונה טוט דאָס אויף זייער אייגן ריזיקירן. פערזענלעכע דאַטן דעטאַילס פון סאַפּלייערז, פּאַרטנערס און קאַסטאַמערז קען אויך זיין פארנומען אין געביטן אַזאַ ווי די אַקאַונץ סוויט, ווו עס העלפּס אָרגאַנאַזיישאַנז בעסער פירן געשעפט באַציונגען און באַווייַזן אַז זיי זענען אין קאָנטראָל פון זייער צושטעלן קייט. די דאַטן כולל בליצפּאָסט אַדרעס, טעלעפאָן נומערן, ערשטער נאָמען און פאַמיליע.

אינפֿאָרמאַציע זיכערהייט און דאַטאַ פּראַטעקשאַן סייפגאַרדז אין פּלאַץ Alliantist האט אַ נומער פון אָרגאַנאַזיישאַנאַל און טעכניש פֿאַרבונדענע מיטלען פֿאַר שוץ פון אַלע ווערטפול אינפֿאָרמאַציע, ניט בלויז פערזענלעכע דאַטן.

אָרגאַנאַזיישאַנאַל און טעכניש מיטלען אַרייַננעמען:

1. סערטאַפאַקיישאַן צו יסאָ 27001: 2013 און יסאָ 27701: 2019 דורך אַ וקאַס אַקרעדיטיד אָדיטער. די סערטאַפאַקיישאַן פאַרנעם איז פֿאַר די גאנצע אָרגאַניזאַציע, די ווייכווארג אַפּלאַקיישאַן ISMS.online און אַלע שטעקן.

2. צושטעלן קייט איז סערטאַפייד צו בייַ מינדסטער דער זעלביקער נאָרמאַל אָדער אַ פּאַסיק עקוויוואַלענט פֿאַר ינפראַסטראַקטשער קריטיש באַדינונגס (דאַטאַ צענטער האָסטינג, קאָד פאַרוואַלטונג עטק).

3. קיין קלענערער סאַפּלייערז וואָס אַרבעט אויף דער פּלאַטפאָרמע וואָס טאָן ניט האַלטן ISO סערטאַפאַקיישאַנז זיך נאָכגיין Alliantist IMS און זענען קאָנטראַקטעד אויף דעם יקער.

4. אַלע אַלליאַנטיסט שטעקן (און באַטייַטיק סאַפּלייערז) ​​ינוואַלווד זענען קעסיידער טריינד אויף אינפֿאָרמאַציע זיכערהייט און פּריוואַטקייט. זיי שטימען צו נאָכקומען מיט די פּאַלאַסיז און קאָנטראָלס, אַרייַנגערעכנט קאַנפאַדענשיאַלאַטי, ווי אַ טייל פון זייער ראַקרוטמאַנט, ינדאַקשאַן, אין-לעבן מאָניטאָרינג, אין מינדסטער אַניואַלי און אויב צונעמען ווען זיי נעמען אַ טוישן פון ראָלע.

5. ווען צונעמען דאַטן שוץ פּראַל אַסעסמאַנץ, פּאָליטיק באריכטן און ינערלעך אַדאַץ זענען דורכגעקאָכט קעסיידער צוזאמען פאַרוואַלטונג באריכטן אין לויט מיט ISO 27001/27701.

6. די פּלאַטפאָרם איז דורכדרונג טעסטעד אַניואַלי אָדער אויף באַטייַטיק ענדערונגען געשעענישן.

7. דאַטן אין דורכפאָר צווישן די סוף באַניצער און די דינסט ניצט TLS. די SSL סערטיפיקאַט אין נוצן דורך די סערוויס ניצט אַ 2048 ביסל RSA שליסל מיט אַ SHA256 אַלגערידאַם. די TLS טערמינאַטאָר איז קאַנפיגיערד צו בעסער וועלן מער פריש ווערסיעס פון פּראָטאָקאָלס און מער זיכער אָפּציעס ערשטער און איז קאַנפיגיערד צו נישט צוריקקומען צו אַן עלטערע נאָרמאַל נאָך ערשט פאַרהאַנדלונג. די מינימום ווערסיע פון ​​די TLS פּראָטאָקאָל געשטיצט איז TLS1.2. ISMS.online איז רייטאַד A+ דורך פרייַ טשעקס ניצן די Qualys אָפּשאַצונג פּראָצעס פֿאַר SSL דורכקוק.

8. פֿאַר דאַטן אין מנוחה, די שערד פילעסיסטעם און דאַטאַבייס פילעסיסטעם איז ינקריפּטיד צו AES-256 ניצן HSM טעכנאָלאָגיע ניצן די Amazon KMS דינסט. פּאַסווערדז זענען סאָלטיד און כאַשט ווען סטאָרד. די דאַטאַבייס איז נישט שערד מיט אנדערע באַדינונגס און עס איז נישט עפנטלעך צוטריטלעך - עס איז פיירוואַלד אַוועק אין אונדזער פּריוואַט וואָלקן און איז בלויז צוטריטלעך דורך אונדזער אַפּלאַקיישאַן סערווערס.

9. אַלע באַקאַפּס זענען ינקריפּטיד / דעקריפּטיד ביי מקור מיט AES256 מדרגה ענקריפּשאַן און זענען ינקריפּטיד אין דורכפאָר צווישן די אַפּלאַקיישאַן און די באַקאַפּ דאַטן סטאָרידזש.

10. אַלע שטעקן וואָס זענען ינוואַלווד אין די סערוויס עקספּרעס זענען וואַטיד, נאָכגיין שטרענג פּראָטאָקאָלס און אַלע די סערוויסעס זיי נוצן זענען קאַנפיגיערד צו נוצן איין צייכן אויף (SSO) און אָדער 2 פאַקטאָר אָטענטאַקיישאַן (דיפּענדינג אויף די אַוויילאַבילאַטי פון יעדער). אַלע פּאַסווערדז זענען געראטן דורך אַ דינסט, וואָס ינשורז זייער שטאַרק און זיכער פּאַסווערדז.

11. אַלליאַנטיסט גייט סייבער עססענטיאַלס צו די יאַסמע נאָרמאַל.

12. Alliantist האט שטאַרק פּערמישאַנז און קאָנטראָלס פאַרוואַלטונג צו ענשור אַז בלויז אָטערייזד יוזערז נאָך שטאַרק זיכערהייט פּראָטאָקאָלס קענען אַקסעס די באַטייַטיק פּאַרץ פון די באַקענד פון דער פּלאַטפאָרמע אין די געשעעניש פון אַ שטיצן אַרויסגעבן. כל אַקסעס איז לאָגד און אויב צונעמען קענען זיין פאָרענסיקאַללי אַנאַלייזד אין די אַנלייקלי געשעעניש עס דאַרף זיין.

13. אַלליאַנטיסט האלט צונעמען פאַרזיכערונג קאַווערידזש פֿאַר פּראַפעשאַנאַל ינדעממניטי, סייבער בריטש, פּובליק אַכרייַעס און באַשעפטיקונג.

אנדערע טעכניש און פּלאַטפאָרמע מיטלען בנימצא פֿאַר רעגיסטרירט יוזערז אַרייַננעמען:

14. 2 פאַקטאָר אָטענטאַקיישאַן איז ינקלודעד פֿאַר אַלע רעגיסטרירט יוזערז - אָן קיין נאָך קאָס צו די האַרץ דינסט און ימפּלאַמענאַד פֿון די באַניצער פּרעפֿערענצן געגנט. קונה אַדמיניסטראַטאָרס קענען זען ווער האט און האט נישט ימפּלאַמענאַד עס.

15. שטאַרק פּאַסווערדז, SSO און אנדערע געצווונגען זיכערהייט מיטלען וואָס קענען זיין שטעלן אויף אַן אָרגאַניזאַציע מדרגה, למשל, טיימאַוץ, געצווונגען פּאַראָל טוישן עטק.

16. ראָלע באזירט פּערמישאַנז און אַקסעס קאָנטראָל מיטלען פֿאַר פאַרשידענע דזשאָבס / פאַרשידענע רעגיסטרירט באַניצער באדערפענישן.

17. פּריוואַטקייט קאָנטראָלס און פּערמישאַנז פאַרוואַלטונג אין וואָרקספּאַסעס, קאַנטראָולד דורך די קונה אַדמיניסטראַטאָרס צו פאַרמייַדן אַנאָטערייזד אַקסעס צו דאַטאַ.

18. אַדמיניסטראַטאָר ריפּאָרץ און מיטלען צו העלפן מאָניטאָר טעטיקייט אָן בריטשינג באַניצער פּריוואַטקייט (און ענשור אַז קונה ינוועסטמאַנץ אין רעגיסטרירט יוזערז זענען אָפּטימיזעד).

19. אַליאַנטיסט פּערסאַנעל אָדער סאַבקאַנטראַקטערז אַקטינג אין אַ קאָוטשינג אָדער שטיצן קאַפּאַציטעט ין די ISMS.online בייַשפּיל פון די קונה זענען בלויז מוסיף דורך די קונה פֿאַר די צייט פארלאנגט און דעמאָלט אַוועקגענומען דורך דער קונה.

דער קונה איז געריכט צו נוצן די פּלאַטפאָרם מיטלען צוגעגעבן פֿאַר זיין נוץ. אַלליאַנטיסט וועט נישט זיין פאַראַנטוואָרטלעך פֿאַר קיין זיכערהייט אינצידענט אָדער געשעעניש וואָס קען פּאַסירן ווייַל דער קונה האט ניט אַנדערש צו ינסטרומענט קיין אָדער אַלע פון ​​די פּלאַטפאָרם מיטלען ליסטעד אויבן. דאָס כולל רעגיסטרירט יוזערז וואָס זענען פאַראַנטוואָרטלעך פֿאַר מיינטיינינג די קאַנפאַדענשיאַלאַטי און זיכערהייט פון זייער פּאַראָל און לאָגין דעטאַילס און ניצן די צוגעשטעלט צוויי פאַקטאָר אָטענטאַקיישאַן דינסט.

סאַב-פּראַסעסערז סאַב-פּראַסעסערז זענען געניצט פֿאַר אַ קייט פון דזשאָבס און געראטן לויט זייער ראָלע און ריזיקירן אַרום די פערזענלעכע דאַטן.

סאַב-פּראַסעסערז פֿאַר אונדזער ראָלע ווי דאַטאַ פּראַסעסער

פֿאַר קאַסטאַמערז וואָס נוצן אונדזער וק דאַטן צענטער:

די וק איז די ערשטיק פּראַסעסינג אָרט פֿאַר אַלליאַנטיסט אין זיין ראָלע ווי די דאַטאַ פּראַסעסער מיט די האָסטינג דורך AWS. פֿאַר באַקאַפּ און יבעריקייַט צוועקן, אַ קאָפּיע פון ​​די דאַטן איז רעפּליקייטיד אין אַן AWS דאַטן צענטער אין ירעלאַנד, און אַ ווייַטער ינקריפּטיד באַקאַפּ מיט לינאָדע וק צו די זעלבע טעכניש און אָרגאַנאַזיישאַנאַל סטאַנדאַרדס.

פֿאַר קאַסטאַמערז וואָס נוצן אונדזער EU דאַטן צענטער:

דייַטשלאַנד איז די ערשטיק פּראַסעסינג אָרט פֿאַר אַלליאַנטיסט אין זיין ראָלע ווי די דאַטאַ פּראַסעסער מיט די האָסטינג דורך AWS. פֿאַר באַקאַפּ און יבעריקייַט צוועקן, אַ קאָפּיע פון ​​די דאַטן איז רעפּליקייטיד אין אַ AWS דאַטן צענטער אין שוועדן, און אַ ווייַטער ינקריפּטיד באַקאַפּ מיט לינאָדע דייַטשלאַנד צו די זעלבע טעכניש און אָרגאַנאַזיישאַנאַל סטאַנדאַרדס.

פֿאַר קאַסטאַמערז וואָס נוצן אונדזער APAC דאַטן צענטער:

אויסטראַליע איז די ערשטיק פּראַסעסינג אָרט פֿאַר אַלליאַנטיסט אין זיין ראָלע ווי די דאַטאַ פּראַסעסער מיט די האָסטינג דורך AWS. פֿאַר באַקאַפּ און יבעריקייַט צוועקן, אַ קאָפּיע פון ​​די דאַטן איז סטאָרד ווי אַ ינקריפּטיד באַקאַפּ מיט לינאָדע אויסטראַליע צו די זעלבע טעכניש און אָרגאַנאַזיישאַנאַל סטאַנדאַרדס.

פֿאַר קאַסטאַמערז וואָס נוצן אונדזער יו. עס. דאַטן צענטער:

איז די ערשטיק פּראַסעסינג אָרט פֿאַר אַלליאַנטיסט אין זיין ראָלע ווי די דאַטאַ פּראַסעסער מיט די האָסטינג דורך AWS. פֿאַר באַקאַפּ און יבעריקייַט צוועקן, אַ קאָפּיע פון ​​די דאַטן איז רעפּליקייטיד צו אַ צווייט AWS דאַטן צענטער אין די יו. א ווייַטער ינקריפּטיד באַקאַפּ איז סטאָרד אין לינאָדע יו. עס. צו די זעלבע טעכניש און אָרגאַנאַזיישאַנאַל סטאַנדאַרדס.

דורך צושטימען צו דעם העסקעם, דער קונה גיט אַלליאַנטיסט אַ גענעראַל דערלויבעניש אין די טייַטש פון אַרטיקל 28 (2) פון GDPR צו דינגען סאַב פּראַסעסערז פֿאַר די צוועקן פון צושטעלן די סערוויסעס. אַלליאַנטיסט וועט מיטטיילן די קונה פון מאַטעריאַל ענדערונגען אין אַזאַ סאַב-פּראַסעסערז אין לויט מיט די אַגרעעמענט און אין שורה מיט סעקשאַן 8.1, דערמיט געבן די געלעגנהייט צו אַבדזשעקט צו אַזאַ ענדערונגען.

ווי דער קאַנטראָולער, אויב דער קונה וויל צו נוצן זייער רעכט כייפעץ, זיי וועלן געבנ צו וויסן אַלליאַנטיסט אין שרייבן ין 15 קאַלענדאַר טעג נאָך קאַבאָלע פון ​​אונדזער באַמערקן. אויב דער קונה איז נישט אַבדזשעקטיד בעשאַס דעם פּעריאָד, דער נייַ סאַב-פּראַסעסער וועט זיין דימד אנגענומען. אַלליאַנטיסט וועט מאַכן גלייַך השתדלות צו אַדרעס אָדער האַלטן קיין גלייַך קאָנטראָללער ס אַבדזשעקשאַן. אויב דאָס איז ניט מעגלעך, דער קונה קען פאַרענדיקן דעם העסקעם דורך פּראַוויידינג אַ געשריבן אָנזאָג דערפון אין נאָך 30 טעג אָדער קלייַבן צו צושטימען צו די אַדישאַן פון די סאַב-פּראַסעסער.

פּלאַן פֿאַר די זיכער צוריקקער פון דאַטן אָדער זייַן צעשטערונג אין די סוף פון די העסקעם אין קיין פונט דער קונה קענען באַזייַטיקן זיין דאַטן דורך אַ קייט פון ריפּאָרץ, עקספּאָרץ און מעקאַניזאַמז אויף די פּלאַטפאָרמע. אונטער דעם פאַרנעם, סטיל און נאַטור פון וואָס עס וויל און אין וואָס פֿאָרמאַט, Alliantist וועט אויך אַרוישעלפן די קונה מיט זיין סוף פון לעבן אַרויסגאַנג אַקטיוויטעטן אַרייַנגערעכנט די באַטייַטיק אַספּעקץ פון פערזענלעכע דאַטן פּאָרטאַביליטי און אַריבערפירן אויב פארלאנגט.

ווען די העסקעם און צאָלונג פֿאַר די סערוויסעס, Alliantist אַפּערייץ אַ קונה אַרויסגאַנג פּראָצעס אין לויט מיט אונדזער IMS קאָנטראָלס, ווו עס ינשורז אַז דער קונה האט, ווי דאַטאַ קאָנטראָללער, אַוועקגענומען וואָס ער וויל פון די פּלאַטפאָרמע און דערנאָך דורכגיין די זיכער מעקן און ויסמעקן. פון דער קונה ס דאַטן. דאָס נעמט אָרט 30 טעג נאָך אָפּמאַך טערמאַניישאַן און עס נעמט 30 טעג צו פאַרענדיקן, ווייַל די באַקאַפּ אינפֿאָרמאַציע איז ירייסט און ריפּלייסט בעשאַס דעם ציקל.

3.6) אַלליאַנטיסט ווי די דאַטאַ פּראַסעסער וועט אַרוישעלפן די קונה ווי די דאַטאַ קאָנטראָללער אין באַגעגעניש די אַבלאַגיישאַנז פון די קונה און אַלאַוינג דאַטן סאַבדזשעקץ צו געניטונג זייער רעכט אונטער וק GDPR און די דאַטאַ פּראַטעקשאַן אקט 2018. און אַפּערטונאַטיז אַזאַ ווי:

  • אַ) דאַטאַ פּראַטעקשאַן פירן - אַלליאַנטיסט האט נאַמאַנייטאַד אַ צונעמען דאַטאַ פּראַטעקשאַן פירן, זיי קענען זיין קאָנטאַקטעד ביי dataprotection@isms.online. Alliantist אויך האט דאַטן שוץ, אינפֿאָרמאַציע זיכערהייט און אַ קייט פון אנדערע פּאַלאַסיז און קאָנטראָלס אין לויט מיט וק GDPR רעקאַמאַנדיישאַנז און ISO 27001 און ISO 27701, צו UKAS פרייַ סערטאַפאַקיישאַן סטאַנדאַרדס.
  • ב) דאַטאַ ונטערטעניק רעכט ריקוועס אַרייַנגערעכנט סאַבדזשעקט אַקסעס בעטן (SAR) און אנדערע רעכט אַזאַ ווי רעכט צו מעקן, ביטע קאָנטאַקט dataprotection@isms.online. Alliantist וועט שיקן אַלע באַטייַטיק ריקוועס צו קונה אין אַ בייַצייַטיק שטייגער.
  • c) זיכערהייט ינסידענץ און בריטש נאָוטאַפאַקיישאַנז - אַוטבאַונד: אַלליאַנטיסט אַפּערייץ אַ זיכערהייט אינצידענט פּראָצעס. אין די געשעעניש אַז אַלליאַנטיסט סאַפערז אַ בריטש וואָס האט אַ פּאָטענציעל פּראַל אויף די רעכט און פרייהייט פון דאַטן סאַבדזשעקץ, עס וועט געבנ צו וויסן דעם קונה ס פירן באַניצער ין 24 שעה פון די בריטש אָדער ווי באַלד ווי עס ווערט אַווער און אַרבעט מיט די קונה צו אַדרעס די קאַנסאַקווענסאַז אַרייַנגערעכנט זייַן לעגאַל אַבלאַגיישאַנז און יענע ווי אַ פאַראַנטוואָרטלעך סאַפּלייער.
  • ד) זיכערהייט ינסידענץ און בריטש נאָוטאַפאַקיישאַנז - ינבאַונד: קונה וועט באַריכט קיין פּלאַטפאָרם זיכערהייט ינסאַדאַנץ, געשעענישן אָדער וויקנאַסאַז אין 24 שעה אָדער ווי באַלד ווי עס ווערט אַווער פון זיי צו security@isms.online. אַלליאַנטיסט וועט ניט זיין לייאַבאַל פֿאַר קיין אָנווער אָדער שעדיקן ערייזינג פון קונה ס דורכפאַל צו נאָכקומען מיט די רעקווירעמענץ.
  • e) אַלליאַנטיסט אונטערנעמונג צו צושטעלן אינפֿאָרמאַציע צו דער קונה נויטיק צו באַווייַזן העסקעם מיט די אַבלאַגיישאַנז אַרייַנגערעכנט, ווי צונעמען און געזעצלעך, ייַנטיילונג רעזולטאַטן פון באַטייַטיק אַדאַץ, פרייַ סערטאַפאַקיישאַנז און סטאַנדאַרדס באקומען.
  • f) אַלליאַנטיסט וועט אַרוישעלפן קונה אויב געבעטן מיט גלייַך קוואַפּעריישאַן, גענומען אין חשבון די קאָס פון די סערוויסעס, צו מקיים קונה ס פליכט צו דורכפירן אַ דאַטן שוץ פּראַל אַסעסמאַנט שייַכות צו קונה ס נוצן פון די סערוויסעס.
  • ג) אַלליאַנטיסט איז רעגיסטרירט צו די וק סופּערוויסאָרי אויטאָריטעט (יקאָ) ווי אַ דאַטאַ פּראַסעסער (און אַ דאַטאַ קאָנטראָללער פֿאַר זיין אייגענע געשעפט).
  • ה) ווי אַ פּראַסעסער, Alliantist גיט די קונה אַלע אינפֿאָרמאַציע נייטיק צו באַווייַזן העסקעם מיט די אַבלאַגיישאַנז געלייגט אין דעם העסקעם און אַלאַוז און קאַנטריביוץ צו אַדאַץ. די רעכט צו קאָנטראָלירן וועט ניט זיין געוויינט מער ווי איין מאָל פּער קאַלענדאַר יאָר און וועט זיין דורכגעקאָכט בלויז אויף געשעפט טעג בעשאַס נאָרמאַל געשעפט שעה פון אַלליאַנטיסט און וועט נישט אַנריזאַנאַבלי ינערווין מיט אַלליאַנטיסט ס נאָרמאַל טעגלעך פאַנגקשאַנינג און אַפּעריישאַנז. דער קונה וועט טראָגן די גלייַך קאָס פון קיין דורכגעקאָכט קאָנטראָלירן.

3.7) אין אַדישאַן צו קונה דאַטן וואָס מיר פּראָצעס אויף ביכאַף פון קאַסטאַמערז, Alliantist LTD אויך אקטן ווי אַ דאַטן קאַנטראָולער אין באַציונג צו די סערוויסינג פון די אָפּמאַך מיט די קונה. דאָס איז דורכגעקאָכט אין לויט מיט אונדזער פּריוואַטקייט נאָטיץ.

4. בילינג, צאָלונג, טערמין און טערמאַניישאַן

4.1) פיז באַצאָלט דורך דער קונה פֿאַר די סערוויסעס זענען באַשטימט אין די פאָרשלאָג. פיז אַרייַננעמען אַקסעס צו די סערוויסעס ווי דיסקרייבד און אַרייַננעמען פּלאַטפאָרם וישאַלט מיט טעכניש שטיצן פֿאַר די קונה פירן באַניצער און אָטערייזד אַדמיניסטראַטאָרס ווי קען זיין מער דיטיילד אין די פאָרשלאָג. די פיז אויך אַרייַננעמען אָטאַמאַטיק אַקסעס צו באַטייַטיק פּלאַטפאָרם ריליסיז און ימפּרווומאַנץ פֿאַר די פאַנגקשאַנאַליטי אין פאַרנעם פון די פאָרשלאָג. רעגיסטרירט באַניצער שטיצן איז באדעקט אין די פיז דורך די הילף דאַקיומענטיישאַן און כולל טאָורס, ווידיאס און אנדערע שטיצן מאַטעריאַלס אויף די פּלאַטפאָרמע.

4.2) סייַדן אַנדערש סטייטיד אין די פאָרשלאָג, דעם אַגרעעמענט וועט דויערן פֿאַר די ערשט טערמין פון איין יאָר (ערשטער טערמין). סייַדן סטייטיד אַנדערש אין די פאָרשלאָג, די פיז זענען ינווויסיד אַניואַלי אין שטייַגן. כל פּיימאַנץ פון דער קונה זענען רעכט צו 30 טעג פון די דאַטע פון ​​ינווויס.

4.3) נאָך דעם סוף פון די ערשט טערמין (אָדער קיין רינואַל טערמין), סייַדן טערמאַנייטיד אין לויט מיט די טערמינען פון דעם אַגרעעמענט, די אַגרעעמענט וועט אויטאָמאַטיש פאָרזעצן פֿאַר אַ ווייַטער פּעריאָד פון איין יאָר (רינואַל טערמין). סייַדן מסכים אַנדערש, פיז פֿאַר די רינואַל טערמין וועט זיין באַצאָלט אין דער זעלביקער שטייגער (כוידעשלעך, קאָרטערלי, אַניואַלי) ווי פֿאַר די ערשט טערמין. אַלליאַנטיסט וועט זיין ענטייטאַלד צו רעוויסע די פיז מיט אַרויף צו 12% ביי רינואַל. קיין ווייַטער פאַרגרעסערן צו די פיז וועט נעמען ווירקונג בלויז אויב דער אַלליאַנטיסט גיט דעם קונה 30 טעג 'שריפט אָנזאָג און בעשאַס אַזאַ באַמערקן צייַט דער קונה וועט זיין ענטייטאַלד צו מיד פאַרענדיקן אָן אַכרייַעס.

4.4) יעדער פּאַרטיי קען פאַרענדיקן דעם אַגרעעמענט מיט אַ מינימום פון 30 טעג באַמערקן, אַזאַ אָנזאָג צו ויסגיין אין די סוף פון די ערשט טערמין אָדער קיין רינואַל טערמין.

4.5) נאָך רעגיסטרירט יוזערז אָדער ינקריסאַז צו די סערוויס פאַרנעם, למשל, אַדינג אַן אַפּשאַנאַל עקסטרע אַזאַ ווי פּאָליטיק פּאַקס אָדער צושטעלן קייט אַקאַונץ קען זיין מסכים צווישן די פּאַרטיעס אין קיין צייט אונטער די באַטייַטיק אָפּצאָל צאָלונג ווי באַשטימט אין די פאָרשלאָג אָדער די פּרייַז ווי ציטירטן אין דער צייט פון בעטן. רעגיסטרירט באַניצער נומערן זענען ריוויוד קאָרטערלי אָדער אין אנדערע ינטערוואַלז ווי דארף און באַצאָלט פּראָ ראַטאַ פֿאַר קיין פּעריאָד צוגעגעבן דעמאָלט אַליינד מיט די געוויינטלעך צאָלונג צייַט דערנאָכדעם. אונטערטעניק צו די פיז אין די ערשט טערמין ניט פאַלינג אונטער די מינימום פיז, קיין פון די סערוויסעס קענען זיין אַדזשאַסטיד אַקאָרדינגלי און אָפּצאָל ענדערונגען פאַרטראַכטן די אָנגאָינג ענדערונג אין נוצן.

4.6) אַלע פיז יבערנעמען אַ שיין און פּאַסיק נוצן פון די סערוויסעס דורך דער קונה און די רעגיסטרירט יוזערז. אין די געשעעניש אַז די נוצן פון די פּלאַטפאָרמע אָדער די סערוויסעס דורך דער קונה יקסידז שיין און פּאַסיק נוצן, Alliantist וועט פלינק קונה צו די ישוז אין שרייבן און געבן דעם קונה די געלעגנהייט צו יזינג נוצן אָדער צאָלן פֿאַר די עקסטרע סערוויס רעקווירעמענץ.

4.7) אַלע פיז ויסשליסן וואַט און אנדערע רעגירונג טאַקסיז.

4.8) יעדער פּאַרטיי קען פאַרענדיקן דעם אַגרעעמענט און קיין פאָרשלאָג גלייך אויף אַ געשריבן אָנזאָג אויב די אנדערע קאַמיץ אַ מאַטעריאַל בריטש פון די אַגרעעמענט און וואָס (אין דעם פאַל פון אַ בריטש וואָס איז ביכולת צו סגולע) וועט נישט זיין רימעדיד אין 30 טעג. א מאַטעריאַל בריטש כולל (איך) אַ דורכפאַל דורך קונה צו מאַכן צאָלונג אין לויט מיט דעם העסקעם; אָדער (ii) די אנדערע פּאַרטיי האט אַ ליקווידאַטאָר, ופנעמער, אַדמיניסטראַטאָר אָדער אַדמיניסטראַטיווע ופנעמער באשטימט אין רעספּעקט פון די גאנצע אָדער קיין טייל פון זייַן אונטערנעמונג אָדער אַסעץ; אָדער (iii) די אנדערע פּאַרטיי סיז אָדער טרעטאַנז צו אויפהערן צו פירן געשעפט; אָדער (יוו) די אָנהייב פון נאַגאָושייישאַנז מיט אַלע אָדער קיין קלאַס פון די קרעדיטאָרס פון די פּאַרטיי מיט אַ מיינונג צו ריסקעדזשולינג קיין פון זייַן דעץ, אָדער מאַכן אַ פאָרשלאָג פֿאַר אָדער אַרייַן קיין קאָמפּראָמיס אָדער אָרדענונג מיט זיין קרעדיטאָרס אנדערע ווי פֿאַר די בלויז ציל פון אַ סכעמע פֿאַר אַ סאַלוואַנט אַמאַלגאַמיישאַן פון די אנדערע פּאַרטיי מיט איינער אָדער מער אנדערע קאָמפּאַניעס אָדער די סאַלוואַנט ריקאַנסטראַקשאַן פון די אנדערע פּאַרטיי; אָדער (v) אַ דאַטן בריטש וואָס ינקריסאַז ריסקס צו די רעכט און פרייהייט פון דאַטן סאַבדזשעקץ 'אינפֿאָרמאַציע געהאלטן אויף די פּלאַטפאָרמע.

4.9) אויף טערמאַניישאַן פֿאַר קיין סיבה:

    4.9.1) אַלע רעכט געגעבן צו דער קונה אונטער דעם העסקעם, אַרייַנגערעכנט אָן באַגרענעצונג די דערלויבעניש צו נוצן די סערוויסעס וועט אויפהערן און דער קונה וועט אויפהערן אַלע אַקטיוויטעטן אָטערייזד דורך דעם העסקעם.

    4.9.2) דער קונה וועט גלייך צאָלן צו אַלליאַנטיסט קיין סאַמז רעכט צו אַלליאַנטיסט אונטער דעם אַגרעעמענט, אַחוץ ווו קיין סאַכאַקל פון געלט וועט זיין ריקאַוועראַבאַל פון אָדער פעליק דורך אַלליאַנטיסט, דער קונה קען אַראָפּרעכענען די זעלבע פון ​​קיין סאַכאַקל דעמאָלט רעכט צו אַלליאַנטיסט אונטער דעם אַגרעעמענט .

    4.9.3) קוסטאָמערס קענען צונעמען די דאַטן פון די קונה אָרגאַניזאַציע פון ​​די פּלאַטפאָרמע אין קיין צייט.

5. וואָראַנטיז, ינדעממינאַטיז און אַכרייַעס

5.1) אַלליאַנטיסט וואָראַנטיז אַז די פּלאַטפאָרם וועט דורכפירן סאַבסטאַנשאַלי אין לויט מיט די ספּעסאַפאַקיישאַנז באַשטימט אין די פאָרשלאָג, די נאָך באַדינונגס אינפֿאָרמאַציע: https://www.isms.online/about/additional-services-information/, הילף דאָקומענטאַטיאָן און וועט פאַרטראַכטנ די פֿעיִקייטן און באַדינונגס אויסגעדריקט פֿון די ISMS.online וועבזייטל.

5.2) דער קונה דערמיט יקנאַלידזשז און אַגריז אַז אַקסעס צו די סערוויסעס קען זיין אַפעקטאַד דורך היגע נעץ טעלאַקאַמיונאַקיישאַנז טעטיקייט; רעגירונג נעטוואָרקס, עלעקטראָניש פּאָסט דורכפאַל, קאַפּאַציטעט און קאַמפּאַטאַבילאַטי מיט דריט פּאַרטיי קאָמוניקאַציע ויסריכט, קאָמוניקאַציע ווייכווארג, וועב בראַוזערז און אינטערנעט (אָדער ינטראַנעט) ינייבאַלד ווייכווארג. אַלליאַנטיסט דערמיט דיסקליימז און דער קונה ווייווז אַלע אַליאַנטיסט פֿאַראַנטוואָרטלעכקייט פֿאַר קיין פייליערז אין קשר מיט היגע מאַרק נעץ טעלאַקאַמיוניקיישאַן טעטיקייט, רעגירונג נעטוואָרקס, עלעקטראָניש פּאָסט דורכפאַל, קאַפּאַציטעט און קאַמפּאַטאַבילאַטי מיט דריט פּאַרטיי קאָמוניקאַציע ויסריכט, קאָמוניקאַציע ווייכווארג, וועב בראַוזערז און אינטערנעט (אָדער ינטראַנעט) ינייבאַלד ווייכווארג.

5.3) אַלליאַנטיסט וועט ניט זיין לייאַבאַל פֿאַר קיין דורכפאַל צו דורכפירן זיין אַבלאַגיישאַנז אונטער דעם העסקעם ווייַל פון צושטאנדן ווייַטער פון זיין קאָנטראָל וואָס אַזאַ צושטאנדן וועט אַרייַננעמען (אָן באַגרענעצונג) נאַטירלעך ומגליק (אַרייַנגערעכנט וויידספּרעד ינפעקטיאָוס קרענק, אַרייַנגערעכנט עפּידעמיקס און פּאַנדעמיקס), טערעריזאַם, אַרבעט דיספּיוץ , מלחמה, דעקלאַראַציעס פון רעגירונגס, טראַנספּערטיישאַן דילייז, טעלאַקאַמיונאַקיישאַנז דורכפאַל, און מיסיוז פון די סערוויסעס דורך קונה.

5.4) אַלליאַנטיסט אַגריז, אונטער די שיעור פון זיין פאַרזיכערונג דעקן צו באַשייַמפּערלעך קונה קעגן אַלע קליימז, פאדערונגען, סוץ, לייאַביליטיז, קאָס, הוצאות (אַרייַנגערעכנט גלייַך ינקערד לעגאַל פיז), דאַמאַדזשאַז און לאָססעס געליטן אָדער ינקערד דורך קונה שטייענדיק פֿון אַ דריט -פּאַרטיי פאָדערן קעגן קונה אין רעספּעקט פון ינפרינדזשמאַנט פון די אינטעלעקטואַל פאַרמאָג רעכט פון אַ דריט טיילווייַז שטייענדיק פֿון קונה ס נוצן פון ISMS.online. די פאַראַנטוואָרטלעכקייט וועט נישט צולייגן צו די מאָס אַז אַ פאָדערן אונטער עס ריזאַלטיד פון קונה ס נעגלאַדזשאַנס, ווילד מיסקאַנדאַקט אָדער מאָדיפיקאַטיאָן פון די ספּעסיפיקאַטיאָן. עס איז אונטערטעניק צו דער קונה מיד נאָוטאַפייינג אַלליאַנטיסט פון קיין פאָדערן און אין קיין געשעעניש אין 3 חדשים; דער קונה טוט נישט אַרייַנלאָזן קיין שולד אָדער מאַכן קיין פאָרשלאָג צו פאַרענטפערן און אַלליאַנטיסט האָבן בלויז קאָנטראָל פון די פאָדערן מיט גלייַך הילף ווי פארלאנגט פון דער קונה.
אויב דער קונה איז פּריווענטיד פון ניצן די פּלאַטפאָרם דערנאָכדעם, אַלליאַנטיסט וועט ביי זיין פּיאַטע דיסקרעשאַן און קאָסטן אָדער: מקור די רעכט צו פאָרזעצן נוצן; פאַרבייַטן די דיספּיוטיד אינטעלעקטואַל פאַרמאָג און מאָדיפיצירן ISMS.online אַזוי אַז דער ציל איז נאָך געדינט; אָדער פאַרענדיקן די העסקעם און צוריקצאָל קונה קיין אַניוזד אָבער פּריפּייד פיז.

5.5) אנדערע ווי די מאָס פּראָוכיבאַטאַד דורך געזעץ, אָדער אַכרייַעס אין באַציונג צו פּונקט 5.4, אין קיין פאַל, די גאַנץ געמיינזאַם אַכרייַעס פון אַלליאַנטיסט יקסיד די יערלעך פיז באַצאָלט אין די פריערדיקע יאָר דורך דער קונה.

6. קאָנפידענטיאַליטי

6.1) ISMS.online, ISMS.online פּאָליסיעס, ווירטואַל קאָוטש, אַשורד רעזולטאַטן מעטאַד און די הילף דאַקיומענטיישאַן זענען פּראַפּרייאַטערי צו אַלליאַנטיסט און אַנטהאַלטן ווערטפול האַנדל סיקריץ. דער קונה וועט שטענדיק האַלטן די ווייכווארג, פּאַלאַסיז, ​​דאַקיומענטיישאַן, טעכניש אָדער געשעפט אינפֿאָרמאַציע, המצאות אָדער פּראַסעסאַז און אַלע אינפֿאָרמאַציע וועגן Alliantist ס געשעפט אָדער פּראָדוקטן און וואָס זענען דיסקלאָוזד צו דער קונה דורך Alliantist און וואָס זענען קאַנפאַדענשאַל אין. שטרענג בטחון און וועט נישט לאָזן די זעלבע צו זיין געוויינט, קאַפּיד, דיסקלאָוזד אָדער דיספּאָוזד, אַחוץ אין לויט מיט דעם העסקעם.

6.2) די פאָרשלאָג פון דעם אַגרעעמענט איז קאַנפאַדענטשאַל און קען נישט זיין דיסקלאָוזד דורך יעדער פּאַרטיי אָן די פריערדיק געשריבן צושטימען פון די אנדערע פּאַרטיי.

6.3) ווען דער קונה דיסקלאָוזיז קאַנפאַדענשאַל אינפֿאָרמאַציע צו אַלליאַנטיסט, אַלליאַנטיסט אַגריז צו באַשיצן די קאַנפאַדענשאַל אינפֿאָרמאַציע פון ​​קאַסטאַמערז מיט די זעלבע סטאַנדאַרדס און אָרנטלעכקייַט ווי עס ניצט אין רעספּעקט פון זיין אייגענע קאַנפאַדענשאַל אינפֿאָרמאַציע.

6.4) די ריסיווינג פּאַרטיי (צי קונה אָדער אַלליאַנטיסט) קען ויסזאָגן אינפֿאָרמאַציע פון ​​​​אַ קאַנפאַדענשאַל נאַטור צו אַזאַ פון זייַן עמפּלוייז אָדער פאַכמאַן אַדווייזערז וואָס דאַרפֿן צו וויסן די זעלבע פֿאַר די ציל פון אָפּזאָגן די ריסיווינג אַבלאַגיישאַנז אָדער רעכט אונטער דעם העסקעם און וועט ענשור אַז אַזאַ עמפּלוייז זענען אונטערטעניק צו אַבלאַגיישאַנז פון קאַנפאַדענשיאַלאַטי קאָראַספּאַנדינג צו די שטעלן אין דעם העסקעם.

6.5) די פּראַוויזשאַנז פון דעם אָפּטיילונג 6 וועט: (איך) ניט צולייגן צו אינפֿאָרמאַציע וואָס איז שוין עפנטלעך וויסן אָדער ווערט אַזוי אין אַ צוקונפֿט דאַטע (אנדערע ווי דורך בריטש פון דעם העסקעם); (ii) ניט צולייגן צו אינפֿאָרמאַציע וואָס איז באקאנט אָן ריסטריקשאַן צו די ריסיווינג פּאַרטיי אין דער צייט פון אַנטפּלעקונג אָן בריטש פון קיין פליכט פון קאַנפאַדענשיאַלאַטי; (iii) ניט צולייגן צו אינפֿאָרמאַציע וואָס איז געוויזן צו די גלייַך צופֿרידנקייט פון די ערידזשאַנייטינג פּאַרטיי צו זיין דזשענערייטאַד ינדיפּענדאַנטלי דורך די ריסיווינג פּאַרטיי; (יוו) בלייבן אין פול קראַפט און ווירקונג ניט קוקנדיק טערמאַניישאַן פון דעם העסקעם פֿאַר קיין סיבה.

7. קאָנטראַקט מאַנאַגעמענט

7.1) דער קונה וועט צושטעלן אַ נאַמאַנייטאַד נאָמען און בליצפּאָסט אַדרעס ווי דער פירן באַניצער צו האַנדלען מיט אַלליאַנטיסט איבער די קונה ס נוצן פון די פּלאַטפאָרמע. דער פירן באַניצער וועט זיין דערלויבט סיסטעם אַדמיניסטראַציע רעכט און וועט אָנטייל נעמען אין באריכטן מיט אַלליאַנטיסט פון צייט צו צייט. אַלליאַנטיסט וועט געבנ צו וויסן די פירן באַניצער אין די געשעעניש פון אַ דאַטן בריטש. דער קונה קענען נאָמינירן אַ פאַרבייַט פירן באַניצער אויף אַ געשריבן אָנזאָג צו אַלליאַנטיסט. די ראָלע פון ​​פירן באַניצער קען זיין שערד צווישן קייפל מענטשן, צוגעשטעלט אַז אַלליאַנטיסט איז ענטייטאַלד צו מייַכל יעדער מענטש ווי גאָר אָטערייזד צו פאָרשטעלן דעם קונה ינדיפּענדאַנטלי.

קסנומקס. אַלגעמיין

8.1) ווי געוויינטלעך פֿאַר אַלע סאַאַס ('ווייכווארג ווי אַ סערוויס') ווענדאָרס, אַלליאַנטיסט קען פון צייט צו צייט דאַרפֿן צו טוישן די טערמינען. דעריבער, מיר רעזערווירן די רעכט צו טוישן דעם העסקעם אין קיין צייט דורך פּאָסטינג אַזאַ ענדערונגען צו דער קונה אין זיין נאַמאַנייטאַד בליד באַניצער E- בריוו אַדרעס און דורך די אַלליאַנטיסט וועבזייטל. אויב די ענדערונגען זאלן האָבן אַ אַדווערס ווירקונג אויף קונה ס געשעפט ווו עס זאל וועלן צו אַבדזשעקשאַן צו אַזאַ ענדערונג, דער קונה זאָל העכערונג אַזאַ קאַנסערנז מיט די באַטייַטיק אַלליאַנטיסט קונה הצלחה פאַרוואַלטער אין דער ערשטער בייַשפּיל.

8.2) דער קונה ס פארבליבן נוצן פון די סערוויסעס נאָך ענדערונגען צו די טערמינען, ווי דיטיילד אין פּונקט 8.1 אויבן קאַנסטאַטוץ דיין ביינדינג אַקסעפּטאַנס פון אַזאַ ענדערונגען. אַזאַ אַמענדיד העסקעם וועט ווערן עפעקטיוו אויף די פריער פון דיין פארבליבן נוצן פון די סערוויסעס, אָדער 30 טעג פון אָנזאָג פון די ענדערונגען. קונה וואָראַנטיז אַז עס וועט זיין דימד צו האָבן ריוויוד די מערסט דערהייַנטיקט ווערסיע פון ​​​​די טערמינען אין די אָנהייב פון יעדער רינואַל טערמין, אָדער אויף קיין ווערייישאַן צו די סערוויסעס.

8.3) דער פּלאַטפאָרמע קען אַנטהאַלטן לינקס צו אנדערע דריט-פּאַרטיי וועבסיטעס. אַלליאַנטיסט איז נישט פאַראַנטוואָרטלעך פֿאַר די פּריוואַטקייט פּראַקטיסיז אָדער די אינהאַלט פון די אנדערע וועבסיטעס. רעגיסטרירט יוזערז וועט דאַרפֿן צו קאָנטראָלירן די פּאָליטיק ויסזאָגונג פון די אנדערע וועב זייטלעך צו פֿאַרשטיין זייער פּאַלאַסיז. רעגיסטרירט יוזערז וואָס אַקסעס אַ לינגקט פּלאַץ קען זיין דיסקלאָוזינג זייער פּריוואַט אינפֿאָרמאַציע. עס איז די פֿאַראַנטוואָרטלעכקייט פון די רעגיסטרירט באַניצער צו האַלטן אַזאַ אינפֿאָרמאַציע פּריוואַט און קאַנפאַדענשאַל.

8.4) סייַדן אַנדערש ספּעסיפיעד אין די פאָרשלאָג, דינסט און שטיצן וועט זיין צוגעשטעלט אונטער די טערמינען וואָס זענען באַשטימט אין די שטיצן פּאָליטיק בנימצא אין די פוטער פון די פּלאַטפאָרמע און אויף די וועבזייטל.

8.5) סייַדן ספּאַסיפיקלי מסכים אַנדערש, דורך אַרייַן דעם אַגרעעמענט, דער קונה גיט אַליאַנטיסט דערלויבעניש צו נוצן דעם קונה ס נאָמען און לאָגאָ אין זיין פֿאַרקויף און פּערמאָושאַנאַל מאַטעריאַלס אַרייַנגערעכנט אָן באַגרענעצונג זיין וועבזייטל און געזעלשאַפטלעך מידיאַ טשאַנאַלז.

8.6) די העסקעם וועט זיין גאַווערנד דורך און קאַנסטרוד אין לויט מיט ענגליש געזעץ, אָן געבן ווירקונג צו זיין קאָנפליקט פון געזעץ פּראַוויזשאַנז אָדער קונה ס פאַקטיש שטאַט אָדער לאַנד פון וווינאָרט. קיין קליימז, לעגאַל פּראַסידינג אָדער ליטאַגיישאַן אין קשר מיט ISMS.online וועט זיין געבראכט בלויז אין ענגלאַנד, און קונה צושטימען צו די ויסשליסיק דזשוריסדיקשאַן פון אַזאַ קאָרץ צוגעשטעלט אַז יעדער פּאַרטיי וועט האָבן די רעכט צו דורכפירן אַ משפט פון די ענגליש קאָרץ אין אַ דזשוריסדיקשאַן. אין וואָס די אנדערע פּאַרטיי איז ינקאָרפּערייטיד אָדער אין וואָס קיין אַסעץ פון די אנדערע פּאַרטיי קען זיין סיטשוייטיד.

8.7) א מענטש וואָס איז נישט אַ פּאַרטיי צו דעם אַגרעעמענט קען נישט פאַרלאָזנ אויף אָדער דורכפירן קיין רעכט לויט צו די קאַנטראַקץ (רעכט פון דריט פּאַרטיעס) אקט 1999.

8.8) דעם העסקעם אַרייַנגערעכנט די פאָרשלאָג, פּריוואַטקייט פּאָליטיק און שטיצן פּאָליטיק קאַנסטאַטוץ די גאנצע העסקעם צווישן קונה און אַלליאַנטיסט.


קיין פראגעס אָדער ישוז זאָל אין דער ערשטער בייַשפּיל זיין דעלט מיט די נאָרמאַל ISMS.online שטיצן טשאַנאַלז support@isms.online אָדער מיט דיין קונה הצלחה פאַרוואַלטער, דעמאָלט עסקאַלייטיד אויב פארלאנגט דערנאָך.

צו אַקסעס אונדזער פריערדיקן תּנאָים און קאָנדיטיאָנס דריק דא

ISMS.online איצט שטיצט ISO 42001 - די וועלט 'ס ערשטער אַי מאַנאַגעמענט סיסטעם. דריקט צו געפֿינען מער