Descrição de Serviço

(1)

1 Cybersecurity MaintainServices | v1.0 | January 31, 2018

Descrição de Serviço

Serviços de Manutenção de Segurança Cibernética

Introdução

A Dell EMC Services tem o prazer de fornecer os Serviços de Manutenção de Segurança Cibernética (o(s) “Serviço(s)”), de acordo com a presente Descrição de Serviço (“Descrição de Serviço”). O seu orçamento, formulário de encomenda ou outra forma de fatura ou confirmação de encomenda mutuamente acordada (conforme aplicável, o “Formulário de Encomenda”) irá incluir a designação do(s) serviço(s) e as opções de assistência disponíveis que o Cliente tenha adquirido. Para obter assistência adicional ou solicitar uma cópia do(s) seu(s) contrato(s) de serviço, contacte o suporte técnico ou o seu representante de vendas.

O âmbito do presente Serviço

Os Serviços de Manutenção de Segurança Cibernética incluem um conjunto de opções diferentes que o Cliente, conforme definido abaixo, pode adquirir. O Cliente deverá consultar o Formulário de Encomenda para determinar o serviço ou serviços específicos adquiridos. Existem três grupos de serviços: Otimização, Defesa e Consultoria. Cada grupo tem um apêndice correspondente na presente Descrição de Serviço que descreve mais aprofundadamente as características do(s) serviço(s) adquirido(s). Os Serviços descritos na presente Descrição de Serviço serão fornecidos remotamente.

Serviços Apêndice

Otimização A

Defesa B

Consultoria C

Depois da aquisição, o representante da Dell EMC Services vai contactar o Cliente para agendar os Serviços. A data de início específica tem de resultar de um acordo mútuo entre ambas as partes, sujeito à disponibilidade de recursos.

Pressupostos

A Dell EMC Services apresentou os seguintes pressupostos durante a especificação dos Serviços detalhados na presente Descrição de Serviço:

(2)

 A Dell EMC Services não é responsável pela resolução de problemas de compatibilidade ou outros que não possam ser resolvidos pelo fabricante ou através da configuração de hardware, software, equipamento ou bens incompatíveis com as definições suportadas pelo fabricante.

 A conclusão do Serviços dentro do prazo acordado depende de a Dell EMC Services receber as informações necessárias do Cliente e de obter acesso aos bens do Cliente.

 Todas as informações facultadas pelo Cliente relativas aos requisitos técnicos e à arquitetura das instalações são na maioria corretas.

 O cliente aceita e concorda com os detalhes descritos em todos os documentos adicionais fornecidos pela Dell EMC Services durante o período de contrato.

Exclusões

Para evitar quaisquer dúvidas, as seguintes atividades não estão incluídas no âmbito da presente Descrição de Serviço:

 Quaisquer tarefas, atividades ou serviços diferentes dos especificamente mencionados na presente Descrição de Serviço.

 O Serviço não contempla o desenvolvimento de qualquer propriedade intelectual criada única e especificamente para o Cliente.

 Resolução de problemas ou correção de quaisquer problemas de sistema/servidor existentes, salvo descrição em contrário na presente Descrição de Serviço.

 Integração de teste entre um produto Dell EMC e outros produtos de terceiros, tais como, mas não se limitando a, encriptação ou segurança de produtos de terceiros.

 O Serviço não inclui a resolução ou mitigação de quaisquer questões de desempenho identificados pela análise do ambiente do Cliente, salvo descrição em contrário na presente Descrição de Serviço.

 Exceto conforme referido na presente Descrição de serviço, a Dell EMC Services não se responsabiliza (incluindo responsabilidade financeira) por qualquer Cliente e/ou pessoal, hardware, software, equipamento ou outros bens de terceiros atualmente usados no ambiente operativo do Cliente.

 Caso o presente Serviço não seja concluído dentro do período descrito, a Dell EMC Services reserva-se o direito de avaliar a causa principal para o referido incumprimento do prazo. Se a causa principal estiver fora do controlo da Dell EMC Services, a Dell EMC Services irá propor etapas para resolver o atraso. As referidas etapas podem requerer que o Cliente compre serviços adicionais ou incorra em despesas adicionais de forma que a Dell EMC Services conclua o Serviço acima referido. Se o Cliente tiver requisitos adicionais fora do âmbito da presente Descrição de Serviço, a assistência com os referidos requisitos será proposta como um serviço adicional por uma taxa adicional.

A presente Descrição de Serviço não confere ao Cliente quaisquer garantias além das concedidas ao abrigo do contrato de serviços principal ou do Acordo, como descrito abaixo, conforme aplicável.

Responsabilidades do Cliente inerentes à oferta

O Cliente aceita cooperar na generalidade com a Dell EMC Services na prestação dos Serviços. O Cliente aceita as seguintes responsabilidades:

 O Cliente tem de fornecer ao técnico da Dell EMC Services acesso a todos os ambientes necessários durante o período de prestação de serviços.

 O Cliente tem de estar presente, ou nomear um representante que esteja presente, e disponível para todas as sessões de planeamento e consulta.

(3)

 O Cliente tem de participar, conforme apropriado, nos Serviços. O Cliente compreende que, sem a devida participação, incluindo a definição de metas, o técnico não poderá trabalhar para satisfazer as necessidades do Cliente ou prestar o Serviço.

 O Cliente concorda em cooperar com e seguir as instruções fornecidas pelo analista da Dell EMC Services ao telefone. A experiência tem revelado que a maioria dos problemas e erros de sistema pode ser corrigida por telefone, como resultado de uma cooperação próxima entre o utilizador e o analista ou técnico.

 O Cliente deverá consultar e aceitar os termos dos documentos adicionais fornecidos pela Dell EMC Services antes da data de execução do serviço. Os documentos a serem revistos poderão incluir, mas não se limitar a, a lista de verificação de pré-execução do serviço e ao plano de teste.

Responsabilidades gerais do cliente

Autoridade para a concessão de acesso. O Cliente declara e garante que obteve permissão para que tanto ele como a Dell EMC Services possam aceder e utilizar, quer remota quer diretamente, ao software licenciado para o Cliente ou de que o Cliente é proprietário, ao hardware, aos sistemas, aos dados contidos nos mesmos, assim como todos os componentes de hardware e software incluídos nos mesmos, para a prestação dos presentes Serviços. Caso o Cliente ainda não tenha a referida permissão, caberá ao mesmo obtê-la, às suas próprias custas, antes de solicitar os presentes Serviços à Dell EMC Services.

Não solicitação. Quando permitido por lei, o Cliente não poderá, sem o consentimento prévio por escrito da Dell EMC Services, por um período de dois anos a partir da data indicada no Formulário de Encomenda do Cliente, contactar direta ou indiretamente qualquer funcionário da Dell EMC Services com o qual entrar em contacto durante a prestação do Serviço pela Dell EMC Services com o intuito de o contratar; sendo que, no entanto, os anúncios em geral e as outras formas amplamente semelhantes de solicitação não constituem solicitação direta ou indireta no presente contexto, assim como o Cliente tem permissão para oferecer emprego a qualquer funcionário com o qual tenha sido rescindido contrato ou cujo contrato com a Dell EMC Services tenha terminado antes do começo das negociações com o Cliente.

Colaboração do Cliente. O Cliente está ciente de que, sem uma imediata e adequada colaboração, a Dell EMC Services não poderá prestar o Serviço ou, caso o consiga prestar, o Serviço poderá ser adiado ou substancialmente alterado. De igual modo, o Cliente deverá, de forma rápida e razoável, prestar toda e qualquer colaboração necessária para que a Dell EMC Services possa prestar o Serviço. Se o Cliente não prestar a devida colaboração, de acordo com o acima estipulado, a Dell EMC Services não se irá responsabilizar por quaisquer falhas na prestação do Serviço e o Cliente não terá direito a qualquer reembolso.

Obrigações no Local.Sempre que os Serviços forem realizados no Local, o Cliente concederá à Dell EMC Services (sem custos para a Dell EMC Services) um acesso livre, seguro e suficiente às suas instalações e ao seu ambiente, incluindo um amplo espaço de trabalho, energia elétrica, equipamento de segurança (quando aplicável) e uma linha telefónica local. Também terão de ser fornecidos um monitor ou ecrã, um rato (ou dispositivo apontador) e um teclado (sem custos para a Dell EMC Services), se o sistema não incluir tais elementos.

Cópia de segurança de dados.O Cliente deverá efetuar uma cópia de segurança de todos os dados, software e programas existentes em todos os sistemas afetados, antes e durante a prestação do presente Serviço. O Cliente deverá efetuar regularmente uma cópia de segurança dos dados armazenados em todos os sistemas afetados, como medida de salvaguarda contra eventuais falhas, alterações ou perdas de dados. A Dell EMC Services não será responsável pelo restauro nem pela reinstalação de quaisquer programas ou dados.

Salvo exigência da legislação local aplicável, a DELL EMC SERVICES NÃO TERÁ QUALQUER RESPONSABILIDADE POR:

(4)

 QUAISQUER INFORMAÇÕES CONFIDENCIAIS, PROPRIETÁRIAS OU PESSOAIS;

 DADOS, PROGRAMAS OU SOFTWARE PERDIDOS OU CORROMPIDOS;

 SUPORTES DE DADOS AMOVÍVEIS DANIFICADOS OU PERDIDOS;

 IMPOSSIBILIDADE DE UTILIZAÇÃO DE UM SISTEMA OU DE UMA REDE; E/OU

 QUAISQUER ATOS OU OMISSÕES, INCLUINDO NEGLIGÊNCIA, POR PARTE DA DELL EMC

SERVICES OU DE UM FORNECEDOR DE SERVIÇOS EXTERNO.

Garantias de terceiros.Os presentes Serviços podem exigir que a Dell EMC Services aceda a hardware ou software que não é fabricado ou vendido pela Dell EMC Services. As garantias de alguns fabricantes poderão ser anuladas se a Dell EMC Services ou qualquer outra pessoa (além do fabricante) realizar qualquer intervenção no hardware ou software. Competirá ao Cliente garantir que os Serviços realizados pela Dell EMC Services não irão afetar tais garantias ou, caso contrário, que o seu efeito será aceite pelo Cliente. A Dell EMC Services não assume qualquer responsabilidade pelas garantias de terceiros nem por qualquer efeito que os Serviços possam ter sobre as referidas garantias.

Horário de trabalho.Sujeito à legislação local que rege o horário de trabalho semanal, salvo indicação em contrário abaixo, o presente Serviço será efetuado de segunda a sexta-feira, durante o horário normal de expediente da Dell EMC Services, o qual ocorre entre as 08h00 e as 18h00 (hora local do Cliente):

País Horário normal de expediente

da Dell EMC Services São Cristóvão, Santa Lúcia, São Vicente, Trindade, Ilhas Virgens, resto das Caraíbas de

língua Inglesa

Segunda a sexta-feira, das 07h00 às 16h00

Barbados, Bahamas, Belize, Costa Rica, Dinamarca, Salvador, Finlândia, Ilhas Caimão, Guatemala, Honduras, Jamaica, Noruega, Panamá, Porto Rico, República Dominicana, Suriname, Suécia, Turcas e Caicos

Austrália, Bermudas, China, Haiti, Hong Kong, Japão, Antilhas Neerlandesas, Nova Zelândia, Singapura, Tailândia

Argentina, Brasil, Equador, França, Índia, Indonésia, Itália, Coreia, Malásia, México, Paraguai, Peru, Taiwan, Uruguai

Bolívia, Chile Segunda a sexta-feira, das

09h00 às 19h00

Médio Oriente Domingo a quinta-feira, das

08h00 às 18h00

Não serão efetuadas quaisquer atividades de Serviço fora do Horário normal de expediente ou durante feriados locais, salvo se tiverem sido previamente acordadas por escrito outras disposições.

(5)

Termos e condições dos Serviços

A presente Descrição de Serviço é celebrada entre o cliente (“Cliente”) e a entidade jurídica identificada no Formulário de encomenda para a aquisição do presente Serviço (a “Entidade Jurídica da Dell”). O presente Serviço é fornecido e regido no âmbito de um Acordo independente de Serviços principais ao Cliente, celebrado com a Entidade Jurídica da Dell, o qual explicitamente autoriza a venda do presente Serviço. Na ausência de tal acordo e em função da localização do Cliente, o presente Serviço é fornecido e regido pelos Termos Comerciais de Venda da Dell ou pelo acordo indicado na tabela abaixo (conforme aplicável, o “Acordo”). Consulte a tabela abaixo, a qual indica o URL correspondente à localização do Cliente onde o respetivo Acordo vigora. As partes confirmam ter lido e concordado em ser vinculadas a tais termos online.

Localização do cliente

Termos e condições aplicáveis à aquisição dos Serviços Clientes que adquirem Serviços

diretamente

Clientes que adquirem Serviços através de um revendedor autorizado

Estados Unidos da América

Dell.com/CTS Dell.com/CTS

Canadá Dell.ca/terms (inglês)

Dell.ca/conditions (francês do Canadá)

Dell.ca/terms (inglês)

Dell.ca/conditions (francês do Canadá) Países da

América Latina e das Caraíbas

Website Dell.com local específico do país ou

Dell.com/servicedescriptions/global.*

As Descrições de Serviço, bem como outra documentação sobre Serviços da Entidade Jurídica da Dell que o Cliente possa receber do vendedor, não constituirão um contrato entre o Cliente e a Entidade Jurídica da Dell, servindo apenas para descrever o conteúdo do Serviço adquirido ao vendedor, as obrigações do Cliente na qualidade de destinatário do Serviço e as limitações e restrições do referido Serviço. Consequentemente, qualquer referência ao “Cliente” na presente Descrição de Serviço (e em qualquer outra documentação sobre os Serviços da Entidade Jurídica da Dell) deve ser interpretada no presente contexto como referência ao signatário do presente Acordo, enquanto qualquer referência à Entidade Jurídica da Dell deve ser interpretada como referência a uma Entidade Jurídica da Dell na qualidade da fornecedora de Serviços que executa o Serviço em nome do seu vendedor. O Cliente não terá uma relação contratual direta com a Entidade Jurídica da Dell relativamente ao Serviço descrito no presente Acordo.. Para evitar qualquer dúvida, quaisquer condições de pagamento ou outros termos contratuais, os quais (pela sua natureza) só são pertinentes no âmbito da relação direta entre um comprador e um vendedor, não serão aplicáveis ao Cliente e serão executados conforme forem acordados entre o Cliente e o vendedor. Ásia-Pacífico

e Japão

Dell.com/servicedescriptions/global.*

As Descrições de Serviço, bem como outra documentação sobre Serviços da Entidade Jurídica da Dell que o Cliente possa receber do vendedor, não constituirão um contrato entre o Cliente e a Entidade Jurídica da Dell, servindo apenas para descrever o conteúdo do Serviço adquirido ao vendedor, as obrigações do Cliente na qualidade de destinatário do Serviço e as limitações e restrições do referido Serviço. Consequentemente, qualquer referência ao “Cliente” na presente Descrição de Serviço (e em qualquer outra documentação sobre os Serviços da Entidade Jurídica da Dell) deve ser interpretada no presente contexto como referência ao signatário do presente Acordo, enquanto qualquer referência à Entidade Jurídica da Dell deve ser interpretada como referência a uma Entidade Jurídica da Dell na qualidade da fornecedora de Serviços que executa o Serviço em nome do seu vendedor. O Cliente não terá uma relação contratual direta com a Entidade Jurídica da Dell relativamente ao Serviço descrito no presente Acordo.. Para evitar qualquer dúvida, quaisquer condições de pagamento ou outros termos contratuais, os quais (pela sua natureza) só são pertinentes no âmbito da relação direta entre um comprador e um vendedor, não serão aplicáveis ao Cliente e serão executados conforme forem acordados entre o Cliente e o vendedor.

(6)

6 Cybersecurity MaintainServices | v1.0 | January 31, 2018 Localização

do cliente

Termos e condições aplicáveis à aquisição dos Serviços Clientes que adquirem Serviços

diretamente

Clientes que adquirem Serviços através de um revendedor autorizado

Europa, Médio Oriente e África

Dell.com/servicedescriptions/global.* Além disso, os clientes localizados em França, na Alemanha e no Reino Unido podem selecionar o respetivo URL abaixo indicado:

França:

Dell.fr/ConditionsGeneralesdeVente Alemanha:

Dell.de/Geschaeftsbedingungen Reino Unido: Dell.co.uk/terms

As Descrições de Serviço, bem como outra documentação sobre Serviços da Entidade Jurídica da Dell que o Cliente possa receber do vendedor, não constituirão um contrato entre o Cliente e a Entidade Jurídica da Dell, servindo apenas para descrever o conteúdo do Serviço adquirido ao vendedor, as obrigações do Cliente na qualidade de destinatário do Serviço e as limitações e restrições do referido Serviço. Consequentemente, qualquer referência ao “Cliente” na presente Descrição de Serviço (e em qualquer outra documentação sobre os Serviços da Entidade Jurídica da Dell) deve ser interpretada no presente contexto como referência ao signatário do presente Acordo, enquanto qualquer referência à Entidade Jurídica da Dell deve ser interpretada como referência a uma Entidade Jurídica da Dell na qualidade da fornecedora de Serviços que executa o Serviço em nome do seu vendedor. O Cliente não terá uma relação contratual direta com a Entidade Jurídica da Dell relativamente ao Serviço descrito no presente Acordo.. Para evitar qualquer dúvida, quaisquer condições de pagamento ou outros termos contratuais, os quais (pela sua natureza) só são pertinentes no âmbito da relação direta entre um comprador e um vendedor, não serão aplicáveis ao Cliente e serão executados conforme forem acordados entre o Cliente e o vendedor. * Os clientes poderão aceder ao website Dell.com local, bastando aceder a Dell.com a partir de um computador ligado à Internet no local em que se encontra ou, em alternativa, escolhendo uma das opções apresentadas em “Escolha uma região/um país” no website da Dell, disponível em Dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen.

O Cliente aceita ainda que ao renovar, modificar, prolongar ou continuar a utilizar o Serviço além do prazo inicial, o Serviço ficará sujeito à Descrição de Serviço vigente à data, a qual poderá ser consultada em

Dell.com/servicedescriptions/global.

Em caso de conflito entre os termos de qualquer um dos documentos que integram o presente Acordo, os documentos irão prevalecer pela seguinte ordem: (i) a presente Descrição de Serviço; (ii) o Acordo; (iii) o Formulário de Encomenda. Os termos prevalecentes serão interpretados o mais estritamente possível a fim de resolver o conflito preservando simultaneamente na extensão máxima permitida pela legislação aplicável os termos não-conflituosos, incluindo a preservação das disposições não-conflituosas dentro do mesmo parágrafo, secção ou subsecção.

Ao efetuar a encomenda dos Serviços, ao receber os Serviços, ao utilizar os Serviços, ou o software associado, ou ao clicar no botão (ou marcar a caixa) “Aceito” no website Dell.com ou DellEMC.com associado à sua aquisição, ou numa interface de software ou de Internet da Dell EMC, aceita a sua vinculação à presente Descrição de Serviço e aos acordos aqui incluídos como referência. Ao celebrar a presente Descrição de Serviço em nome de uma empresa ou de outra entidade legal, confirma ter autoridade para vincular tal entidade à presente Descrição de Serviço; sendo que, nesse caso, o “Cliente” será a entidade em questão. Além de receber a presente Descrição de Serviço, em alguns países, pode ser solicitado aos Clientes que assinem um Formulário de Encomenda.

(7)

Termos e condições suplementares

1. Termo de Serviço.A presente Descrição de Serviço tem início na data mencionada no Formulário de Encomenda e continua até ao termo (“Termo”) indicado no Formulário de Encomenda. São indicados no Formulário de Encomenda do Cliente o preço e o Termo aplicável a cada Serviço, conforme o número de sistemas, licenças, instalações, implementações, pontos finais ou utilizadores finais geridos relativamente aos quais o Cliente adquiriu um ou mais Serviços. Salvo acordo em contrário por escrito entre a Dell EMC Services e o Cliente, as aquisições de Serviços ao abrigo da presente Descrição de Serviço deverão destinar-se única e exclusivamente à utilização interna por parte do Cliente, excluindo quaisquer fins de revenda ou de centro de assistência.

2. Informações adicionais importantes

A. Reagendamento. Depois do agendamento do presente Serviço, quaisquer alterações ao mesmo deverão ser comunicadas com uma antecedência mínima de oito (8) dias consecutivos antes da data agendada. Se o reagendamento do presente serviço pelo Cliente ocorrer num período igual ou inferior a 7 dias antes da data agendada, será cobrada uma taxa de reagendamento, a qual não excederá 25% do preço dos Serviços. Qualquer reagendamento do Serviço será confirmado pelo Cliente num prazo de, pelo menos, 8 dias antes do início do Serviço.

B. Pagamento do hardware adquirido com os Serviços. Salvo se acordado em contrário por escrito, o pagamento do hardware não deverá, em caso algum, estar condicionado à execução ou ao fornecimento de serviços adquiridos com o referido hardware.

C. Limites comercialmente razoáveis no âmbito do Serviço. A Dell EMC Services poderá recusar-se a prestar o Serviço se, na sua opinião comercialmente razoável, a referida prestação criar um risco excessivo para a Dell EMC Services ou para os fornecedores de serviços da Dell EMC Services, ou caso algum serviço solicitado não se enquadre no âmbito do Serviço. A Dell EMC Services não será responsável por qualquer falha ou atraso no cumprimento do Serviço devido a qualquer causa fora do seu controlo, incluindo o incumprimento por parte do Cliente das suas obrigações estabelecidas na presente Descrição de Serviço.

D. Serviços opcionais. Podem estar disponíveis para aquisição serviços opcionais (incluindo serviços de suporte no Local, instalação, consultoria, gestão, serviços profissionais de suporte ou formação) da Dell EMC Services, os quais variam consoante a localização do Cliente. Os serviços opcionais podem requerer um acordo em separado com a Dell EMC Services. Na ausência do referido acordo, os serviços opcionais são fornecidos nos termos da presente Descrição de Serviço.

E. Atribuição e subcontratação.A Dell EMC Services poderá subcontratar o presente Serviço e/ou atribuir a presente Descrição de Serviço a fornecedores de serviços terceiros qualificados para prestarem o Serviço em nome da Dell EMC Services.

F. Validade do Serviço. Salvo se determinado em contrário pela legislação em vigor, o Cliente poderá usar o presente serviço uma vez no período de um ano após a data de aquisição original (“data de validade”). A data de aquisição original é definida como a data da fatura do Serviço ou da confirmação do pedido por parte da Dell EMC Services, conforme a que tiver ocorrido primeiro. A prestação do serviço por parte da Dell será considerada cumprida assim que a data de validade seja ultrapassada, mesmo que o cliente não tenha usufruído do serviço. O presente Serviço destina-se a ser utilizado num compromisso de serviço contínuo. Quaisquer partes não utilizadas durante o período de vigência do Acordo não poderão ser creditadas/reembolsadas nem utilizadas para o agendamento de um serviço em separado a ser realizado posteriormente ao termo do Acordo. O Serviço será considerado como totalmente realizado pela Dell EMC Services e pelo Cliente assim que a Dell EMC Services tiver concluído uma visita de serviço contínuo e único.

(8)

G. Cancelamento. A Dell EMC Services pode cancelar o presente Serviço a qualquer altura durante o Período de vigência do Acordo, por qualquer um dos seguintes motivos:

 Falta de pagamento do preço total do presente Serviço por parte do Cliente, de acordo com os termos da fatura;

 Comportamento ofensivo ou ameaçador do Cliente ou recusa deste em colaborar com o analista assistente ou com o técnico no Local; ou

 Incumprimento por parte do Cliente de todos os termos e condições estipulados na presente Descrição de Serviço.

Se a Dell EMC Services cancelar o presente Serviço, a Dell EMC Services enviará ao Cliente um aviso de cancelamento por escrito para a morada indicada na fatura do Cliente. O aviso incluirá o motivo do cancelamento e a data efetiva do mesmo, a qual não será inferior a dez (10) dias a contar da data de envio do aviso de cancelamento pela Dell EMC Services ao Cliente, salvo se a legislação local determinar outras cláusulas de cancelamento que não possam ser alteradas por acordo. Se a Dell EMC Services cancelar o presente Serviço nos termos do presente parágrafo, o Cliente não terá direito a qualquer reembolso das taxas pagas ou devidas à Dell EMC Services.

H. Limitações geográficas e relocalização. O presente Serviço não está disponível em todas as regiões. As opções de Serviço, incluindo níveis de assistência, horário de suporte técnico e tempos de resposta no Local, variam em função da localização geográfica e determinadas opções podem não estar disponíveis para aquisição na localização do Cliente, pelo que o Cliente deve contactar o seu representante de vendas para obter informações detalhadas sobre o assunto acima mencionado.

© 2018 Dell Inc. Todos os direitos reservados. No presente documento, podem ser utilizadas outras marcas e designações comerciais para identificar as entidades que possuem os direitos sobre as presentes marcas e designações ou sobre os seus produtos. Também está disponível (a pedido) uma cópia em papel dos termos e condições de venda da Dell.

(9)

Apêndice A

Serviço de Otimização

Introdução

O Serviço de Otimização (“Optimize Service”) visa fornecer ao Cliente uma solução de otimização bem definida. O Serviço de Otimização irá consistir na otimização de uma (1) das seguintes tecnologias do cliente:

 Dell Endpoint Security Suite Enterprise

 Dell Endpoint Security Suite Enterprise Software as a Service (“SaaS”)  Dell Encryption Enterprise

 Dell Encryption Enterprise SaaS  Dell Data Guardian

 Dell Data Guardian SaaS

O Serviço de Otimização fornece até 10 000 pontos finais para a otimização para ambientes. O cliente deve consultar o Formulário de Encomenda para determinar qual(ais) o(s) Serviço(s) adquirido(s). Os componentes principais do Serviço de Otimização são os seguintes:

 Solução de verificação de integridade

 Avaliação do relatório de verificação de integridade

 Validação do alinhamento da framework Cybersecurity (NIST*)  Otimização do ambiente do servidor**

 Atualização da aplicação do servidor para a versão atual**  Relatório de resultados da otimização

* Instituto Nacional de Padrões e Tecnologia (National Institute of Standards and Technology) instituído pelo Departamento de Comércio dos Estados Unidos da América

** Aplicável apenas a instalações que não são SaaS

Descrição detalhada

Solução de verificação de integridade

A solução de verificação de integridade é uma atividade realizada para reunir dados relativos aos seguintes assuntos:

 Configuração da implementação do servidor  Arquitetura da estrutura

 Configurações de portas  Registos

 Ligações a dispositivos de ponto final  Políticas

Avaliação do relatório de verificação de integridade

Revisão do relatório de verificação de integridade e realização de recomendações para otimizar a solução de software para o Cliente.

(10)

10 Cybersecurity MaintainServices | v1.0 | January 31, 2018 Validação do alinhamento da framework Cybersecurity (NIST)

A validação do alinhamento da framework revê as cinco categorias principais e determina se o Cliente implementou subcategorias relevantes. As categorias principais são:

• Identificação • Proteção

• Deteção

• Resposta

• Recuperação

Fornecimento de uma linha de base de classificação de maturidade para o Cliente em cada uma das cinco categorias principais mencionadas acima. Os níveis de classificação de maturidade são:

• Nível 0: Não maturo

• Nível 1: Parcialmente documentado • Nível 2: Com informações sobre riscos • Nível 3: Repetível

• Nível 4: Adaptável

Otimização do ambiente do servidor (apenas para instalações que não são SaaS) Assistência ao Cliente nas seguintes atividades:

 Adicionar servidores front-end

 Otimizar a arquitetura dos pontos finais atuais  Balanceamento de carga

 Definições do Domain Name System (DNS)  Definições de portas

Atualização da aplicação do servidor para a versão atual (apenas para instalações que não são SaaS)

 Preparar servidor e base de dados associada para atualizações  Atualizar esquema da base de dados

 Instalar versão nova do servidor

 Migrar base de dados para servidor novo

 Servidor novo de teste de funcionalidade de alto nível  Atualizar políticas conforme necessário

Relatório de resultados da otimização

Um relatório detalhado que delineia os passos seguidos para otimizar a solução de software. O presente relatório irá rever os resultados da verificação de integridade, os passos de resolução seguidos para corrigir os resultados apresentados e as informações detalhadas de todas as ações efetuadas durante o Serviço de Otimização.

(11)

Apêndice B

Serviço de Defesa

Introdução

O Serviço de Defesa (“Defend Service”) visa fornecer ao Cliente uma solução bem definida que garanta um desempenho do software ao nível das boas práticas da indústria. O Serviço de Defesa irá consistir na gestão de uma (1) das seguintes tecnologias:

 Dell Endpoint Security Suite Enterprise  Dell Endpoint Security Suite Enterprise SaaS  Dell Encryption Enterprise

 Dell Data Guardian SaaS  Dell Threat Defense

O cliente deve consultar o Formulário de Encomenda para determinar qual(ais) o(s) serviço(s) adquirido(s). Os componentes principais do Serviço de Defesa são os seguintes:

 Todas as funcionalidades do Serviço de Otimização  Revisão das boas práticas

 Acompanhamento operacional contínuo

 Gestão de versões do agente de ponto final contínuo

 Revisão do relatório de malware e de programas potencialmente indesejáveis (PPI)*  Atualização mensal do estado da solução

* Aplicável apenas ao Dell Endpoint Security Suite Enterprise, Dell Endpoint Security Suite Enterprise SaaS e Dell Threat Defense

Descrição detalhada

Revisão das boas práticas

Revisão a estratégia de implementação atual e realização de recomendações com base nas boas práticas da indústria. A adoção das boas práticas irá permitir ao Cliente preservar ao máximo a sua segurança sem que tal cause constrangimentos ao fluxo de trabalho dos utilizadores finais.

Acompanhamento operacional contínuo

Trabalho com o Cliente no sentido de garantir o desempenho ótimo da solução. As tarefas incluem:  Revisão da estratégia de implementação da frota de ponto final

 Revisões de registos

 Revisões de verificações de integridade de ponto final (revisão do dashboard da consola)  Revisão de cargos administrativos e formação

 Correção de erros na consola

Gestão de versões do agente de ponto final contínuo

 Revisão da versão atual de todos os pontos finais implementados

(12)

 Revisão das notas de versão e identificação dos potenciais efeitos e patches necessários para uma atualização bem-sucedida.

 Prestação de assistência com instruções para a implementação da atualização

 Orientação do Cliente com scripts de implementação, se necessário, para a implementação da atualização

Revisão do relatório de malware e de PPI (apenas para Dell Endpoint Security Suite Enterprise, Dell Endpoint Security Suite Enterprise SaaS e Dell Threat Defense)

 Execução de um exercício de lista negra/lista branca com o Cliente para melhoramento do relatório de PPI

 Ajuda com ações de proteção contra malware e contra novas infeções Atualização mensal do estado da solução

Revisão das atividades executadas ao longo do mês e fornecimento ao Cliente de uma atualização de estado sobre a integridade geral da solução. As atualizações incluem:

 Erros corrigidos  Políticas atualizadas

 Alterações à estrutura da arquitetura do software  Atualizações do software concluídas

(13)

Apêndice C

Serviço de Consultoria

Introdução

O Serviço de Consultoria ("Advisory Service") visa fornecer ao Cliente uma solução de assistência remota e bem definida a projetos. O Serviço de Consultoria foi concebido para fornecer uma assistência flexível ao Cliente no que diz respeito a questões que tenham sido desenvolvidas após uma implementação de segurança cibernética inicial devido a evoluções verificadas no ambiente do Cliente. O Serviço de Consultoria não se destina a ser substituído por outro serviço na presente Descrição de Serviço. Os componentes principais do Serviço de Consultoria são os seguintes:

 Assistência a projetos por tempo específico, através de um Consultor Técnico da Dell EMC Services (“Consultor Técnico”), com as respetivas competências aplicáveis a cada projeto  Os Consultores Técnicos com as competências de assistência aplicáveis estão listados na Tabela

C-1.

 Um preço fixo, durante um período de tempo fixo, que inclui todos os custos

 O Serviço pode ser agendado e prestado em intervalos de duas horas após a aquisição mínima inicial de oito horas. Qualquer extensão do período fixo mínimo de oito horas estará sujeita a custos adicionais.

 O serviço está sujeito à disponibilidade do Consultor Técnico

 Todas as atividades serão realizadas através de uma ligação remota

 Todos os Serviços de Consultoria adquiridos devem ser agendados e concluídos no prazo de 1 ano após a data de aquisição. Após o período de 1 ano, se o serviço não tiver sido agendado e concluído, o serviço será considerado como prestado.

Cada Serviço de Consultoria adquirido será uma unidade de trabalho que não excederá oito (8) horas de trabalho consecutivas num único dia útil, durante o horário de expediente normal. Se o trabalho que o Cliente requer demorar mais do que oito (8) horas de trabalho consecutivas num único dia útil, o Cliente deverá adquirir unidades adicionais do Serviço de Consultoria.

Descrição detalhada

O Serviço de Consultoria será prestado em duas fases (abaixo listadas) e irá incluir os seguintes recursos:

Planeamento e prestação

 O Serviço de Consultoria será agendado por um coordenador de projetos da Dell com o Cliente  O Cliente deve fornecer metas claras a cumprir durante cada sessão de consultoria

 O Consultor Técnico irá prestar o serviço através de telefone e WebEx

 O coordenador de projetos da Dell EMC Services irá fornecer um relatório de conclusão depois de cada sessão, descrevendo os progressos efetuados e o tempo disponível na aquisição de serviço atual

Conclusão dos Serviços

 Depois da conclusão de todas as horas de uma encomenda Dell EMC Services, o coordenador de projetos irá fornecer ao Cliente um relatório final, refletindo todos os agendamentos do serviço que foram concluídos

 O relatório irá descrever todas as horas despendidas, mostrando claramente que o Serviço de Consultoria foi concluído

(14)

Qualificações dos Consultores Técnicos

 Os Consultores Técnicos da Dell têm em média três a cinco anos de experiência ou qualificações equivalentes numa área técnica

 A tabela seguinte apresenta breves descrições das competências tecnológicas que o Cliente poderá normalmente esperar de um Consultor Técnico para a prestação do Serviço de Consultoria

Tabela C-1

Competências Típicas dos Consultores Técnicos



Software de segurança cibernética*

o Configuração de consola e transferência de conhecimentos

o Configuração e gestão de agentes de ponto final para SaaS

o Consulta de políticas e procedimentos de dados em repouso

o Encriptação para plataformas Windows/Mac/Windows Server, incluindo Bitlocker manager, encriptação de dispositivos amovíveis, unidades de encriptação automática, encriptação na nuvem, acelerador de encriptação de hardware e sistemas operativos para servidores

o Pacote de Cliente através de sistemas de gestão central de software

 Resolução de problemas, com a remoção de tecnologias de encriptação existentes

 Interoperabilidade com antivírus de terceiros e software Dell Data Security

 Atualização e migração/consolidação de domínios

 Implementação de pacotes através de sistemas de gestão central de software

 Verificação do estado de funcionamento do ambiente Proteção de Dados Dell/Credant existente

* O software de segurança cibernética refere-se aos seguintes produtos:  Dell Endpoint Security Suite Enterprise

 Dell Endpoint Security Suite Enterprise SaaS  Dell Encryption Enterprise

 Dell Data Guardian SaaS

 Dell Advanced Threat Prevention  AirWatch

 Mozy Enterprise  Absolute