Produktschein Security

Transkript

1 Produktschein Security

2 Inhaltsverzeichnis Inhaltsverzeichnis...II 1 Allgemeines Produktleistungen Kurzüberblick Hosted in Germany Globale Sicherheitsrichtlinien Sicherer -Verkehr zwischen -Servern per TLS Sicherer -Verkehr zwischen -Sender und -Empfänger mittels S/MIME- Zertifikaten Definition von globalen Ausnahmen Definition von speziellen Sicherheitsrichtlinien Voraussetzungen für die Nutzung des Security Dienstes Optionale Serviceleistungen S/MIME-Zertifikate Aufgaben und Verantwortlichkeiten Infrastrukturleistungen Vertragsmodelle und Vergütung Vertragslaufzeiten, Vertragsverlängerungen und Kündigungsfristen Vergütung und Abrechnung Security Dienst Vergütung der optionalen Leistungen Vergütung der optionalen Leistungen zu einem Postfach S/MIME-Zertifikate Vergütung der optionalen Leistungen pro Endkunde Vergütung Serviceleistungen Tabellarische Übersicht der Vergütung für optionale Leistungen...10 Seite Seite II Stand

3 1 Allgemeines Dieses Dokument ist Bestandteil des Vertrags zwischen der QualityHosting AG (im Folgenden bezeichnet mit QualityHosting ) und seinen Endkunden über das Produkt Security sowie der damit verbundenen Zusatzdienste. Regelungsgegenstände dieses Produktscheins sind: Kapitel 2) Produktleistungen, die seitens QualityHosting gegenüber den Endkunden erbracht werden Kapitel 3) Optionale Serviceleistungen zum Produkt, die seitens der QualityHosting gegenüber Endkunden erbracht werden Kapitel 4) Regelung der Verantwortlichkeiten zwischen QualityHosting und den Endkunden Kapitel 5) Infrastrukturleistungen der QualityHosting Kapitel 6) Vertragsmodelle und Vergütung Seite 1 Stand

4 2 Produktleistungen 2.1 Kurzüberblick Der Security Dienst von QualityHosting erlaubt es globale Sicherheitseinstellungen für folgende Bereiche zu definieren: - -Verkehr zwischen -Servern - -Verkehr zwischen -Sendern und -Empfängern Der Dienst übernimmt hierbei vollautomatisch und transparent ohne Benutzereingriffe die Ver- und Entschlüsselung von s. s werden damit zuverlässig gegen Ausspähung und Verfälschung geschützt. Die Buchung der -Security-Lösung erfolgt je Endkunde für alle angelegten Postfächer, auch Info- Postfächer, öffentliche Ordner, die für den -Empfang aktiviert sind, sowie Verteilergruppen und Kontakte. 2.2 Hosted in Germany QualityHosting bietet seinen Kunden als nationaler Cloud-Anbieter die Sicherheit einer ausschließlich in Deutschland betriebenen Infrastruktur. Hieraus ergeben sich für den Kunden eine Vielzahl elementarer Vorteile, die internationale Cloud-Anbieter nicht oder nur eingeschränkt gewährleisten können: - Verträge nach deutschem Vertragsrecht - Einhaltung der deutschen Datenschutzbestimmungen - Kein Zugriff auf ihre Daten durch Behörden von Drittstaaten (bspw. US-Behörden) - Aktuelle oder künftige nationale Gesetze von Drittstaaten (bspw. Patriot Act ) haben keine Relevanz für den Betrieb Ihrer Services bei QualityHosting. Internationale Cloud-Anbieter unterliegen immer der nationalen Gesetzgebung und Kontrolle des Nationalstaates in dem sie ihren Konzernsitz haben. Dies gilt auch für den Fall, dass z.b. ein US-Unternehmen seine Cloud- Dienste innerhalb eines europäischen Rechenzentrums erbringt. US-Unternehmen unterliegen damit unabhängig vom Ort der Leistungserbringung immer auch der Kontrolle durch US-Behörden. - Support durch deutsche Support-Teams, am Firmensitz der QualityHosting - Kurze Abstimmungswege zwischen Support- und Betriebsteams, dadurch deutlich kürzere Reaktionszeiten 2.3 Globale Sicherheitsrichtlinien Über das Kundencenter können globale Sicherheitsrichtlinien und Ausnahmen hierzu definiert, die die Verschlüsselung von s betreffen. Diese Sicherheitsrichtlinien betreffen stets den -Verkehr zwischen -Servern oder zwischen -Sendern und -Empfängern. Die Kommunikation zwischen dem Client eines Benutzers, bspw. Microsoft Outlook, und den -Servern von QualityHosting erfolgt je nach Einstellung des Clients bereits verschlüsselt. Die globalen Einstellungen gelten jeweils für alle Benutzer eines Kunden Sicherer -Verkehr zwischen -Servern per TLS Die Kommunikation zwischen zwei -Servern kann mittels TLS verschlüsselt erfolgen. Hierdurch wird sichergestellt, dass Dritte über deren Netze eine transportiert wird, diese nicht im Klartext auslesen können. Seite 2 Stand

5 Die Standardeinstellung ist, dass sofern der andere -Server mit dem unser -Server kommuniziert TLS unterstützt, die -Übertragung mittels TLS verschlüsselt erfolgt. Unterstützt die Gegenseite kein TLS, wird die im Standard unverschlüsselt übertragen. Alternativ besteht die Möglichkeit TLS vollständig zu deaktivieren oder festzulegen, dass die Übertragung zwingend per TLS erfolgen muss. Wird eine Übertragung per TLS als zwingend festgelegt, können s nur an -Server übermittelt werden, die TLS unterstützen. Eine Übermittlung von s an -Server, die kein TLS unterstützen ist dann nicht möglich Sicherer -Verkehr zwischen -Sender und -Empfänger mittels S/MIME-Zertifikaten Für eine personalisierte Signierung oder Verschlüsselung von s bietet das System die Möglichkeit der automatisierten Verwendung von S/MIME-Zertifikaten. Der Security Dienst übernimmt das komplette Zertifikats-Management für die Kunden. Verschlüsselung, Entschlüsselung und Signierung erfolgen vollautomatisch und transparent ohne weitere Benutzereingriffe. Ein- und ausgehende s werden damit nicht nur gegen Ausspähung sondern auch zuverlässig gegen Verfälschung geschützt. Ausgehende s werden automatisch von unserem -Gateway mit dem öffentlichen Schlüssel des -Empfängers verschlüsselt und mit dem eigenen privaten Schlüssel signiert. Eingehende verschlüsselte s wiederum werden von unserem -Gateway automatisch entschlüsselt. Das gesamte Management der Schlüssel bzw. S/MIME-Zertifikate übernimmt unser -Gateway. So werden die öffentlichen Schlüssel aus eingehenden s, die signiert sind, extrahiert und zentral gespeichert. Künftige s an diesen Empfänger werden automatisch mit dem öffentlichen Schlüssel des Empfängers verschlüsselt und, sofern vorhanden, mit dem eigenen S/MIME-Zertifikat signiert. Die S/MIME-Zertifikate für eigene Benutzer werden ebenfalls zentral von unserem -Gateway gespeichert und automatisch zur Signierung von s verwendet. Je Benutzer kann ein S/MIME-Zertifikat hinterlegt werden. Für eigene Benutzer können nur S/MIME-Zertifikate verwendet werden, die über unseren Security Dienst beauftragt wurden. Die Verwendung von Fremdzertifikaten ist nicht möglich. Es müssen nur S/MIME-Zertifikate für die Benutzer hinterlegt werden, die S/MIME zur Verschlüsselung von s benötigen. Interne s innerhalb eines Kunden, also z.b. s zwischen Mitarbeitern, werden nicht mittels den S/MIME-Zertifikaten signiert oder verschlüsselt Definition von globalen Ausnahmen Es kann eine zentrale Liste von -Empfängern in Form von -Adressen oder Domains definiert werden, die von der Verschlüsselung / Signatur ausgeschlossen sind. 2.4 Definition von speziellen Sicherheitsrichtlinien Es können abweichende spezielle Sicherheitsrichtlinien für die Kommunikation zwischen zwei speziellen Kommunikationspartnern definiert werden. Dies ist insbesondere dazu geeignet um Anforderungen eines Kunden oder Lieferanten zu erfüllen, der fordert, dass s nur mittels TLS übertragen werden dürfen. Eine spezielle Sicherheitsrichtlinie besteht aus folgenden Elementen: Absender: Dies sind eigene Benutzer, Gruppen oder Absenderdomains Kommunikationspartner: Domain des Kommunikationspartners, für den der Kunde eine spezielle Sicherheitsrichtlinie definieren möchte Seite 3 Stand

6 Verschlüsselung: Festlegung der Verschlüsselungsart (Deaktivieren; TLS,S/MIME, PGP); Wird eine Verschlüsselungsanforderung definiert, wird stets die stärkste Verschlüsselungsvariante gewählt, die von beiden Kommunikationspartnern unterstützt wird. 2.5 Voraussetzungen für die Nutzung des Security Dienstes Der Security Dienst kann als FeaturePack zu unseren Hosted Exchange Diensten hinzugebucht werden. Alternativ ist die Nutzung möglich sofern der Dienst On-premise Spam- und Virenschutz gebucht wurde. Seite 4 Stand

7 3 Optionale Serviceleistungen 3.1 S/MIME-Zertifikate Sofern der Dienst Security für die Kommunikation mittels S/MIME-Zertifikaten genutzt werden soll, ist zusätzlich zu den regulären Betriebskosten je Benutzer ein S/MIME-Zertifikat erforderlich. S/MIME-Zertifikate werden stets auf eine -Adresse, Vor- und Nachname registriert. Eine Übertragung eines S/MIME-Zertifikats auf einen anderen Benutzer ist nicht möglich. Je Benutzer, der S/MIME- Zertifikate verwenden möchte, ist ein eigenes S/MIME-Zertifikat erforderlich. Die Nutzung des Security Dienstes ist nur mit S/MIME-Zertifikaten möglich, die über uns beauftragt wurden. Die Beauftragung von S/MIME-Zertifikaten für Benutzer erfolgt direkt über das Kundencenter. Je nach Beauftragung ist ein S/MIME-Zertifikat ein, zwei oder drei Jahre gültig. Je S/MIME- Zertifikat wird eine Gebühr für den gesamten Gültigkeitszeitraum berechnet, die im Voraus fällig ist. Die Bereitstellung eines S/MIME-Zertifikats erfolgt binnen drei Werktagen nach Beauftragung. Sofern ein S/MIME-Zertifikat nicht mindestens vier Wochen vor Ende des Gültigkeitszeitraums schriftlich gekündigt wird, wird das Zertifikat automatisch erneut um den ersten Gültigkeitszeitraum kostenpflichtig verlängert. Die bereitgestellten S/MIME-Zertifikate können nur in Verbindung mit dem Dienst Security genutzt werden und können nicht heruntergeladen werden. Seite 5 Stand

8 4 Aufgaben und Verantwortlichkeiten Aufgaben und Verantwortlichkeiten QualityHosting Endkunde 1st Level Support für die Ersteinrichtung der Services sowie die Nutzung des Endkunden-Portals, Beauftragung neuer Services und sowie der Beauftragung von Restores aus den Backups Produktdokumentationen (FAQ) für den Endkunden Betrieb von Serverhard- und software für die beschriebenen Services Stetige Aktualisierung der Serverhard- und software 24x7 Überwachung der Infrastruktur Kostenpflichtiger 2nd Level Support durch ein Experten-Team (bspw. Migrationen, Logfile-Analyse, Fehlerdiagnose auf Client-Systemen) Kostenoptimierung und Kapazitätsmanagement Benennung eines verantwortlichen Ansprechpartners Installation notwendiger Software-Komponenten auf den Client-Systemen Pflege und Konfiguration notwendiger Software-Komponenten auf den Client-Systemen Einhaltung der Nutzungs- und Lizenzbedingungen der eingesetzten Software Seite 6 Stand

9 5 Infrastrukturleistungen QualityHosting erbringt die nachfolgenden Leistungen inkl. aller möglichen Optionen bestehend aus: - Die Bereitstellung der erforderlichen Hosting-Infrastruktur erfolgt innerhalb nach ISO27001 zertifizierter Rechenzentren. - Die Bereitstellung der Infrastruktur erfolgt ausschließlich in Rechenzentren, die ihren Standort in Deutschland haben. - Die Server sind redundant aufgebaut und werden durch Firewalls und andere umfassende Sicherheitsmaßnahmen geschützt. - QualityExchange führt regelmäßige Backups durch, die in ein baulich getrenntes Rechenztrum transferiert werden. - Die Infrastruktur wird von QualityHosting sorgfältig gewartet und ist fortlaufend dem Stand der Technik anzupassen. Dies gilt sowohl hinsichtlich der Hardware selbst, als auch der verwendeten Sicherungssysteme, des Viren- und Spamschutzes etc. Seite 7 Stand

10 6 Vertragsmodelle und Vergütung 6.1 Vertragslaufzeiten, Vertragsverlängerungen und Kündigungsfristen Der Security Dienst unterliegt grundsätzlich einer Vertragslaufzeit von 3 Monaten. Die Kündigungsfrist beträgt 1 Monat zum Ende eines Kalendermonats. Erfolgt keine Kündigung verlängert sich der Vertrag automatisch fortlaufend um jeweils 3 weitere Monate. Die Vertragslaufzeit von S/MIME-Zertifikaten beträgt ein, zwei oder drei Jahre je nach Beauftragung. Die Kündigungsfrist beträgt einen Monat. Erfolgt keine schriftliche Kündigung wird das S/MIME-Zertifikat um die abgeschlossene Vertragslaufzeit automatisch verlängert. Es ist zu beachten, dass die Kündigung einzelner oder aller Leistungen eines Vertrags nicht automatisch die Kündigung des Vertrags selbst nach sich zieht. Der Vertrag innerhalb dessen die Leistungen erbracht werden bleibt weiterhin bestehen und muss gesondert gekündigt werden. Dies gilt insbesondere vor dem Hintergrund vertraglich vereinbarter Mindestabnahmemengen. 6.2 Vergütung und Abrechnung Die Vergütung der von QualityHosting zu erbringenden Leistungen erfolgt auf Basis der vom Endkunden gebuchten Leistung, die schriftlich oder über das Endkunden-Portal oder über den Support der QualityHosting beauftragt wurden. Die in dem Produktschein definierten Leistungen sind mit der folgend festgelegten Vergütung abgegolten, soweit Leistungen nicht als optional gekennzeichnet sind oder eine Abrechnung nach Aufwand ausgewiesen wurde. Die Vergütung von Leistungen erfolgt grundsätzlich im Voraus. Hierbei wird der erste Vertragsmonat stets anteilig abgerechnet, ansonsten erfolgt die Abrechnung je Kalendermonat. Ausgenommen hiervon sind S/MIME-Zertifikate, die stets im Voraus über den gesamten Gültigkeitszeitraum des Zertifikats abgerechnet werden. Die vorzeitige Kündigung eines Zertifikats führt nicht zur Rückerstattung zu viel bezahlter Gebühren. Die durch den Endkunden im Rahmen seiner Bestellung angegebene Bestellmenge ist die Mindestabnahmemenge, die mindestens über die gesamte Vertragslaufzeit berechnet wird. Optional besteht die Möglichkeit für die Mehrabnahmemenge eine Kündigungsfrist von einem Monat jeweils zum Ende eines Kalendermonats zu vereinbaren. Die monatliche Anpassbarkeit der Mehrabnahmemenge ist individuell schriftlich mit QualityHosting zu vereinbaren. Dieses Modell aus Mindest- und Mehrabnahme bietet Endkunden ein hohes Maß an Flexibilität und sorgt dafür, dass der Endkunde nur für die Leistungen zahlen muss, die er auch tatsächlich benötigt. Bsp.: Ein Endkunde benötigt 300 Postfächer und vereinbart eine Mindestabnahme von 250 Postfächern. Sind im ersten Monat nur 260 Postfächer angelegt, sind nur die Gebühren für 260 Postfächer zu entrichten. Steigert der Endkunde die Postfachzahl nun auf 300 Postfächer, zahlt er die Gebühren für 300 Postfächer. Sollte sich in den Folgemonaten die angelegte Menge auf 280 reduzieren, sind auch nur die Gebühren für 280 Postfächer zu begleichen. Mengenrabatte werden dem Endkunden automatisch gewährt. Für die Beurteilung ob ein Mengenrabatt gewährt wird ist immer die Anzahl der angelegten Leistungen zu Beginn des Abrechnungszeitraums einer Leistung entscheidend. Leistungen, die während eines Abrechnungszeitraums bereitgestellt werden, werden erst im Folgezeitraum für einen Mengenrabatt berücksichtigt. Die Berechnung von Rabatten erfolgt unter Berücksichtigung eventuell vereinbarter Mindestabnahmemengen. Alle Preisangaben sind verbindlich, sofern nicht abweichende Preise explizit schriftlich vereinbart wurden Security Dienst Die Buchung der -Security-Lösung erfolgt je Endkunde für alle angelegten Postfächer, auch Info-Postfächer, öffentliche Ordner, die für den -Empfang aktiviert sind, sowie Verteilergruppen und Seite 8 Stand

11 Kontakte. Als Postfächer zählen alle angelegten Postfächer eines Endkunden unabhängig von den eingesetzten Tarifen. Es sind stets alle zuvor angeführten Objekte zu lizenzieren. Mengenstaffel Mtl. Servicepreis je Postfach Einrichtungsgebühr - bis 10 1,19 ( 1,00 zzgl. MwSt.) 11 bis 25 0,83 ( 0,70 zzgl. MwSt.) 26 bis 50 0,71 ( 0,60 zzgl. MwSt.) 51 bis 100 0,48 ( 0,40 zzgl. MwSt.) > 100 auf Anfrage 6.4 Vergütung der optionalen Leistungen Vergütung der optionalen Leistungen zu einem Postfach Die optionalen Leistungen zu einem Postfach können entsprechend der Tarifbeschreibung (siehe Kap. 2) hinzugebucht werden S/MIME-Zertifikate S/MIME-Zertifikate werden stets je -Adresse in Verbindung mit Vor- und Nachname beauftragt und sind nicht übertragbar auf andere Personen oder Geräte. Gültigkeitszeitraum Gebühren je S/MIME Zertifikat für den Gültigkeitszeitraum Einrichtungsgebühr - 1 Jahr 21,42 ( 18,00 zzgl. MwSt.) 2 Jahre 33,32 ( 28,00 zzgl. MwSt.) 3 Jahre 45,22 ( 38,00 zzgl. MwSt.) Vergütung der optionalen Leistungen pro Endkunde Folgende Leistungen können als Tarifleistung je Endkunde hinzugebucht werden Vergütung Serviceleistungen Werden Serviceleistungen im Rahmen der Produktbeschreibung, des Supports oder auf Basis eines Individualangebotes nach Aufwand abgerechnet gelten die nachfolgenden Modalitäten: Abrechnungseinheit Preis je Einheit Seite 9 Stand

12 Technische Unterstützung innerhalb der Geschäftszeiten (werktags 9h-18h) Bspw. Technische Unterstützungsleistungen, individuelle Migrationsleistung Technische Unterstützung außerhalb der Geschäftszeiten (restliche Zeit sowie Feiertage* Bspw. technische Unterstützungsleistungen, individuelle Migrationsleistung je angefangene 15 Minuten 29,75 ( 25,00 zzgl. MwSt.) je angefangene 15 Minuten 49,60 ( 40,00 zzgl. MwSt.) *) Als Feiertage zählen die gesetzlichen Feiertage im Bundesland Hessen Tabellarische Übersicht der Vergütung für optionale Leistungen In dieser Übersicht werden die Gesamtpreise dargestellt. Die Detailinformationen zur Zusammensetzung der Einzelpreise können den vorangegangenen Kapiteln entnommen werden. Leistung Abrechnungseinheit Entgelt monatlich je Einheit Einmaliges Entgelt je Einheit Security bis 10 Postfächer 11 bis 25 Postfächer 26 bis 50 Postfächer 51 bis 100 Postfächer je Option/Postfach 1,19 ( 1,00 zzgl. MwSt.) 0,83 ( 0,70 zzgl. MwSt.) 0,71 ( 0,60 zzgl. MwSt.) 0,48 ( 0,40 zzgl. MwSt.) -- S/MIME-Zertifikat 1 Jahr 2 Jahre 3 Jahre je Zertifikat -- 21,42 ( 18,00 zzgl. MwSt.) 33,32 ( 28,00 zzgl. MwSt.) 45,22 ( 38,00 zzgl. MwSt.) Technische Unterstützung innerhalb der Geschäftszeiten (werktags 9h-18h) je angefangene 15 Min ,75 ( 25,00 zzgl. MwSt.) Technische Unterstützung außerhalb der Geschäftszeiten (restliche Zeit sowie Feiertage) je angefangene 15 Min ,60 ( 40,00 zzgl. MwSt.) Seite 10 Stand