Cloud Services Pillar für globale Geschäftsbereiche V E R T R A G S D O K U M E N T A T I O N J U L I

Transkript

1 Clud Services Pillar für glbale Geschäftsbereiche V E R T R A G S D O K U M E N T A T I O N J U L I

2 Inhaltsverzeichnis Geltungsbereich 2 Serviceverfügbarkeit 2 Oracle Clud Security Plicy 3 Change Management 3 Disaster Recvery 4 Übertragung vn Infrmatinen 5 Cmpliance 7. CLOUD SERVICES PILLAR FÜR GLOBALE GESCHÄFTSBEREICHE

3 Geltungsbereich Dieses Dkument gilt für Oracle Clud Services fr Industry (OCI) und Oracle Hspitality and Oracle Retail Clud (OHRC). OCI unterstützt die Clud-Angebte, die vn den glbalen Geschäftsbereichen Cmmunicatins, Financial Services, Health Sciences, Cnstructin and Engineering und Utilities bereitgestellt werden. OHRC unterstützt die Clud-Angebte, die vn den glbalen Geschäftsbereichen Hspitality und Retail bereitgestellt werden, mit Ausnahme der flgenden, vn OCI gehsteten Clud-Angebte des glbalen Geschäftsbereichs Retail: Oracle Retail Advanced Science Engine Fundatin Clud Service Oracle Retail Advanced Clustering Clud Service Oracle Retail Assrtment and Space Optimizatin Clud Service Oracle Retail Custmer Decisin Tree and Demand Transference Science Clud Service Oracle Retail Insights Oracle Retail Merchandising Insights Clud Service Oracle Retail Custmer Insights Clud Service Oracle Retail Market Basket Insights Clud Service Oracle Retail Merchandise Financial Planning Clud Service Oracle Retail Demand Frecasting Clud Service Dieses Dkument ergänzt die Oracle Clud Hsting & Delivery Plicies und Oracle Practice-Dkumente. Es dient zur Abdeckung bestimmter Ausnahmen und Zusatzbedingungen für die glbalen Geschäftsbereiche vn Oracle. Serviceverfügbarkeit Für den Zweck der Ermittlung des Systemverfügbarkeitsniveaus der Oracle Clud Services beziehen sich die Begriffe verfügbar und Verfügbarkeit darauf, dass Sie und Ihre Benutzer sich beim OLTP der beim transaktinsbezgenen Teil der Oracle Clud Services anmelden und darauf zugreifen können. Am Ende jedes Kalendermnats des Leistungszeitraums unter einem Auftragsdkument führt Oracle eine Messung des Systemverfügbarkeitsniveaus für den unmittelbar vrhergehenden Mnat durch. Sfern nichts Gegenteiliges in der Service Descriptin bestimmt wird, misst Oracle das Systemverfügbarkeitsniveau, indem die Differenz zwischen der Gesamtzahl der Minuten des mnatlichen Messungszeitraums und etwaiger ungeplanter Ausfallzeiten durch die Gesamtzahl der Minuten des Messungszeitraums dividiert und das Ergebnis mit 100 multipliziert wird, um s einen Przentsatz zu berechnen. Die angestrebten Serviceverfügbarkeitsniveaus sind in den Oracle Clud Hsting & Delivery Plicies im Abschnitt Oracle Clud Service Level Objective Plicy der in der für den jeweiligen Clud Service des glbalen Geschäftsbereichs geltenden Service Descriptin aufgeführt. Oracle bemüht sich darum, das angestrebte Systemverfügbarkeitsniveau für den Messungszeitraum jedes Kalendermnats einzuhalten, der mit Oracles Aktivierung der Prduktinsumgebung beginnt.

4 Meldung der Verfügbarkeit Oracle stellt auf Anfrage Verfügbarkeits-Reprts für einen bestimmten Zeitraum zur Verfügung. Oracle Clud Security Plicy Weitere Infrmatinen zu den Sicherheitsverfahren vn Oracle für die glbalen Geschäftseinheiten vn Oracle stehen auf Anfrage zur Verfügung. Change Management Anwendungs-Upgrades und -Updates Oracle verpflichtet alle Kunden vn Clud Services, ihre Services hinsichtlich der vn Oracle als allgemein verfügbar gekennzeichneten Sftwareversinen aktuell zu halten. Auf jede Veröffentlichung der allgemein verfügbaren Versin flgen Sftware-Updates, die für die Services erfrderlich sind, um die Aktualität der Versin aufrechtzuerhalten. Für bestimmte Clud Services führt Oracle Upgrades durch, indem vr dem Upgrade der Prduktinsumgebung ein Upgrade Ihrer Nicht-Prduktinsumgebung auf die aktuellste Versin des Clud-Prdukts durchgeführt wird. Oracle Clud Hsting and Delivery Plicies, wie zum Beispiel die Service Levels Objective Plicy, die Disaster Recvery Service Plicy- Ziele und die Supprt Plicy, hängen davn ab, dass Sie Ihre Sftwareversin auf dem Stand der allgemein verfügbaren Versin halten. Oracle trägt keine Verantwrtung für Prbleme der Clud Services bezüglich Leistung und Sicherheit, die sich aus der Ausführung früherer Versinen ergeben. Oracle benachrichtigt Sie im Vrfeld über Updates der Upgrades, die zu einer Unterbrechung Ihrer Services führen. OCI führt an jedem 2. und 4. Freitag des Mnats zwischen 21:00 und 06:00 Uhr Ortszeit am Standrt des Rechenzentrums Anwendungs-Upgrades durch. Wenn Sie zur Auswahl Ihres eigenen Upgrade-Zeitfensters berechtigt sind, kntaktiert Oracle Sie entweder zwecks Absprache des geänderten Upgrade-Zeitfensters der Sie können Ziel-Datum und -Uhrzeit selbst auswählen; hiervn ausgenmmen sind blckierte Zeiträume, die sich Oracle zur Wartung des Kernsystems vrbehält. Nach Abschluss der Bereitstellung und sfern dies möglich ist, weist OHRC Ihnen einen Upgrade-Slt zu, dessen Zeitpunkt die Auswirkungen auf Ihr Unternehmen minimiert. Upgrades werden vn Mntag bis Snntag zwischen 20:00 und 06:00 Uhr Ortszeit am Standrt des Rechenzentrums durchgeführt. Änderungen an Anwendungen Der Zugriff auf Prduktinsserver auf Ebene des Betriebssystems und der Datenbank ist auf die Gruppen Oracle Clud fr Industry Services und Applicatin Management beschränkt. Änderungen der Anwendung durch den Kunden sind nur über die definierte Bedienberfläche, den Webservice der eine Standard-API zulässig. Die Anwendung darf nicht über Änderungen der Erweiterungen des zugrunde liegenden Basis-Anwendungscdes angepasst werden.

5 Wartung des Kernsystems Die Wartung des Kernsystems umfasst Änderungen an Hardware, Netzwerksystemen, Sicherheitssystemen, Betriebssystemen, Speichersystemen der allgemeiner unterstützender Sftware der Clud-Infrastruktur. Die Wartung des Kernsystems kann zu Serviceunterbrechungen führen. Oracle bemüht sich darum, Serviceunterbrechungen aufgrund der Wartung des Kernsystems auf höchstens 2 Stunden während eines geplanten Servicezeitraums zu beschränken. Oracle kann entscheiden, eine vrgesehene Wartung des Kernsystems nicht anzusetzen. Für OCI ist der vn Oracle geplante Servicezeitraum für die Wartung des Kernsystems Freitags zwischen 21:00 und 06:00 Uhr Ortszeit am Standrt des Rechenzentrums. Hierbei handelt es sich um ein festes Wartungsfenster, und Sie erhalten keine Benachrichtigungen zu anstehenden Wartungen des Kernsystems. Für OHRC ist der vn Oracle geplante Servicezeitraum für die Wartung des Kernsystems Dienstags zwischen 21:00 und 06:00 Uhr Ortszeit am Standrt des Rechenzentrums. Oracle benachrichtigt sie im Vrfeld über anstehende Wartungen des Kernsystems, die zu einer Unterbrechung Ihrer Services führen. Rutinemäßige Infrastrukturwartung Oracle verwaltet Aktivitäten zur rutinemäßigen Infrastrukturwartung, damit die Umgebung auf dem neuesten Stand, mit Kapazitäten und stabil bereitgestellt wird. Rutinemäßige Wartungen führen erwartungsgemäß nicht zu Serviceunterbrechungen. Sfern dies möglich ist, wird die rutinemäßige Infrastrukturwartung innerhalb des Zeitfensters zur Wartung des Kernsystems durchgeführt und erflgt gemäß derselben Benachrichtigungs-Richtlinie. End f Life für Clud Services der Oracle Geschäftsbereiche Bestimmte Clud Services verfügen über Infrmatinen zur EOL-Richtlinie. Sfern zutreffend, können Sie unter flgendem Link auf die Dkumentatin zugreifen: Disaster Recvery Disaster Recvery-Services dienen der Bereitstellung einer Servicewiederherstellungsfunktin für den Fall einer vn Oracle deklarierten gravierenden Katastrphe, die zum Verlust eines Rechenzentrums der einer entsprechenden Nichtverfügbarkeit vn Services führt. Im Sinne dieser Richtlinie bedeutet Katastrphe ein ungeplantes Ereignis der einen Umstand, das bzw. der den vllständigen Verlust des Zugangs zum primären Standrt bewirkt, der zur Bereitstellung der Oracle Clud Services genutzt wird, sdass die Prduktinsumgebungen des Kunden am primären Standrt nicht verfügbar sind. Die Recvery Time Objectives (RTO) und Recvery Pint Objectives (RPO) gelten nicht für Ihre vn Kmpnenten der Sftware Dritter abhängigen Anpassungen. Bei einem aktiven Failver-Ereignis werden nicht kritische Fehlerkrrekturen und Verbesserungsanfragen nicht unterstützt. Für Prbleme, die durch Sftware vn Drittanbietern und Anpassungen an Prgrammen und Services vn Oracle verursacht werden, tragen Sie die alleinige Verantwrtung. Die RTO- und RPO-Ziele sind in der für den jeweiligen Clud Service des glbalen Geschäftsbereichs geltenden Service Descriptin aufgeführt. Wenn Oracle eine Katastrphe erklärt, leitet Oracle seinen Disaster Recvery-Plan zur Wiederherstellung der Prduktinsumgebungen der betrffenen Clud Services auf den letzten verfügbaren Zustand in Übereinstimmung mit den flgenden

6 RTO- und RPO-Zielen ein, wie in der für den jeweiligen Clud Service des glbalen Geschäftsbereichs geltenden Service Descriptin definiert. Die Leistung vn Prduktinsservices kann für die Dauer der Katastrphe eingeschränkt sein. Ein Ziel für die Wiederherstellungszeit (RTO, Recvery Time Objective) ist das Ziel vn Oracle für den maximalen Zeitraum zwischen der Entscheidung vn Oracle, die Wiederherstellungsverfahren aufgrund einer deklarierten Katastrphe am sekundären Standrt zu aktivieren, und dem Zeitpunkt, an dem Sie den Prduktinsbetrieb in der sekundären Prduktinsumgebung wieder aufnehmen können. Wird die Failver-Entscheidung während des Zeitraums getrffen, in dem ein Upgrade am sekundären Standrt durchgeführt wird, wird das RTO um den zur Fertigstellung des Upgrades erfrderlichen Zeitraum verlängert. Das Ziel für den Wiederherstellungspunkt (RPO, Recvery Pint Objective) ist das Ziel vn Oracle für den größtmöglichen Zeitraum, in dem Daten im Falle einer Katastrphe verlren gehen können. Die RPO-Zeit gilt nicht für Datenlasten, die zum Zeitpunkt des Eintretens der Katastrphe möglicherweise unterwegs sind. Übertragung vn Infrmatinen Secure File Transfer Prtcl (sftp) Secure File Transfer Prtcl (sftp)-services sind zugriffsbeschränkte Systeme, die dazu dienen, Datendateien sicher hch- der herunterzuladen. sftp-dwnlads/-uplads werden in einem elektrnischen Audit Lg aufgezeichnet, der flgende Angaben enthält: Datum und Uhrzeit, Benutzername und Name der hch-/heruntergeladenen Datei. Die Nachverflgbarkeit vn Benutzeranfragen für Zugriff auf sftp und Änderungen an Zugriffsrechten wird über Änderungskntrllprzesse gewährleistet. Accunt-Nutzung Oracle behält sich das Recht vr, hne vrherige Ankündigung den Zugriff auf den und die Nutzung des sftp-services einzuschränken der Benutzern, Websites der Kunden den Zugriff darauf zu verwehren, wenn ihre Nutzung des Services nicht gemäß den Nutzungsbedingungen erflgt. Der Zugriff wird auf jedem Accunt bestimmten Directrys nach dem Prinzip der geringsten Berechtigung gewährt. Kunden-Accunts verfügen über vllständigen Lese- und Schreibzugriff auf die Daten der einzelnen Directrys, auf die der Benutzer zugreifen kann. Die vrhandenen technischen Kntrllen sind dafür knzipiert, die Vertraulichkeit vn Daten sicherzustellen und den unbefugten Zugriff auf die Daten anderer Accunts zu verhindern. Versuche, auf Directrys zuzugreifen, die nicht für einen beliebigen Accunt autrisiert sind, stellen einen Verstß gegen die Nutzungsbedingungen dar und können zur Sperrung des Accunts führen. Oracle übernimmt keine Haftung für den unbefugten Zugriff des Kunden auf Daten innerhalb eines Directrys über einen Accunt, der über eine Zugriffsgenehmigung und -autrisierung verfügt. Accunt-Bereitstellung Zurzeit werden sftp-accunts mit einem sicheren Kennwrt mit 10 Zeichen erstellt. Das Accunt-Kennwrt wird per an die mit dem Accunt verknüpfte Adresse geschickt. Aus diesem Grund muss es sich bei der mit einem Accunt verknüpften -Adresse um eine gültige individuelle -Adresse handeln; -Adressen vn Gemeinschaftsknten der geschäftlichen - Verteilerlisten sind nicht zulässig. Inaktive Accunts werden deaktiviert und anschließend gemäß dem flgenden Zeitplan gelöscht: Accunts, die 3 Mnate lang inaktiv sind, werden deaktiviert. Accunts, die 6 Mnate lang inaktiv sind, werden gelöscht. Der Kunde muss über das Ticket-System einen Antrag auf Kündigung vn Accunts stellen, die nicht mehr benötigt werden der für die Widerrufsbedarf besteht.

7 Accunt-Authentifizierung Kennwörter werden autmatisch generiert und können nicht vm Accunt-Inhaber geändert der vn Oracle wiederhergestellt werden. Wenn für ein Kennwrt Änderungs- der Zurücksetzungsbedarf besteht, muss der Accunt-Inhaber über das Ticket-System einen frmellen Änderungsantrag einreichen, damit ein neues Kennwrt generiert wird. Das aktualisierte Accunt-Kennwrt wird per an die mit dem Accunt verknüpfte Adresse geschickt. Accunt-Authentifizierung Alternative Autmatisierungsmethden Der sftp-service unterstützt Public Key Authenticatin, ein Verfahren zur autmatischen Anmeldung hne Passwrt. Jeder Accunt verfügt über ein Public Key Directry. Die Anmeldung für einen Accunt hne Abfrage eines Kennwrtes wird möglich, indem ein lkales Private and Public Key-Paar erstellt, die Public Key-Datei in dieses Directry hchgeladen und die Client-Sftware s knfiguriert wird, dass sie Public Key Authenticatin nutzt. Oracle unterstützt mehrere Public Key-Dateien pr Accunt. Zulässige Nutzung Alle über den sftp-service übertragenen Daten müssen speziell zur Unterstützung der vm Kunden gehsteten Umgebung(en) dienen. Die Nutzung des sftp-service für Daten-Backups, zur vrübergehenden Aufbewahrung, für nicht lizenzierte urheberrechtlich geschützte Materialien der für snstige illegale Materialien ist nicht gestattet. Kundenintegratinen, die autmatische Datenübertragungsagenten der Skripte verwenden, sind zulässig, sllten jedch entweder manuell der nach einem regelmäßigen Zeitplan ausgeführt werden, dessen sftp-verbindungsrate bei höchstens 10 Mal pr Stunde liegt. Die Nutzung vn autmatisierten Przessen, die aggressiv eine Verbindung herstellen, die Verbindung nicht rdnungsgemäß herstellen der trennen, die keine Authentifizierung vrnehmen der die keine angemessene Dateiübertragung ausführen, stellt einen Verstß gegen die Nutzungsbedingungen dar. Datenablage Auf dem sftp-server abgelegte Dateien werden nach 60 Tagen autmatisch gelöscht. Alle ein- und ausgehenden sftp-daten gelten als vrübergehende Daten und unterliegen nicht der Backup-Aufbewahrung. Als einzige Ausnahme gelten die Directry-Struktur und SSH Lgin Key File-Infrmatinen; diese werden zurückbehalten und nicht autmatisch gelöscht. Paylad-Verschlüsselungsanfrderungen Data-at-Rest Wenn das Serviceangebt externen regulatrischen Anfrderungen unterliegt, die eine Data-at-Rest-Verschlüsselung vrschreiben, wie PCI DSS, nutzt die Knfiguratin des Oracle sftp-service für das Deplyment eine Whle-Disk-Verschlüsselung, der der Service wird dahingehend knzipiert, dass eingehende verschlüsselte Datendateien mit einem vn Oracle bereitgestellten Public Key der x.509-zertifikat akzeptiert werden. Umgekehrt muss der Kunde Oracle in gutem Glauben ein x.509-zertifikat für sftp- Datenintegratinen bereitstellen, wenn das Serviceangebt über ausgehende Daten und Dateiübertragungsintegratinen verfügt. Verschlüsselungsanfrderungen Transprt Die Industrie-Sicherheitsstandards und die Sicherheitsrichtlinien vn Oracle schreiben eine End-t-End (Scket-t-Scket)-basierte Transprtverschlüsselung für den Datenaustausch vr. Die Nutzung vn FTP ver SSL (FTPS) und FTP garantiert nicht, dass die Transprtverschlüsselung während der Aufnahme der Datenverbindung rdnungsgemäß durchgesetzt der verhandelt wird, und zweiteres Prtkll (FTP) verfügt über keinerlei Transprtverschlüsselung. Daher sind die Oracle Datenübertragungsstandards auf sftp beschränkt; Ziel ist es, die Vertraulichkeit vn Datenübertragungen zwischen Oracle und dem Kunden zu gewährleisten.

8 Cmpliance Audit Reprts Audit Reprts und Knfrmitätsschreiben zu Oracle Clud Services werden regelmäßig vn den externen Auditren vn Oracle herausgegeben. Reprts und Schreiben stehen möglicherweise nicht für alle Services der zu jeder Zeit zur Verfügung. Der Kunde kann eine Kpie des jeweils aktuellen Audit Reprts der Schreibens für einen bestimmten Oracle Clud Service anfrdern, sfern zutreffend, indem er seinen Oracle Sales Representative der die ihm zugewiesene Oracle Accunt-Kntaktpersn kntaktiert und die flgenden Angaben übermittelt: Firmierung Kntaktpersn Titel -Adresse des Empfängers Begründung der Anfrage (z. B. Zweck und beabsichtigter Verwendungszweck)

9 Oracle Crpratin, Wrld Headquarters Wrldwide Inquiries 500 Oracle Parkway Phne: Redwd Shres, CA 94065, USA Fax: C O N N E C T W I T H U S blgs.racle.cm/racle Cpyright 2016, Oracle and/r its affiliates. All rights reserved. facebk.cm/racle twitter.cm/racle racle.cm