IBM Customer Agreement Aanhangsel voor IBM Internet Security Systems Products en Services Dit Aanhangsel voor IBM Internet Security Systems Products en Services ( Aanhangsel ) bestaat tussen de Klant (aangeduid als Klant of u ) en IBM Belgium S.A./N.V. ( IBM ). Dit Aanhangsel is uitsluitend van toepassing op de aanschaf van IBM Internet Security Systems ( IBM ISS ) Products en Services. Hardware en gelicentieerde softwareprogramma's van IBM worden onder een afzonderlijke overeenkomst aangeschaft. De bepalingen in dit Aanhangsel vormen een aanvulling op de bepalingen in de IBM Customer Agreement, de International IBM Customer Agreement of enige gelijkwaardige, door beide partijen getekende overeenkomst ( Overeenkomst ) zoals hieronder aangegeven. In dit Aanhangsel tussen de partijen zijn opgenomen de Overeenkomst, de voorwaarden en bepalingen van dit Aanhangsel en de door de partijen ondertekende bestelformulieren. In geval van tegenstrijdigheid tussen dit Aanhangsel en: a. de Overeenkomst, prevaleert dit Aanhangsel; of b. een Bestelling, prevaleert de Bestelling, behalve wanneer in een Bestelling of een daarin opgenomen bepaling uitdrukkelijk wordt aangegeven dat dit Aanhangsel prevaleert boven de Bestelling in kwestie. 1. Definities Appliance een IBM ISS Product bestaande uit Software die vooraf is geïnstalleerd op een enkel hardwareapparaat ( Machine ). Machines bestaan uit het desbetreffende apparaat en relevante gebruikersdocumentatie. Aanvang aanvaarding door IBM van een getekende en gedateerde Bestelling Managed Security Services die beheerde beveiligingsservices die organisaties in staat stellen het beheer van bepaalde internetbeveiligingsfuncties uit te besteden, zoals nader beschreven in het gedeelte Managed Security Services van dit Aanhangsel. Bestelling (i) elke eerste Bestelling; (ii) een Verkoopnotering of Werkomschrijving (met inbegrip van alle toepasselijke Service Bestelformulieren), ondertekend door een geautoriseerde vertegenwoordiger van de Klant en geaccepteerd door IBM; (iii) aankoopbestelling(en) van de Klant die door IBM zijn geaccepteerd, mits dit Aanhangsel op die aankoopbestelling(en) van toepassing is en dit Aanhangsel door die aankoopbestelling(en) niet wordt gewijzigd; of (iv) enig schriftelijk amendement of supplement van het voorgaande waarin naar dit Aanhangsel wordt verwezen en dat door geautoriseerde vertegenwoordigers van elk der partijen is ondertekend. Product(en) de IBM ISS Software en/of IBM ISS Appliance(s) die aan de Klant onder dit Aanhangsel zijn geleverd, met uitzondering van Producten Van Derden. Software de voor een machine leesbare instructies, de relevante gebruikersdocumentatie en de periodieke updates, foutcorrecties, verbeteringen en nieuwe releases die door IBM worden uitgebracht en door u worden aangeschaft onder het onderhouds- en ondersteuningsprogramma. Software wordt uitsluitend geleverd in de vorm van objectcode. Aanvang van Services de aanvang van elk werk dat nodig is voor het inzetten of leveren van Customer s Managed Security Services zoals beschreven in een Bestelling. Activiteiten omvatten, maar zijn niet beperkt tot : project planning, plaatsing van apparatuur, levering van technische vereisten van de Klant, verzamelen van klantgegevens en inzetten of levering van Diensten. Product(en) van Derden software of hardware die onder dit Aanhangsel aan u worden geleverd en die niet door IBM zijn geproduceerd. Producten van Derden bestaan uit Hardware van Derden en Software van Derden. 2. Services De Services die door IBM worden verleend, zijn vastgelegd in de toepasselijke Bestelling. 2.1 Security Services Indien er in een Bestelling Services voor beveiligingscanning, testen, beoordeling, forensisch onderzoek of verbetering ( Security Services ) zijn opgenomen, dan gaat de Klant ermee akkoord dat IBM diverse methoden en softwaretools mag toepassen teneinde netwerkresources te onderzoeken op beveiligings- BELUX-7778-03-NL 06-2008.doc Pagina 1 van 6
gerelateerde informatie en teneinde feitelijke of mogelijke tekortkomingen of zwakke plekken in de beveiliging op te sporen. De Klant geeft IBM toestemming om dergelijke Security Services uit te voeren op netwerkresources met de IP-adressen die de Klant heeft verstrekt. IBM zal de Security Services uitvoeren binnen een wederzijds overeengekomen tijdsbestek. 2.2 Managed Security Services Dit gedeelte is alleen van toepassing op de eventueel in de toepasselijke Bestelling aangegeven en beschreven Managed Security Services. 2.2.1 Aanvang van Services en Facturatie Aanvang van Services en facturatie zal starten binnen 30 kalenderdagen na Aanvang. Managed Security Services worden verleend voor de duur zoals vastgelegd in de toepasselijke Bestelling. 2.2.2 Hernieuwing IBM zal de Klant ongeveer negentig (90) dagen vóór de vervaldatum van de lopende termijn inlichten, en tenzij de Klant binnen zestig (60) dagen daarna schriftelijk haar intentie kenbaar maakt om de Managed Security Services niet te verlengen, wordt de looptijd voor de Managed Security Services automatisch verlengd voor een aanvullende periode van dezelfde duur. Geen der partijen is jegens de ander aansprakelijk voor het niet verlengen van Managed Security Services. De vergoedingen voor verlengingsperiodes zijn onderhevig aan wijzigingen. De Klant kan de Managed Security Services tijdens de eerst contractperiode of tijdens een verlenging te allen tijde opzeggen door IBM hiervan zestig (60) dagen vooraf schriftelijk in kennis te stellen. Bij opzegging verklaart u IBM alle vergoedingen voor Managed Security Services tot en met de datum waarop de opzegging van kracht wordt te betalen, plus een vergoeding voor vroegtijdige opzegging die gelijk is aan vijftig procent (50%) van die vergoedingen voor de resterende contractperiode. 2.2.3 Wijzigingen Door middel van een wijzigingsopdracht kunnen de partijen wijzigingen aanbrengen in de schema's en vergoedingen van de Managed Security Services. 2.2.4 Service Level Agreements Gedurende de periode waarvoor u de toepasselijke vergoedingen voor Managed Security Services hebt betaald, zal IBM Managed Security Services verlenen overeenkomstig de geldende servicebeschrijvingen en de bijbehorende Service Level Agreements die van toepassing zijn voor het type Managed Security Services dat u hebt besteld; beide zijn beschikbaar op http://www.ibm.com/services/iss/wwcontracts. De verhaalsmogelijkheden die zijn aangegeven in het document op deze website, zijn de enige verhaalsmogelijkheden voor de Service Level Agreements. 2.2.5 Onderhoud De Klant verklaart om voor alle Producten en andere hardware- en softwareproducten die IBM voor u beheert, door IBM voorgeschreven onderhoudsniveaus te zullen aanschaffen en onderhouden. De Service Level Agreements gelden niet gedurende enige periode waarin dergelijk onderhoud niet beschikbaar is voor IBM. De Klant kan dergelijk onderhoud aanschaffen via IBM of van derden. 2.2.6 Klantverantwoordelijkheden en Rapportering Toegangsservices voor internet en transportcircuits voor telecommunicatie zijn niet inbegrepen in Managed Security Services; deze vallen onder de Klant haar verantwoordelijkheid. De Klant is verantwoordelijk voor haar eigen netwerkbeveiligingsbeleid en voor de procedures bij overtreding daarvan. De Klant stemt ermee in dat IBM logboekgegevens over beveiligingsevents verzamelt en compileert om aan de hand daarvan trends en feitelijke of mogelijke risico's te kunnen vaststellen. IBM kan deze logboekgegevens over beveiligingsevents compileren of anderzijds combineren met vergelijkbare gegevens van andere cliënten, zolang dergelijke gegevens worden gecompileerd of gecombineerd op een manier die uitsluit dat de gegevens op de Klant kunnen worden teruggevoerd. BELUX-7778-03-NL 06-2008.doc Pagina 2 van 6
3. Producten 3.1 Software 3.1.1 Beschrijving Software, indien van toepassing, wordt opgesomd in de toepasselijke Bestelling. Software is eigendom van IBM of haar licentiegever, wordt beschermd door auteursrechten en internationale verdragen en wordt in licentie gegeven (niet verkocht). De Software wordt in licentie gegeven onder een afzonderlijke IBM licentie-overeenkomst (d.w.z. de IBM Internationale Programmalicentie-overeenkomst (IPLA) beschikbaar op http://www-03.ibm.com/software/sla/sladb.nsf ). 3.1.2 Onderhoud van Software IBM verzorgt het onderhoud voor Software gedurende de periode waarvoor u de toepasselijke onderhoudsvergoedingen hebt betaald, overeenkomstig het actuele Beleid voor Onderhoud en Ondersteuning (Maintenance and Support Policy), beschikbaar op http://www.ibm.com/services/iss/wwcontracts. 3.2 Appliances 3.2.1 Beschrijving en licentie Appliances kunnen worden opgesomd in de toepasselijke Bestelling. De licentie om de vooraf geïnstalleerde Software te gebruiken, geldt uitsluitend in combinatie met de Machine waarbij die Software oorspronkelijk is geleverd. Dergelijke gelicentieerde Software mag niet van de Machine worden verwijderd. In verband met het vervullen van een Bestelling voor een Appliance kan IBM een nieuw model van een Appliance leveren in plaats van een model dat geleidelijk wordt vervangen, of een model leveren met functies en prestaties die minimaal gelijk zijn aan die van een model dat niet beschikbaar is, mits de Machine specificaties van het geleverde model gelijk zijn aan, of beter zijn dan, de specificaties van het vervangen model. 3.2.2 Garantie op Machines IBM geeft één (1) jaar garantie op de Machine, gerekend vanaf de Installatiedatum van de Machine. Tenzij u door IBM anders wordt ingelicht, wordt de datum op uw factuur beschouwd als de Installatiedatum. Mocht IBM vaststellen dat uw Machine dient te worden vervangen, dan zal IBM een vervangende machine leveren onder de voorwaarden van de Machine Exchange Service van IBM. 3.2.3 Onderhoud van Appliances Onderhoud voor Appliances omvat (i) technische ondersteuning voor de Appliances, (ii) reparatie, vervanging of uitwisseling vooraf van de Machine, en (iii) updates, correcties en verbeteringen van de bijbehorende beveiligingsinformatie voor de vooraf geïnstalleerde Software gedurende de periode waarvoor de Klant de toepasselijke onderhoudsvergoedingen heeft betaald overeenkomstig het actuele Beleid voor Onderhoud en Ondersteuning (Maintenance and Support Policy) van IBM, beschikbaar op http://www.ibm.com/services/iss/wwcontracts. 3.2.4 Producten van Derden Indien Producten van Derden bezorgd worden, zal het gebruik ervan enkel onderworpen zijn aan de voorwaarden van de fabrikant, voorwaarden die zullen bezorg worden aan de Klant bij levering. IBM zal elke Product van Derden garantie doorgeven aan de Klant voorzover IBM daartoe gemachtigd is. 3.3 Naleving Bij een schriftelijk verzoek van IBM zal de Klant binnen vijfenveertig (45) dagen schriftelijk bevestigen dat zij dit Aanhangsel naleeft. IBM kan, na de Klant hiervan dertig (30) dagen vooraf schriftelijk in kennis te hebben gesteld, op eigen kosten een nationaal erkende auditor voor softwaregebruik aanstellen, tegen wie de Klant geen redelijk bezwaar maakt, die het gebruik en de gegevens op de Klant haar vestigingen tijdens normale kantooruren zal controleren en onderzoeken, uitsluitend met als doel te bevestigen dat de Klant haar gebruik van de Software voldoet aan de voorwaarden en bepalingen van dit Aanhangsel. Indien bij een dergelijke audit door u of IBM mocht blijken dat het gebruik van de Software is uitgebreid en de reikwijdte en/of het aantal apparaten zoals vastgelegd in de toepasselijke Bestelling(en) te boven gaat, dan heeft IBM het recht u te factureren voor de actuele catalogusprijs voor dergelijk uitgebreid gebruik van de Software. BELUX-7778-03-NL 06-2008.doc Pagina 3 van 6
4. Algemeen 4.1 Naleving van Wet- en regelgeving IBM zal zich houden aan de wet- en regelgeving die in het algemeen van toepassing is op IBM als leverancier van IT-diensten. Tenzij uitdrukkelijk anders overeengekomen, is IBM niet verantwoordelijk voor het naleven van de Klant haar wettelijke verplichtingen of de Klant haar managementverplichtingen, noch voor het vaststellen van de wettelijke verplichtingen die gelden voor de Klant haar bedrijf, met inbegrip van verplichtingen met betrekking tot Producten en Services die de Klant onder dit Aanhangsel verwerft, dan wel de vraag of de levering door IBM, of de ontvangst door de Klant, van bepaalde Producten of Services onder dit Aanhangsel voldoet aan dergelijke wettelijke verplichtingen. Elk der partijen houdt zich aan de toepasselijke wet- en regelgeving inzake import en export, met inbegrip van die van de Verenigde Staten welke de export voor bepaald gebruik of aan bepaalde gebruikers beperken of verbieden. 4.2 Betaling en Verzending Alle bedragen vervallen en dienen te worden voldaan op het moment dat de Klant de factuur ontvangt. De Klant betaalt zoals vastgelegd, inclusief kosten voor te late betaling. De betaling geschiedt middels elektronische overboeking op een door IBM aangegeven rekening, of op een andere, door partijen overeengekomen manier. Tenzij anders aangegeven in de Bestelling worden alle bedragen berekend en betaald in euro's. Indien IBM uw betaling niet tijdig ontvangt, behoudt IBM zich het recht voor de uitvoering zoals vastgelegd in dit Aanhangsel, op te schorten. Voor reizen die van tevoren met een geautoriseerde vertegenwoordiger van de Klant zijn gepland, zal IBM naar redelijkheid reis- en verblijfskosten in rekening brengen. Tenzij anders aangegeven in de Bestelling wordt Software aan de Klant geleverd middels het verstrekken van een licentiesleutel. Indien de Klant de Software en de documentatie nog niet heeft gedownload, is deze beschikbaar om te worden gedownload vanaf http://www.iss.net/download/. U bent verantwoordelijk voor de transportkosten voor alle andere Producten en Producten van Derden. Zulke transportkosten worden gespecificeerd op de factuur van de Klant. 4.3 Uitsluitingen Er wordt geen garantie gegeven dat Producten en Services ononderbroken en foutloos zullen werken. Er ontwikkelen zich voortdurend nieuwe beveiligingsrisico's en Producten of Services die zijn ontworpen voor het bieden van bescherming tegen beveiligingsrisico's, zijn geen van allen in staat om netwerkresources onkwetsbaar te maken. IBM staat derhalve niet in voor de bescherming van de Klant haar netwerk tegen beveiligingsrisico's, kwetsbaarheden, ongevraagde e-mails en ongewenste internetcontent, en geeft uitsluitend de garanties die uitdrukkelijk zijn vastgelegd in de Overeenkomst en in dit Aanhangsel. Producten en Services zijn niet foutbestendig en zijn niet ontworpen of bedoeld voor gebruik in risicovolle omgevingen waarin een foutloze werking wordt vereist, zoals in vliegtuignavigatie, luchtverkeersleidingssystemen, wapensystemen, medische systemen voor de directe instandhouding van levensfuncties, nucleaire installaties, of enige andere toepassing waarin een storing aan een Product of Service overlijden, letsel of fysieke schade tot gevolg kan hebben. De Klant erkent dat Producten of Services voor het testen, beoordelen, scannen of bewaken van de beveiliging van netwerkresources, waaronder implementatie en ingebruikname, problemen in de werking van dergelijke resources aan het licht kunnen brengen of kunnen veroorzaken; de Klant en haar werknemers en haar agenten verklaren en garanderen daarom (i) dat zij door de Klant en de eigenaren van de netwerkresources volledig zijn gemachtigd deel uit te maken van dit Aanhangsel en elke Bestelling, en (ii) dat zij en de eigenaren van dergelijke netwerkresources begrijpen en aanvaarden welke risico's eraan verbonden zijn, waaronder, onder bepaalde omstandigheden, onder andere downtime, verlies van communicatieverbindingen of gegevens, vastlopende systemen en verslechtering van de prestaties. De Klant begrijpt en aanvaardt dat IBM geen enkele garantie geeft, uitdrukkelijk noch stilzwijgend, en geen enkele wettelijke aansprakelijkheid of verantwoordelijkheid aanvaardt voor de juistheid, volledigheid of bruikbaarheid van informatie die wordt verstrekt in het kader van deze Services. 4.4 Goedkeuringen De Klant verklaart, alvorens faciliteiten, software, hardware, netwerken of andere vergelijkbare resources beschikbaar te stellen aan IBM, alle licenties of goedkeuringen te verkrijgen die IBM of haar onderaannemers nodig hebben om die resources te gebruiken, te benaderen en aan te passen voor BELUX-7778-03-NL 06-2008.doc Pagina 4 van 6
zover nodig om IBM in staat te stellen de Producten te leveren en/of de Services te verlenen, met inbegrip van het ontwikkelen van Materialen. IBM wordt van haar verplichtingen ontheven voor zover het feit dat de Klant dergelijke licenties of goedkeuringen niet terstond verwerft, negatieve gevolgen heeft voor het vermogen van IBM om aan haar verplichtingen te voldoen. Indien een derde een vordering tegen IBM instelt als gevolg van nalatigheid van de Klant bij het verkrijgen van deze licenties of goedkeuringen, verklaart u alle schade en onkosten te vergoeden die IBM naar redelijk oploopt in verband met die vordering. 4.5 Looptijd Dit Aanhangsel blijft voor onbepaalde duur van kracht, met inachtneming van het recht van elk der partijen op beëindiging, zoals vastgelegd in de Overeenkomst. Een dergelijke beëindiging is echter niet van invloed op de toepasbaarheid van de bepalingen van dit Aanhangsel op enige Bestelling die nog niet voltooid is. 4.6 Oplossing van geschillen Elk der partijen biedt de andere partij een redelijke mogelijkheid om aan de bepalingen te voldoen alvorens te vorderen dat de ander niet heeft voldaan aan zijn verplichtingen met betrekking tot dit Aanhangsel of een Bestelling. De partijen zullen proberen alle geschillen, meningsverschillen of vorderingen met betrekking tot dit Aanhangsel of enige Bestelling in goed vertrouwen op te lossen. Elk der partijen ziet af van jurybehandeling in enige gerechtelijke actie voortvloeiend uit of verband houdend met enige Bestelling of dit Aanhangsel. 4.7 Diversen a. Dit Aanhangsel of enige Bestelling betekent niet dat er een agentschap, joint venture of partnerschap tussen u en IBM tot stand is gekomen. b. De eigendomsrechten en licenties die samenhangen met een Bestelling, worden uitsluitend aan de Klant verleend indien de Klant haar toepasselijke betalingsverplichtingen nakomt. c. De Klant machtigt International Business Machines Corporation en haar dochterondernemingen (en hun opvolgers en rechtverkrijgenden, contractanten en IBM Business Partners) om de gegevens over haar zakelijke contactpersonen op te slaan en te gebruiken overal waar International Business Machines Corporation en haar dochterondernemingen (en hun opvolgers en rechtverkrijgenden, contractanten en IBM Business Partners) zaken doen, in verband met producten en services van IBM of ter bestendiging van IBM s zakelijke relatie met de Klant. d. Verzuim van een der partijen om bij enige gelegenheid strikte naleving van enige bepaling in dit Aanhangsel of enige Bestelling te vorderen, wordt niet beschouwd als een verklaring van afstand van die bepaling, en ontneemt die partij niet het recht om bij latere gelegenheden naleving te vorderen. Elke verklaring van afstand moet op schrift zijn gesteld en zijn ondertekend (of elektronisch zijn geaccepteerd) door een geautoriseerde vertegenwoordiger van de partij die afstand doet. e. De Klant is verantwoordelijk voor de keuze van de Producten en Services die aan haar eisen voldoen en voor de resultaten die worden verkregen door het gebruik van de Producten, Services en Materialen, met inbegrip van de beslissing om enige aanbeveling met betrekking tot de Klant haar bedrijfsmethoden en bedrijfsvoering ten uitvoer te brengen. f. Waar van een der partijen onder dit Aanhangsel of een Bestelling goedkeuring, acceptatie, toestemming of een vergelijkbare handeling wordt verlangd, zal een dergelijke handeling niet op onredelijke gronden worden vertraagd of nagelaten. g. Wijzigingen in dit Aanhangsel zijn uitsluitend geldig en van kracht indien ze schriftelijk zijn aangebracht met uitdrukkelijke verwijzing naar dit Aanhangsel en ondertekend door een geautoriseerde vertegenwoordiger van elk der partijen. BELUX-7778-03-NL 06-2008.doc Pagina 5 van 6
De Overeenkomst, dit Aanhangsel en de toepasselijke Bestellingen vormen de volledige overeenkomst tussen de Klant en IBM met betrekking tot de Producten en Services, en treden in de plaats van enige mondelinge of schriftelijke communicatie tussen partijen. Bijgevolg vertrouwt geen der partijen bij het aangaan van dit Aanhangsel (en elke Bestelling) op enige verklaring die niet is vastgelegd in dit Aanhangsel of enige toepasselijke Bestelling, met inbegrip van, maar niet beperkt tot, enige verklaring ten aanzien van 1) verwachte voltooiingsdata, tijden of verschuldigde bedragen voor het leveren van enig Product of het verlenen van enige Service; 2) de ervaringen van andere klanten; of 3) resultaten of besparingen die u zou kunnen realiseren. Aanvullende of afwijkende bepalingen die u op schrift hebt gesteld (bijvoorbeeld in een aankoopbestelling) zijn nietig. Elk der partijen accepteert de bepalingen van dit Aanhangsel namens zijn Onderneming door dit Aanhangsel (of enig ander document waarin dit Aanhangsel bij verwijzing is opgenomen) te ondertekenen, hetzij met de hand, hetzij, waar dit wettelijk wordt erkend, elektronisch. De Klant gaat akkoord met de voorwaarden in Bestellingen door (i) ondertekening, hetzij met de hand, hetzij, waar dit wettelijk wordt erkend, elektronisch, (ii) een Product of Service te gebruiken of anderen toestemming te geven dat te doen, of 3) een betaling te doen voor een Product of Service. Dit Aanhangsel is van toepassing op een Product of Service vanaf het moment dat IBM de bestelling van de Klant accepteert door (i) de Klant een Bestelformulier toe te zenden, of (ii) het Product of de Service aan u beschikbaar te stellen. Indien een der partijen dat verlangt, wordt elke Bestelling door beide partijen ondertekend. Na acceptatie (i) wordt elke reproductie van dit Aanhangsel die op een betrouwbare manier is gemaakt (bijvoorbeeld via fotokopie of fax) beschouwd als een origineel, en 2) is dit Aanhangsel van toepassing op alle Producten en Services die onder dit Aanhangsel worden besteld. Namens: {wettelijke naam klant} Door Geautoriseerde handtekening Naam (in blokletters): Datum: Identificatienummer Klant: Uw adres: Namens: IBM Belgium /N.V. Door Geautoriseerde handtekening Naam (in blokletters): Datum: Naam Overeenkomst : IBM Customer Agreement beschikbaar in het Nederlands op: (bewaar een exemplaar daarvan bij deze voorwaarden) http://www.ibm.com/support/operations/be/nl/docs/ic a.pdf Aanhangsel nummer: Adres IBM: zie hieronder BELUX-7778-03-NL 06-2008.doc Pagina 6 van 6