Algemene Voorwaarden Managed Firewall Services
Algemene Voorwaarden Managed Firewall Services KPN B.V. versie januari 2007
I N H O U D 1 DEFINITIES......................................................... 3 2 KPN MANAGED FIREWALL SERVICES..................................... 3 3 INDIENSTSTELLING................................................... 3 4 GEBRUIK VAN DE MANAGED FIREWALL SERVICES........................... 4 5 VERPLAATSING EN VERHUIZING......................................... 4 6 ONDERHOUD, VEILIGHEID EN GEBRUIKERSVRAGEN.......................... 4 7 MEDEWERKING CONTRACTANT......................................... 4 8 WIJZIGING VOORWAARDEN, TARIEVEN EN DIENSTVERLENING................. 5 9 VERGOEDINGEN...................................................... 5 10 BETALING.......................................................... 5 11 ZEKERHEID......................................................... 5 12 GEHEIMHOUDING................................................... 5 13 AANSPRAKELIJKHEID EN VRIJWARING.................................... 6 14 DUUR EN BEËINDIGING VAN DE OVEREENKOMST........................... 6 15 TOEPASSELIJK RECHT.................................................. 6 1
DEFINITIES In aanvulling op de in de dienstbeschrijving Managed Firewall Services opgenomen definities, komt aan de met hoofdletter geschreven begrippen de volgende betekenis toe. 01 Aansluitapparatuur Overeenkomst Contractant Firewall Rule Set : alle apparatuur en eventueel bijbehorende programmatuur die KPN gebruikt voor het tot stand brengen van de aansluiting op de Managed Firewall Service op de overeengekomen locatie. : Het formulier waarmee de overeenkomst voor de Managed Firewall Services wordt gesloten. : degene met wie KPN de Overeenkomst heeft gesloten. Managed Firewall : de dienst van KPN waarbij, met gebruikmaking van een Firewall, Service het voor het netwerk van Contractant bestemd Internetverkeer wordt gefilterd en beheerd. Dit houdt in dat het verkeer wordt gescreend, autorisaties worden toegepast en bijzondere gebeurtenissen worden vastgelegd. : de voor Contractant geconfigureerde apparatuur en programmatuur die wordt geplaatst tussen het netwerk van Contractant en het Internet met als doel toegangscontrole, autorisatie, monitoring en alarmering. : technische beschrijving van de beveiligingsrichtlijnen van Contractant die KPN in de Firewall implementeert. KPN : KPN B.V. KPN MANAGED FIREWALL SERVICES 2.1 KPN zal de Managed Firewall Services verlenen als is beschreven in de Dienstbeschrijving en Service Levels Managed Firewall Services. 2.2 De aansluiting op het Internet wordt door KPN gerealiseerd middels de dienst Internet Access Services van KPN, tenzij nadrukkelijk anders is overeengekomen tussen Contractant en KPN. 2.3 KPN zal de Firewall installeren en configureren conform de tussen KPN en Contractant in onderling overleg vastgelegde en door Contractant geaccordeerde Rule Set. 2.4 KPN zal al het mogelijke doen om de door de Managed Firewall Service gerealiseerde beveiliging te optimaliseren. KPN kan echter niet garanderen dat de door de Managed Firewall geboden beveiliging onder alle omstandigheden afdoende werkt. 2.5 De Overeenkomst omvat niet de eigendomsoverdracht van de Aansluitapparatuur en/of de Firewall aan Contractant, noch de overdracht van daarop rustende intellectuele eigendomsrechten. 2.6 De integriteit van verkeer binnen het netwerk van Contractant dat de Firewall niet passeert valt buiten de verantwoordelijkheid van KPN in het kader van de Managed Firewall Service. INDIENSTSTELLING 3.1 De Firewall zal, zodra deze geïnstalleerd is, door KPN in bijzijn van Contractant worden getest teneinde aan te tonen dat de Firewall werkt conform de Rule Set. De datum waarop dit is aangetoond, geldt als de datum van indienststelling van de Managed Firewall Service. Contractant zal ten bewijze hiervan een Protocol van Oplevering (PVO) ondertekenen. 3.2 Een week voor de door KPN aangegeven installatiedatum van de Firewall wordt de Rule Set bevroren. Dit houdt in dat alle door Contractant gewenste wijzigingen in de Rule Set die na deze datum worden ontvangen als change request zullen worden behandeld en pas na installatie kunnen worden gehonoreerd. 3.3 De datum van de indienststelling staat los van de datum dat Contractant de benodigde activiteiten zal hebben ontplooid om gebruik te kunnen maken van de Managed Firewall Service, zoals het instellen van zijn netwerk en de daaraan gekoppelde applicaties. 02 03 3
04 05 06 07 GEBRUIK VAN DE MANAGED FIREWALL SERVICES 4.1 Contractant dient ervoor zorg te dragen dat de Aansluitapparatuur zorgvuldig wordt behandeld. 4.2 Contractant zal de door KPN gestelde voorschriften voor het gebruik van de Managed Firewall Services in acht nemen. 4.3 Indien derden met betrekking tot de Aansluitapparatuur rechten willen doen gelden of maatregelen willen treffen zoals inbeslagneming, dient Contractant hen terstond van de rechten van KPN op de hoogte te stellen en KPN terstond terzake te informeren. VERPLAATSING EN VERHUIZING 5.1 De Aansluitapparatuur kan op verzoek van Contractant door KPN verplaatst worden. De eventuele kosten van deze verplaatsing zijn voor rekening van Contractant. 5.2 Contractant mag geen werkzaamheden aan de Aansluitapparatuur verrichten of door een derde laten verrichten of deze Aansluitapparatuur verplaatsen of wijzigen of door een derde laten verplaatsen of wijzigen, behoudens voorafgaande schriftelijke toestemming van KPN. 5.3 De koppeling van het bedrijfsnetwerk van Contractant aan de Managed Firewall Services kan door KPN verplaatst worden. 5.4 Indien Contractant verhuist, of zijn nota-adres wijzigt, zal hij daaraan voorafgaand zijn nieuwe adres of nota-adres zo tijdig mogelijk aan KPN meedelen. ONDERHOUD, VEILIGHEID EN GEBRUIKERSVRAGEN 6.1 Onderhoud van de Managed Firewall Service geschiedt uitsluitend door KPN of door een door KPN ingeschakelde derde. 6.2 Op de door KPN aangegeven wijze kunnen: - storingen in de Managed Firewall Services worden gemeld; - gebruikersvragen worden gesteld, en - eventuele problemen worden besproken met betrekking tot de informatie die over het Internet wordt verzonden of toegankelijk is conform de overeengekomen Rule Set; 6.3 Gepland structureel onderhoud vindt plaats binnen het overeengekomen onderhoudswindow. 6.4 Niet gepland preventief of correctief onderhoud zal, tenzij dit redelijkerwijs niet mogelijk is, eerst plaatsvinden nadat Contractant hiervan de op de hoogte is gesteld. 6.5 KPN heeft het recht om alle maatregelen te nemen teneinde storingen van de Managed Firewall Service te voorkomen en/of op te heffen. 6.6 KPN is gerechtigd de doorvoer van verkeer door de Firewall stil te leggen als blijkt dat de beveiliging van de Managed Firewall Service is doorbroken en bij ernstige storingen. KPN zal dit onmiddellijk aan Contractant melden en verdere acties nemen zoals vermeld in de Dienstbeschrijving en Service Levels Managed Firewall Services. MEDEWERKING CONTRACTANT 7.1 Contractant zal de gegevens verschaffen die KPN nodig heeft voor het verlenen van de Managed Firewall Service en voor het uitvoeren van de Overeenkomst. 7.2 Contractant is verantwoordelijk voor de het op zodanige wijze instellen van zijn netwerk en de daaraan gekoppelde applicaties dat gebruik kan worden gemaakt van de Managed Firewall Service. 7.3 Contractant zal meewerken aan de plaatsing van de Aansluitapparatuur op de overeengekomen locatie. 7.4 De locatie waar de Aansluitapparatuur wordt geplaatst dient te voldoen aan de door KPN gestelde omgevingseisen. 4
7.5 Contractant zal de door KPN ingeschakelde personen die ter uitvoering van de Overeenkomst werkzaamheden moeten verrichten op de locatie van Contractant toegang verlenen. 7.6 De door Contractant voor de uitvoering van de werkzaamheden meegedeelde toegangsregelingen en veiligheidsvoorschriften zullen door KPN in acht worden genomen. WIJZIGING VOORWAARDEN, TARIEVEN EN DIENSTVERLENING 8.1 KPN is gerechtigd de voorwaarden van de Overeenkomst, de Managed Firewall Services en de tarieven te wijzigen. 8.2 KPN zal een wijziging als bedoeld in dit artikel niet eerder invoeren, dan één maand nadat deze in een bekendmaking is aangekondigd. VERGOEDINGEN 9.1 Voor de Managed Firewall Services zijn vergoedingen verschuldigd die worden berekend op de in het tarievenblad aangegeven wijze op basis van een vaste vergoeding. Meerwerk zoals omschreven in de dienstbeschrijving en Service Levels Managed Firewall Service, wordt in rekening gebracht op basis van het geldende uurtarief. 9.2 De vergoedingen voor de Managed Firewall Services zijn verschuldigd vanaf de datum van indienststelling van de Managed Firewall Services. 9.3 KPN is gerechtigd vooruitbetaling van verschuldigde vergoedingen te verlangen. 9.4 Alle vergoedingen die Contractant aan KPN verschuldigd is, zullen worden verhoogd met de verschuldigde wettelijke belastingen en heffingen. BETALING 10.1 KPN brengt de door Contractant verschuldigde vergoedingen in rekening door middel van een factuur. De betaling zal plaatsvinden op de door KPN aangegeven bank- of girorekening, op de wijze en binnen de termijn als is vermeld op de factuur. Indien geen termijn op de factuur is vermeld, zal een betalingstermijn gelden van 30 dagen. 10.2 Indien Contractant niet tijdig heeft betaald, zal KPN een schriftelijke herinnering sturen, met een nadere termijn van betaling. Is ook binnen deze nadere termijn niet betaald, dan is Contractant zonder nadere ingebrekestelling in verzuim. ZEKERHEID Indien op grond van feiten of omstandigheden in redelijkheid twijfel kan bestaan of Contractant aan zijn verplichtingen zal voldoen, heeft KPN het recht een (aanvullende) zekerheidsstelling te vragen. Contractant zal aan een dergelijk verzoek binnen een door KPN gestelde termijn voldoen. GEHEIMHOUDING 12.1 Elke partij is verplicht tot geheimhouding jegens derden van alle gegevens van vertrouwelijk aard, in welke vorm dan ook, die zijn verkregen van de wederpartij. 12.2 Elke partij zal de van de andere partij verkregen informatie waarop de geheimhoudingsverplichting rust uitsluitend gebruiken voor het doel waarvoor de informatie is verkregen. 12.3 De verplichtingen als bedoeld in het eerste en tweede lid gelden niet, indien: - de informatie van algemene bekendheid of voor het publiek toegankelijk is, zonder dat de geheimhoudingsverplichting in het eerste lid van dit artikel is geschonden; - een verplichting tot mededeling bestaat op grond van of krachtens een wettelijk voorschrift. 08 09 10 11 12 5
13 14 15 AANSPRAKELIJKHEID EN VRIJWARING 13.1 KPN is uitsluitend aansprakelijk voor de volgende schades die door een aan haar toerekenbaar onrechtmatig handelen of nalaten of een aan haar toerekenbare tekortkoming zijn ontstaan: - schade aan zaken; - schade als gevolg van dood of letsel. Ingeval van aansprakelijkheid is de vergoedingsplicht beperkt tot een bedrag van maximaal 453.781 per gebeurtenis. 13.2 KPN is niet aansprakelijk voor andere schades dan genoemd in het eerste lid van dit artikel. 13.3 Contractant zal KPN vrijwaren tegen aanspraken van derden op vergoeding van schade die is ontstaan door of via het gebruik door van de aan Contractant geboden Managed Firewall Service. DUUR EN BEËINDIGING VAN DE OVEREENKOMST 14.1 De Overeenkomst wordt aangegaan voor onbepaalde tijd, met een minimumduur van 3 jaar te rekenen vanaf de datum dat KPN heeft meegedeeld dat de van de Managed Firewall Service indienstgesteld is 14.2 Elk der partijen kan de Overeenkomst schriftelijk opzeggen tegen en na het verstrijken van de minimumduur, met inachtneming van een opzegtermijn van tenminste 3 kalendermaanden, onverminderd het gestelde in het derde en vierde lid van dit artikel. 14.3 Indien Contractant een wijziging van de voorwaarden van de Overeenkomst, of van de dienstverlening of een verhoging van de tarieven niet wenst te accepteren, kan Contractant, ook tijdens de minimumduur van de Overeenkomst, de Overeenkomst schriftelijk opzeggen met ingang van de datum waarop de nieuwe voorwaarden, tarieven of dienstverlening van kracht worden. De opzegging dient tijdig te geschieden. De opzegging wordt door KPN als tijdig geaccepteerd, indien de opzegging uiterlijk één week voor de laatstgenoemde datum bij KPN is ontvangen. 14.4 Elk der partijen heeft het recht, in aanvulling op het algemene recht, de Overeenkomst geheel of gedeeltelijk met onmiddellijke ingang te ontbinden, indien: a de wederpartij surséance van betaling heeft aangevraagd of dit aan hem is verleend; b de wederpartij in staat van faillissement is gesteld of een faillissementsaanvraag is ingediend. TOEPASSELIJK RECHT 15.1 Op de Overeenkomst is Nederlands recht van toepassing. 15.2 Partijen zullen een geschil zoveel mogelijk in der minne proberen te regelen. 15.3 Indien een partij een geschil wenst voor te leggen aan de rechter, zal hij dit doen aan de bevoegde burgerlijke rechter te s-gravenhage. 6
AD-9714/01-07