Elisa Secure logihalduse teenuse teenustingimused

1. Mõisted

1.1. Teenustingimustes kasutatakse lisaks Üldtingimustes toodud mõistetele järgmisi mõisteid:

Logiandmed – Kliendi süsteemidest, seadmetest, rakendustest, võrguseadmetest ja muudest allikatest Teenuse raames kogutavad sündmuslogid ja nendega seotud metaandmed;

Logiallikas – seade, süsteem, rakendus või muu andmeallikas, millest Teenuse raames logiandmeid kogutakse;

Ööpäevane logimaht – ööpäevas kogutavate ja töödeldavate logiandmete kogumaht gigabaitides (GB), mille ööpäevane ülempiir on määratud Kliendi valitud Paketiga;

Pakett – Kliendi valitud Teenuse tase (nt Secure 10, Secure 20, Secure 50), mis määrab lubatud ööpäevase logimahu, maksimaalse säilitusaja ja kettamahu;

Säilitusaeg – periood, mille jooksul logiandmeid Teenuse raames säilitatakse, lepitakse kokku logikategooria kaupa Paketi piirides;

Kettamaht – Teenuse raames logiandmete säilitamiseks eraldatud salvestusruum;

Muutumatu säilitus (immutable) – logiandmete talletamise viis, mis välistab andmete tagantjärele muutmise, tagades tõenduspõhisuse ja auditeeritavuse;

Tootja – Platvormi tarkvara tootja Graylog, Inc.;

Platvorm – Teenuse osutamiseks kasutatav Tootja tarkvara Graylog Security koos sisumooduliga Graylog Illuminate, mida Elisa vahendab Üldtingimuste tähenduses Tootena;

Graylogi litsentsitingimused – Tootja poolt kehtestatud Platvormi kasutamist reguleerivad tingimused, sh lõppkasutaja litsentsileping (EULA) ja muud Tootja tarkvaralitsentsi tingimused;

Käideldavus – ajavahemik protsentides, mille jooksul Teenus on kalendrikuus Kliendile kasutatav.

1.2. Teenuse eesmärk on võimaldada Kliendil koguda, säilitada, analüüsida ja tõendada logiandmeid, sh regulatiivsete nõuete (nt Euroopa Liidu NIS2 direktiiv) täitmiseks, küberturvalisuse tagamiseks ja intsidentide ennetamiseks.

2. Teenuse kirjeldus

2.1. Teenus sisaldab Kliendi valitud Paketiga määratud mahus:

logiandmete tsentraliseeritud kogumist toetatud logiallikatest;

logiandmete muutumatut (immutable) säilitamist kokkulepitud Säilitusaja jooksul;

reaalajas jälgimist, alarme ja töölaudu (dashboards);

rollipõhist juurdepääsu (nt turvaanalüütik, IT-tugi, arendaja);

NIS2-valmis seadistusi ja compliance-aruandlust.

2.2. Teenuse ühekordne seadistustasu katab Platvormi paigalduse, töölaudade ja parserite seadistuse, NIS2-valmis konfiguratsiooni, Kliendi rollide ja õiguste määramise, kasutajakoolituse ning 6 kuud kliendituge. Pakettide maksumused on määratud Lepingus ja Hinnakirjas.

3. Teenuse osutamise Tingimused

3.1. Teenuse osutamist reguleerivad Elisa ja Kliendi vahel sõlmitud Leping, Üldtingimused, käesolevad Teenustingimused, mis on Kliendile ja/või Kasutajale järgimiseks kohustuslikud.

3.2. Klient kohustub:

tagama Elisale vajaliku juurdepääsu ja info logiallikatega ühendamiseks;

teavitama Elisat logiallikate olulistest muudatustest, mis võivad mõjutada logimahtu või Teenuse toimimist;

tagama, et kogutavate logiandmete edastamiseks on Kliendil õiguslik alus, sh isikuandmete töötlemisel;

jälgima, et Päevane logimaht püsib Paketiga määratud piires.

3.3. Teenust osutatakse Tootja tarkvaraplatvormil Graylog Security koos sisumooduliga Graylog Illuminate. Platvorm on Üldtingimuste tähenduses Toode ja Graylog, Inc. on Tootja.

3.4. Platvormi kasutamisele Teenuse raames kohaldatakse Tootja poolt kehtestatud Graylogi litsentsitingimusi, mis on kättesaadavad siit: https://graylog.org/legal/generalterms/. Elisa tagab, et Teenuse osutamine on kooskõlas Graylogi litsentsitingimustega. Klient kohustub Platvormi Teenuse raames kasutades järgima Graylogi litsentsitingimustest tulenevaid kasutuspiiranguid.

3.5. Kliendile Teenuse raames antud Platvormi kasutusõigus kehtib üksnes Teenuse tarbimise eesmärgil ja Lepingu kehtivuse ajaks. Kliendil ei ole õigust Platvormi ega selle kasutusõigust edasi müüa, edasi anda ega kolmandatele isikutele kasutamiseks võimaldada (sh osaliselt), kui Pooled ei ole kirjalikult kokku leppinud teisiti.

3.6. Kui Kliendi ööpäevane logimaht ületab Paketiga määratud mahu ühes kuus vähemalt 14-nel kalendripäeval, kohaldub täiendava päevamahu tasu vastavalt Hinnakirjale. Tasu arvestatakse iga kalendrikuu eest, mille jooksul ületamine kestab, kuni Klient viib päevamahu paketis sisalduva mahu piiresse või läheb üle suuremale paketile. Elisa teavitab Klienti ööpäevase mahu ületamisest ja soovitab kas vähendada logide mahtu paketis sisalduva mahu piirini või minna üle suuremale paketile.

3.7. Teenust osutatakse Kliendi valitud Paketi alusel. Iga Pakett määrab lubatud Päevase logimahu, maksimaalse Säilitusaja ja Kettamahu vastavalt Hinnakirjale.

3.8. Säilitusaeg lepitakse kokku logikategooria kaupa Paketi piires. Turvalogide soovituslik minimaalne Säilitusaeg on 12 kuud, kui õigusaktid või Pooltevaheline kokkulepe ei näe ette pikemat perioodi. Operatiivlogide Säilitusaeg võib olla lühem (nt 3–6 kuud) ja määratakse vastavalt kliendi ja Elisa vahelisele kokkuleppele.

3.9. Kui Kliendi kettamaht ületab Paketiga määratud mahu, on Elisal õigus rakendada ületatud mahu eest Hinnakirjas toodud lisatasu iga ületatud GB eest.

3.10. Kettamaht hinnastatakse Paketi osana ning täiendava kettamahu vajadusel Hinnakirja alusel eraldi. Klient tasub täiendava salvestusressursi eest vastavalt tegelikule kasutusele.

3.11. Kliendil on õigus igal ajal Lepingu kehtivuse jooksul taotleda kõrgemale või väiksemale Paketile üleminekut. Vastav muudatus vormistatakse kirjalikult ja jõustub Pooltevahelisel kokkuleppel.

4. Rikete kõrvaldamise ja teenuse muudatuste täitmise tähtajad

4.1. Teenuse käideldavuse sihttase on 99,9% kalendrikuus, välja arvatud plaanilised ja mitteplaanilised hooldustööd, mille kohta kehtivad Üldtingimustes sätestatud teavitamise tähtajad.

4.2. Asjaoludel, mil pole võimalik ajalistest kohustustest kinni pidada kooskõlastavad Pooled kontaktisikute kaudu edaspidise tegevuse ja aja Toodete rikke kõrvaldamiseks. Rikkeks ei loeta selliseid probleeme või intsidente, mis on tingitud Kliendi tegevusest või tegevusetusest, plaanilistest töödest või force majeure’ist ning nendel juhtudel reageerimise ja taastamise aegu ei rakendata:

Pöördumise tüüp Maksimaalne reageerimisaeg Maksimaalne kordategemisaeg

Teenuse rike (mõjuga kõrge) kuni 30 minutit tööajal kuni 4 tundi tööajal

Teenuse rike (mõjuga keskmine ja madal) kuni 1 tund tööajal kuni 8 tundi tööajal

Madal kuni 4 tundi tööajal järgmise tööpäeva jooksul tööajal

4.3. Reageerimis- ja kordategemisaegu arvestatakse Kliendiga kokkulepitud teenindusaja piires. Kui Kliendil on erikokkulepe ööpäevaringse (24/7) toe kohta, kohaldatakse vastavaid tingimusi ja Hinnakirja.

4.4. Logiandmete kadu või katkestus, mis on tingitud Kliendi logiallikate tõrgetest, valest konfiguratsioonist Kliendi poolel või logimahu ületamisest üle Paketi piiri, ei loeta Teenuse Rikkeks.

5. Arveldamine

5.1. Arveldamisele kohaldatakse Üldtingimuste 5. peatükki. Teenuse eest tasumine koosneb:

fikseeritud kuutasust vastavalt valitud Paketile;

ületatud logimahu tasust (kui kohaldub);

täiendava kettamahu tasust (kui kohaldub);

ühekordsest seadistustasust.

5.2. Kooskõlas Üldtingimustega kohustub Klient kuutasu maksma ka juhul, kui Teenuse osutamine või Toote kasutamine Kliendile oli piiratud või kui Klient Teenust või Toodet tegelikult ei kasutanud.

5.3. Platvormi litsentsitasude muutumisel litsentsiandja poolt kohaldatakse Üldtingimuste sätet, mille kohaselt litsentsiandja poolsest litsentsitasude ja -tingimuste muutmisest tulenevalt on Elisal õigus vastavas osas muuta ka Poolte vahel sõlmitud lepingut, sh Kliendi poolt Elisale tasumisele kuuluvat summat litsentside kasutamise eest.

6. Vastutus

6.1. Elisa tagab logiandmete muutumatu säilitamise Säilitusaja jooksul kokkulepitud Kettamahu piires. Elisa ei vastuta logiandmete eest, mida ei ole Kliendi logiallikatest Elisani jõudnud Kliendist tulenevatel põhjustel (nt logiallika tõrge, ühenduse katkemine Kliendi poolel, vale konfiguratsioon).

6.2. Elisa ei vastuta logiandmete sisu, õigsuse ega täielikkuse eest. Klient vastutab, et Teenusesse edastatavate logiandmete kogumiseks ja säilitamiseks on tal õiguslik alus.

7. Andmekaitse ja andmete asukoht

7.2. Kui logiandmed sisaldavad isikuandmeid, tegutseb Elisa Kliendi kui vastutava töötleja nimel volitatud töötlejana.

7.3. Logiandmeid säilitatakse Eestis või muus Pooltevahelisel kokkuleppel määratud asukohas. Logiandmetele juurdepääs on üksnes Kliendi määratud kasutajatel vastavalt rollipõhisele õiguste mudelile ja Elisa volitatud personalil Teenuse osutamiseks vajalikus ulatuses.

8. Intellektuaalomandi õigused

8.2. Kliendi logiandmed kuuluvad Kliendile. Elisa ei omanda õigusi Kliendi logiandmetele ega kasuta neid muul eesmärgil kui Teenuse osutamiseks.

9. Teenuse lõppemine ja andmete tagastamine

9.2. Lepingu lõppemisel toimub logiandmete tagastamine kooskõlas Üldtingimustega, mille kohaselt mis tahes põhjusel Lepingu lõppemisel toimub Kliendi andmete ülekandmine Elisale mittekuuluvatele infotehnoloogilistele seadmetele üksnes Kliendi poolt tähtaegselt esitatud tellimuse alusel ning Kliendi kulul; nimetatud tellimus tuleb esitada enne Lepingu lõppemist või hiljemalt neljateistkümne (14) kalendripäeva jooksul Lepingu lõppemisest.

9.3. Lepingu lõppemisel lõpeb ka Kliendile Teenuse raames antud Platvormi kasutusõigus. Pärast andmete tagastamist ja Üldtingimustes sätestatud tähtaja möödumist kustutab Elisa Kliendi logiandmed oma süsteemidest, kui õigusaktid ei näe ette teisiti.