1. Термины 1.1. В Условиях услуги, помимо терминов, указанных в Общих условиях, используются следующие термины: Данные логов – журналы событий и связанные с ними метаданные, собираемые в рамках Услуги из систем, устройств, приложений, сетевого оборудования и других источников Клиента; Источник логов – устройство, система, приложение или иной источник данных, из которого в рамках Услуги собираются данные логов; Суточный объём логов – общий объём данных логов, собираемых и обрабатываемых за сутки, в гигабайтах (ГБ); суточный максимум определяется выбранным Клиентом Пакетом; Пакет – выбранный Клиентом уровень Услуги (напр., Secure 10, Secure 20, Secure 50), определяющий допустимый суточный объём логов, максимальный срок хранения и объём диска; Срок хранения – период, в течение которого данные логов хранятся в рамках Услуги; согласовывается по категориям логов в пределах Пакета; Объём диска – место для хранения, выделенное для хранения данных логов в рамках Услуги; Неизменяемое хранение (immutable) – способ хранения данных логов, исключающий их последующее изменение и обеспечивающий доказательную силу и возможность аудита; Производитель – производитель программного обеспечения Платформы Graylog, Inc.; Платформа – программное обеспечение Производителя Graylog Security вместе с контент-модулем Graylog Illuminate, используемое для оказания Услуги и предоставляемое Elisa в качестве Продукта в значении Общих условий; Лицензионные условия Graylog – установленные Производителем условия, регулирующие использование Платформы, включая лицензионное соглашение с конечным пользователем (EULA) и другие условия лицензии на программное обеспечение Производителя; Доступность – период времени в процентах, в течение которого Услуга доступна Клиенту в календарном месяце. 1.2. Цель Услуги – предоставить Клиенту возможность собирать, хранить, анализировать и подтверждать данные логов, в том числе для выполнения нормативных требований (напр., директива ЕС NIS2), обеспечения кибербезопасности и предотвращения инцидентов. 2. Описание Услуги 2.1. Услуга включает в объёме, определённом выбранным Клиентом Пакетом: централизованный сбор данных логов из поддерживаемых источников логов; неизменяемое (immutable) хранение данных логов в течение согласованного Срока хранения; мониторинг в реальном времени, оповещения и рабочие панели (dashboards); ролевой доступ (напр., аналитик по безопасности, ИТ-поддержка, разработчик); настройки, готовые к NIS2, и отчётность по соответствию (compliance). 2.2. Единовременная плата за настройку Услуги покрывает установку Платформы, настройку рабочих панелей и парсеров, конфигурацию, готовую к NIS2, определение ролей и прав Клиента, обучение пользователей и 6 месяцев поддержки клиентов. Стоимость Пакетов определена в Договоре и Прейскуранте. 3. Условия оказания Услуги 3.1. Оказание Услуги регулируется заключённым между Elisa и Клиентом Договором, Общими условиями и настоящими Условиями услуги, которые обязательны для соблюдения Клиентом и/или Пользователем. 3.2. Клиент обязуется: обеспечить Elisa необходимый доступ и информацию для подключения источников логов; уведомлять Elisa о существенных изменениях источников логов, которые могут повлиять на объём логов или функционирование Услуги; обеспечить наличие у Клиента правового основания для передачи собираемых данных логов, в том числе при обработке персональных данных; следить за тем, чтобы Суточный объём логов оставался в пределах, определённых Пакетом. 3.3. Услуга оказывается на программной платформе Производителя Graylog Security вместе с контент-модулем Graylog Illuminate. Платформа является Продуктом в значении Общих условий, а Graylog, Inc. – Производителем. 3.4. К использованию Платформы в рамках Услуги применяются установленные Производителем Лицензионные условия Graylog, доступные здесь: https://graylog.org/legal/generalterms/. Elisa гарантирует, что оказание Услуги соответствует Лицензионным условиям Graylog. Клиент обязуется при использовании Платформы в рамках Услуги соблюдать ограничения на использование, вытекающие из Лицензионных условий Graylog. 3.5. Право использования Платформы, предоставленное Клиенту в рамках Услуги, действует только для целей потребления Услуги и на срок действия Договора. Клиент не вправе перепродавать, передавать Платформу или право её использования либо предоставлять её в пользование третьим лицам (в том числе частично), если Стороны письменно не договорились об ином. 3.6. Если суточный объём логов Клиента превышает объём, определённый Пакетом, не менее чем в 14 календарных дней в течение одного месяца, применяется плата за дополнительный суточный объём в соответствии с Прейскурантом. Плата начисляется за каждый календарный месяц, в течение которого продолжается превышение, пока Клиент не приведёт суточный объём в соответствие с объёмом, включённым в пакет, или не перейдёт на более крупный пакет. Elisa уведомляет Клиента о превышении суточного объёма и рекомендует либо сократить объём логов до объёма, включённого в пакет, либо перейти на более крупный пакет. 3.7. Услуга оказывается на основании выбранного Клиентом Пакета. Каждый Пакет определяет допустимый Суточный объём логов, максимальный Срок хранения и Объём диска в соответствии с Прейскурантом. 3.8. Срок хранения согласовывается по категориям логов в пределах Пакета. Рекомендуемый минимальный Срок хранения логов безопасности составляет 12 месяцев, если законодательство или соглашение Сторон не предусматривает более длительный период. Срок хранения оперативных логов может быть короче (напр., 3–6 месяцев) и определяется в соответствии с соглашением между клиентом и Elisa. 3.9. Если Объём диска Клиента превышает объём, определённый Пакетом, Elisa вправе применить предусмотренную Прейскурантом дополнительную плату за каждый превышенный ГБ. 3.10. Объём диска оценивается как часть Пакета, а при необходимости дополнительного объёма диска – отдельно на основании Прейскуранта. Клиент оплачивает дополнительный ресурс хранения в соответствии с фактическим использованием. 3.11. Клиент вправе в любое время в течение срока действия Договора запросить переход на более высокий или более низкий Пакет. Соответствующее изменение оформляется письменно и вступает в силу по соглашению Сторон. 4. Сроки устранения неисправностей и выполнения изменений Услуги 4.1. Целевой уровень доступности Услуги составляет 99,9% в календарном месяце, за исключением плановых и внеплановых работ по обслуживанию, в отношении которых действуют сроки уведомления, установленные Общими условиями. 4.2. В обстоятельствах, когда соблюдение сроков невозможно, Стороны через контактных лиц согласовывают дальнейшие действия и время устранения неисправности Продуктов. Неисправностью не считаются проблемы или инциденты, вызванные действиями или бездействием Клиента, плановыми работами или форс-мажором; в этих случаях сроки реагирования и восстановления не применяются: Тип обращения Максимальное время реагирования Максимальное время устранения Неисправность Услуги (высокое влияние) до 30 минут в рабочее время до 4 часов в рабочее время Неисправность Услуги (среднее и низкое влияние) до 1 часа в рабочее время до 8 часов в рабочее время Низкий до 4 часов в рабочее время в течение следующего рабочего дня в рабочее время 4.3. Время реагирования и устранения рассчитывается в пределах времени обслуживания, согласованного с Клиентом. Если у Клиента есть особое соглашение о круглосуточной (24/7) поддержке, применяются соответствующие условия и Прейскурант. 4.4. Потеря или прерывание данных логов, вызванные сбоями источников логов Клиента, неверной конфигурацией на стороне Клиента или превышением объёма логов сверх предела Пакета, не считаются Неисправностью Услуги. 5. Расчёты 5.1. К расчётам применяется глава 5 Общих условий. Оплата Услуги состоит из: фиксированной ежемесячной платы в соответствии с выбранным Пакетом; платы за превышение объёма логов (если применимо); платы за дополнительный объём диска (если применимо); единовременной платы за настройку. 5.2. В соответствии с Общими условиями Клиент обязуется платить ежемесячную плату также в том случае, если оказание Услуги или использование Продукта было для Клиента ограничено либо если Клиент фактически не использовал Услугу или Продукт. 5.3. При изменении лицензором лицензионных платежей за Платформу применяется положение Общих условий, согласно которому в связи с изменением лицензором лицензионных платежей и условий Elisa вправе в соответствующей части изменить и заключённый между Сторонами договор, в том числе сумму, подлежащую уплате Клиентом Elisa за использование лицензий. 6. Ответственность 6.1. Elisa обеспечивает неизменяемое хранение данных логов в течение Срока хранения в пределах согласованного Объёма диска. Elisa не отвечает за данные логов, которые не дошли до Elisa из источников логов Клиента по причинам, зависящим от Клиента (напр., сбой источника логов, обрыв соединения на стороне Клиента, неверная конфигурация). 6.2. Elisa не отвечает за содержание, правильность и полноту данных логов. Клиент отвечает за наличие у него правового основания для сбора и хранения данных логов, передаваемых в Услугу. 7. Защита данных и местонахождение данных 7.2. Если данные логов содержат персональные данные, Elisa действует как уполномоченный обработчик от имени Клиента как ответственного обработчика. 7.3. Данные логов хранятся в Эстонии или в ином месте, определённом по соглашению Сторон. Доступ к данным логов имеют только назначенные Клиентом пользователи в соответствии с ролевой моделью прав, а также уполномоченный персонал Elisa в объёме, необходимом для оказания Услуги. 8. Права интеллектуальной собственности 8.2. Данные логов Клиента принадлежат Клиенту. Elisa не приобретает прав на данные логов Клиента и не использует их ни для каких иных целей, кроме оказания Услуги. 9. Прекращение Услуги и возврат данных 9.2. При прекращении Договора возврат данных логов осуществляется в соответствии с Общими условиями, согласно которым при прекращении Договора по любой причине перенос данных Клиента на не принадлежащие Elisa информационно-технологические устройства осуществляется только на основании своевременно поданного Клиентом заказа и за счёт Клиента; указанный заказ должен быть подан до прекращения Договора или не позднее четырнадцати (14) календарных дней с момента прекращения Договора. 9.3. С прекращением Договора прекращается и право использования Платформы, предоставленное Клиенту в рамках Услуги. После возврата данных и истечения срока, установленного Общими условиями, Elisa удаляет данные логов Клиента из своих систем, если законодательство не предусматривает иное.