Pogoji Poslovanja
1. UVODNE DOLOČBE
Ti Pogoji poslovanja urejajo razmerje med družbo UNIJA ETL IT d.o.o., Ljubljana (v nadaljevanju: izvajalec) in naročnikom storitev Ushield360 (v nadaljevanju: naročnik).
Z oddajo naročila ali s podpisom oziroma pisno potrditvijo ponudbe ali naročilnice naročnik potrjuje, da je seznanjen s temi Pogoji poslovanja in jih v celoti sprejema.
Ti Pogoji poslovanja so sestavni del vsake ponudbe, naročilnice ali drugega dokumenta, na podlagi katerega izvajalec naročniku zagotavlja storitve Ushield360.
V primeru razhajanj imajo prednost določila sprejete ponudbe, nato ti Pogoji poslovanja in nato opis storitev iz 4. točke.
Ti Pogoji poslovanja se uporabljajo za pravne osebe, samostojne podjetnike in druge poslovne subjekte, ne uporabljajo pa se za potrošnike.
2. DEFINICIJE
Uporabnik pomeni fizično osebo pri naročniku, katere uporabniški račun oziroma identiteta je vključena v storitev Ushield360.
Končna naprava (endpoint) pomeni delovno postajo, prenosni računalnik ali drugo napravo, zaščiteno s storitvami Ushield360.
Strežnik pomeni fizični ali virtualni strežnik, vključen v storitev.
Varnostni dogodek pomeni dogodek, ki ga varnostni sistemi zaznajo kot potencialno tveganje.
Varnostni incident pomeni varnostni dogodek, ki ga izvajalec po analizi potrdi kot dejansko grožnjo za informacijski sistem naročnika.
Kritični incident pomeni potrjen varnostni incident, ki ogroža delovanje ključnih sistemov ali kritične infrastrukture naročnika.
Potrjena grožnja pomeni potrjen napad, ki je omejen na posamezno napravo ali uporabnika in ne ogroža ključnih sistemov naročnika.
Paket pomeni Ushield360 vnaprej določen nabor storitev Ushield360, kot je opredeljen v 4. točki teh Pogojev poslovanja.
Naročnina pomeni znesek, ki ga naročnik za uporabo storitev plačuje mesečno ali letno, kakor je določeno v ponudbi.
3. PREDMET STORITVE
Ushield360 predstavlja upravljano storitev kibernetske varnosti, ki lahko vključuje: spremljanje varnostnih dogodkov, zaznavanje kibernetskih groženj, preverjanje opozoril in alarmov, analizo varnostnih incidentov, izvajanje ukrepov za omejitev incidentov, pripravo poročil, svetovanje za izboljšanje varnostnega stanja, druge funkcionalnosti, določene v izbranem paketu.
Natančen obseg storitev je določen v ponudbi in opisu izbranega paketa.
Izvajalec lahko izvaja redna vzdrževalna dela, o katerih naročnika obvesti vnaprej, nujna vzdrževalna dela pa tudi brez predhodnega obvestila. Izvajalec ne odgovarja za nedostopnost storitve v času vzdrževalnih del.
4. PAKETI STORITEV
Izvajalec lahko zagotavlja naslednje pakete: Ushield360 Essential, Ushield360 Core, Ushield360 Complete, Ushield360 Advanced.
Natančen opis posameznega paketa, funkcionalnosti, vključene licence ter omejitve posameznega paketa so določene v opisu storitev Ushield360, objavljenem na spletni strani https://www.Ushield360.com/, ki velja na dan oddaje ponudbe.
Izvajalec lahko funkcionalnosti posameznega paketa spremeni zaradi tehnološkega razvoja ali sprememb pri proizvajalcih programske opreme, pod pogojem, da se raven zaščite naročnika bistveno ne zmanjša. O bistvenih spremembah izvajalec naročnika pisno obvesti najmanj 30 dni vnaprej, razen kadar to iz objektivnih razlogov ni mogoče.
Če sprememba bistveno zmanjša obseg ali raven storitve, lahko naročnik v 30 dneh od prejema obvestila pisno odpove pogodbo z učinkom na dan uveljavitve spremembe.
Če proizvajalec programske opreme posamezno rešitev ukine, izvajalec naročniku ponudi nadomestno rešitev. Če naročnik nadomestne rešitve ne sprejme, lahko katera koli stranka pogodbo pisno odpove.
5. NAROČANJE STORITEV
Naročnik storitve naroča na podlagi ponudbe, naročilnice ali drugega dogovorjenega dokumenta. Ponudba lahko določa: naročeni paket, število uporabnikov, število končnih naprav, število strežnikov, dodatne licence, naročnino in način plačila (mesečno ali letno), datum začetka izvajanja storitve, in drugo.
Pogodbeno razmerje je sklenjeno, ko naročnik ponudbo podpiše ali jo pisno potrdi (lahko tudi po elektronski pošti). Sprejeta ponudba in ti Pogoji poslovanja skupaj tvorijo pogodbo med strankama.
6. TRAJANJE NAROČNINE
Ne glede na datum sklenitve pogodbe traja prvo pogodbeno obdobje od datuma začetka izvajanja storitve do prvega naslednjega 31. marca.
Če naročnik pogodbo odpove pred iztekom tekočega pogodbenega obdobja, je dolžan poravnati vse naročnine, nadomestila za licence in druge obveznosti, ki bi zapadle do izteka tega obdobja.
Če ni drugače dogovorjeno, se pogodba po izteku vsakega pogodbenega obdobja samodejno podaljša za nadaljnjih dvanajst (12) mesecev, tj. do 31. marca naslednjega leta, razen če jo katera od strank pisno odpove najkasneje do 1. marca.
Uskladitev licenc, uporabnikov, naprav in obračunov se izvaja enkrat letno ob izteku pogodbenega obdobja, to je 31. marca, na podlagi dejanskega stanja v informacijskem okolju naročnika.
Zmanjšanje števila licenc, uporabnikov ali naprav je mogoče le z učinkom od začetka naslednjega pogodbenega obdobja. Licence, uporabniki ali naprave, dodani med pogodbenim obdobjem, se iztečejo skupaj s tekočim pogodbenim obdobjem in se obračunajo od meseca njihove vključitve do izteka tega obdobja. Pri mesečnem plačilu se prištejejo k mesečnemu računu, pri letnem plačilu pa izvajalec za preostanek pogodbenega obdobja izstavi sorazmerni račun. Če izvajalec ob letni uskladitvi ugotovi povečanje, o katerem ga naročnik ni obvestil, ga zaračuna za nazaj od meseca, v katerem je do povečanja prišlo.
7. CENE IN OBRAČUN
Cene so izražene v EUR in ne vključujejo DDV, ki se obračuna po veljavni stopnji. Naročnina se plačuje mesečno ali letno, kakor je določeno v ponudbi. Pri mesečnem plačilu izvajalec izstavi račun za pretekli
mesec, pri letnem plačilu pa na začetku pogodbenega obdobja za celotno obdobje. Če je prvo pogodbeno obdobje krajše od 12 mesecev, se letna naročnina zanj obračuna sorazmerno. Plačilni rok znaša 15 dni od izdaje računa. V primeru zamude s plačilom lahko izvajalec zaračuna zakonske zamudne obresti. Izvajalec lahko cene spremeni z začetkom novega pogodbenega obdobja (1. aprila), med trajanjem pogodbenega obdobja pa le v primeru sprememb cen proizvajalcev programske opreme, distributerjev, ponudnikov oblačnih storitev ali drugih pogodbenih partnerjev, in sicer sorazmerno s temi spremembami. O spremembi cen izvajalec naročnika pisno obvesti najmanj 30 dni pred začetkom veljavnosti novih cen, razen kadar to iz objektivnih razlogov ni mogoče.
8. LICENCIRANJE IN OBRAČUNSKE ENOTE
Storitev UShield360 se licencira glede na število zaščitenih uporabnikov in zaščitenih naprav v informacijskem okolju naročnika.
Za potrebe obračuna se kot obračunska količina upošteva višje število med aktivnimi uporabniki in zaščitenimi napravami, vključenimi v storitev.
Ena zaščitena naprava predstavlja eno (1) licenco. Med naprave se štejejo zlasti delovne postaje, prenosni računalniki, strežniki in druge naprave, za katere se izvajajo storitve spremljanja, zaznavanja ali odzivanja na varnostne dogodke.
Aktivni uporabnik predstavlja eno (1) licenco. Za aktivnega uporabnika se šteje oseba, ki uporablja zaščiteno napravo; kot uporabnik se šteje tudi skupni ali servisni uporabniški račun (npr. info@). Med uporabnike se štejejo osebe, katerih identitete oziroma uporabniški računi so vključeni v storitev UShield360.
Naprave in uporabniki se ne seštevajo. Če posamezna oseba uporablja več zaščitenih naprav, se vsaka naprava šteje kot ena licenca, zato je obračunana količina enaka številu naprav. Če več oseb uporablja isto zaščiteno napravo, se obračuna število aktivnih uporabnikov.
9. ODZIVANJE NA INCIDENTE
Izvajalec lahko glede na vrsto storitve in konfiguracijo sistema izvede: izolacijo naprave, blokado uporabniškega računa, zaustavitev zlonamernih procesov, odstranitev zlonamerne programske kode, druge ukrepe za omejitev incidenta.
Izvajalec ne zagotavlja popolne odprave posledic incidenta.
Naročnik izvajalca pooblašča, da navedene ukrepe izvede brez predhodnega soglasja naročnika, kadar je to po strokovni presoji izvajalca potrebno za omejitev incidenta. O izvedenem ukrepu izvajalec naročnika obvesti nemudoma po njegovi izvedbi. Izvajalec ne odgovarja za motnje v poslovanju naročnika, ki so posledica tako izvedenih ukrepov.
10. ODZIVNI ČASI
| Opis | Odzivni čas |
|---|---|
| Potrjen kritični incident | največ 4 ure |
| Potrjena grožnja | največ 8 ur |
| Opozorila in konfiguracijska vprašanja | največ 2 delovna dneva |
| Splošna vprašanja in poročila | največ 5 delovnih dni |
11. STORITVE, KI NISO VKLJUČENE
Če v ponudbi ni izrecno drugače določeno, naročnina ne vključuje: obnove podatkov iz varnostnih kopij, ponovne vzpostavitve strežnikov, ponovne namestitve delovnih postaj, forenzičnih analiz, kriznega upravljanja incidentov, pomoči uporabnikom po incidentu, administracije Microsoft 365 okolja, upravljanja požarnih pregrad, upravljanja omrežne opreme, nadgradenj operacijskih sistemov, helpdesk podpore uporabnikom, intervencij na lokaciji naročnika.
Navedene storitve se izvajajo po posebnem naročilu in se obračunajo po veljavnem ceniku izvajalca.Ne glede na prejšnji odstavek sta varnostno kopiranje in obnova podatkov v okolju Microsoft 365 vključena v paketa UShield360 Complete in UShield360 Advanced. Varnostne kopije se hranijo eno (1) leto. Izvajalec obnovo podatkov praviloma izvede v enem (1) delovnem dnevu od prejema zahteve naročnika; pri večjem obsegu podatkov se rok podaljša za čas, ki je objektivno potreben za izvedbo obnove. Obseg storitev Microsoft 365, ki so vključene v varnostno kopiranje, je določen v opisu storitev.
12. OBVEZNOSTI NAROČNIKA
Naročnik mora: zagotoviti ustrezne dostope, zagotoviti kontaktne osebe, sodelovati pri obravnavi incidentov, zagotavljati pravilne podatke o uporabnikih in napravah, zagotoviti internetno povezljivost, uporabljati storitve skladno z zakonodajo, zagotavljati redno izdelavo varnostnih kopij svojih podatkov, zagotavljati redno izdelavo varnostnih kopij svojih podatkov, razen podatkov v okolju Microsoft 365 pri paketih Ushield360 Complete in Ushield360 Advanced, kjer varnostno kopiranje in obnovo zagotavlja izvajalec, pravočasno obveščati izvajalca o spremembah v svojem informacijskem okolju ter zaposlene in druge uporabnike skladno s predpisi seznaniti z izvajanjem varnostnega nadzora. Če naročnik ne izpolni svojih obveznosti iz te točke, izvajalec ne odgovarja za zamude, omejitve izvajanja storitev ali škodo, ki je posledica tega.
Programska oprema, ki se uporablja pri izvajanju storitve, ostaja v lasti njenih proizvajalcev. Naročnik z njo pridobi le pravico do uporabe v okviru storitve in za čas trajanja pogodbe. Naročnik programske opreme ne sme kopirati, spreminjati, razstavljati, poskušati pridobiti izvorne kode, podlicencirati, dajati v najem ali omogočiti dostopa do nje tretjim osebam, prav tako brez pisnega soglasja izvajalca ne sme izvajati varnostnih (penetracijskih) testov storitve. Naročnik odgovarja za ravnanje svojih uporabnikov. Izvajalec ne daje jamstev proizvajalcev programske opreme in jih ne prenaša na naročnika.
Naročnik je odgovoren za posodabljanje operacijskih sistemov in aplikacij ter za nastavitve, ki jih sam izvede v upravljavski konzoli. O nepooblaščenem dostopu ali sumu zlorabe mora nemudoma obvestiti izvajalca.
Naročnik izjavlja, da zanj ne veljajo mednarodne sankcije in da storitve ne bo uporabljal v nasprotju s predpisi o izvoznih omejitvah in sankcijah.
13. OMEJITEV ODGOVORNOSTI
Izvajalec ne jamči: da do varnostnega incidenta ne bo prišlo, da bodo vse grožnje zaznane, da bodo vsi napadi preprečeni, da bo mogoče obnoviti vse podatke po incidentu, da bodo vsi sistemi ves čas razpoložljivi.
Storitev Ushield360 je namenjena zmanjševanju kibernetskega tveganja in ne zagotavlja popolne zaščite.
Izvajalec ne odgovarja za posredno škodo, izgubo prihodkov, izgubo podatkov, izgubo dobička ali prekinitev poslovanja.
Skupna odgovornost izvajalca je omejena na znesek naročnin, ki jih je naročnik plačal v zadnjih dvanajstih (12) mesecih pred nastankom škodnega dogodka.
Omejitve odgovornosti iz te točke ne veljajo za škodo, ki jo izvajalec povzroči namenoma ali iz hude malomarnosti.
Naročnik izvajalcu povrne škodo in stroške, ki izvirajo iz zahtevkov tretjih oseb zaradi naročnikove kršitve teh Pogojev poslovanja, licenčnih pogojev proizvajalcev ali veljavnih predpisov.
14. POSLOVNA SKRIVNOST
Pogodbeni stranki se zavezujeta varovati vse informacije, dokumente, poročila in druge podatke, ki jih pridobita od druge stranke v zvezi z izvajanjem storitev, kot poslovno skrivnost.
Obveznost varovanja poslovne skrivnosti velja še pet (5) let po prenehanju sodelovanja.
Obveznost ne velja za podatke, ki so javno dostopni, ki jih je stranka zakonito pridobila od tretje osebe, ali ki jih mora razkriti na podlagi zakona ali odločbe pristojnega organa.
15. VAROVANJE OSEBNIH PODATKOV
Izvajalec osebne podatke obdeluje v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Kadar izvajalec pri izvajanju storitev nastopa kot pogodbeni obdelovalec osebnih podatkov, stranki pred začetkom izvajanja storitev skleneta Sporazum o pogodbeni obdelavi osebnih podatkov (DPA) v skladu z 28. členom GDPR.
Izvajalec in proizvajalci programske opreme obdelujejo tehnične in telemetrijske podatke o delovanju storitve za zagotavljanje in izboljševanje storitve ter za zaznavanje groženj.
16. OMEJITEV IN PRENEHANJE STORITEV
Izvajalec lahko po predhodnem obvestilu naročniku storitev začasno omeji ali prekine, če: naročnik zamuja s plačilom več kot 30 dni, naročnik onemogoča izvajanje storitev, naročnik krši te Pogoje poslovanja, naročnik zahteva ravnanje v nasprotju z zakonodajo.
Začasna omejitev ali prekinitev storitev ne vpliva na obveznost plačila naročnine. Izvajalec ne odgovarja za škodo, ki naročniku nastane zaradi omejitve ali prekinitve storitev iz razlogov na strani naročnika.
Če naročnik kršitve ne odpravi niti v 15 dneh po prejemu pisnega opomina, lahko izvajalec pogodbo odpove s takojšnjim učinkom; v tem primeru se smiselno uporablja določba 6. točke o plačilu obveznosti do izteka tekočega pogodbenega obdobja.
Ob prenehanju storitve naročnik preneha uporabljati programsko opremo, nameščeno v okviru storitve. Naročnik soglaša, da jo izvajalec lahko odstrani tudi na daljavo.
17. PREPOVED PREVZEMANJA KADROV
Naročnik se zavezuje, da v času trajanja sodelovanja in še 12 mesecev po njegovem prenehanju ne bo brez pisnega soglasja izvajalca neposredno ali posredno zaposlil ali drugače angažiral zaposlenega ali pogodbenega sodelavca izvajalca, ki je sodeloval pri izvajanju storitev.
V primeru kršitve je naročnik dolžan plačati pogodbeno kazen v višini 25.000 EUR. Izvajalec ima pravico zahtevati tudi povrnitev škode, ki presega višino pogodbene kazni.
18. KONČNE DOLOČBE
Ti Pogoji poslovanja začnejo veljati z dnem 1.9.2026. Izvajalec si pridržuje pravico do spremembe Pogojev poslovanja. Spremembe izvajalec objavi na svoji spletni strani, o bistvenih spremembah pa naročnike pisno obvesti najmanj 30 dni pred začetkom njihove veljavnosti. Naročnik, ki se z bistvenimi spremembami ne strinja, lahko pogodbo pisno odpove z učinkom na dan začetka njihove veljavnosti.
Za vse spore se uporablja pravo Republike Slovenije. Za reševanje sporov je pristojno stvarno pristojno sodišče v Ljubljani.
Pisna obvestila po teh Pogojih poslovanja se lahko pošiljajo tudi po elektronski pošti na naslove, navedene v ponudbi.
Stranka ne sme prenesti pogodbe na tretjo osebo brez pisnega soglasja druge stranke, razen na svojega pravnega naslednika v primeru statusnega preoblikovanja.
Stranki ne odgovarjata za neizpolnitev obveznosti zaradi višje sile; o njenem nastanku se nemudoma obvestita. Če bi se katera od določb teh Pogojev poslovanja izkazala za neveljavno, to ne vpliva na veljavnost ostalih določb.