Addendum sur la plate-forme de gestion du chiffrement (EMP)

Description du service de la plateforme de gestion du chiffrement

Encryption Management Platform (EMP) est un cloud solution de sécurité fournie par phoenixNAP et pris en charge par Fortanix. Ce service de gestion de clés auto-défensif (SDKMS) fournit un module de sécurité matérielle (HSM), une gestion des clés, un chiffrement et une tokenisation pour les applications multi-utilisateurs.cloud et les environnements hybrides. La solution offre un moyen centralisé d'appliquer les politiques et de maintenir un chiffrement cohérent de bout en bout en chiffrant les applications et les données - au repos, en mouvement et en cours d'utilisation en tirant parti de la technologie Runtime Encryption basée sur la technologie Intel SGX. Avec SDKMS, on peut générer, stocker et utiliser en toute sécurité des clés et des certificats cryptographiques, ainsi que des secrets, tels que des mots de passe, des clés API et des jetons. Ce service prend en charge tous les principaux algorithmes clés (AES, RSA, (3) DES, HMAC, ECC) et est un HSM certifié FIPS 140-2 niveau 3.

SLA de la plateforme de gestion du chiffrement

Cette Phoenix NAP L'accord de niveau de service («SLA») est une politique régissant l'utilisation de Phoenix NAP Encryption Management Platform («EMP») selon les termes du Phoenix NAP Contrat-cadre de service (le «PNAP MSA») entre Phoenix NAP, LLC et les clients de Phoenix NAP prestations de service. Ce SLA s'applique séparément à chaque compte utilisant Phoenix NAP Service EMP. Sauf indication contraire dans les présentes, ce SLA est soumis aux termes du PNAP MSA et les termes en majuscules auront la signification spécifiée dans le PNAP MSA. Nous nous réservons le droit de modifier les termes de ce SLA conformément au PNAP MSA.

  1. Disponibilité du service de l'interface de programme d'application (API) et de l'interface utilisateur (UI).
    99.9 à 99.0 = 25%
    99.0 et moins = 100%

    Si la disponibilité d'une classe de service que vous achetez est inférieure à l'engagement de disponibilité associé, vous pouvez demander des crédits de service pour cette classe de service concernée conformément aux procédures PNAP MSA. La disponibilité pour un mois donné est calculée selon la formule suivante:
    «Disponibilité» = ((nombre total de minutes dans un mois civil - nombre total de minutes non disponibles) / nombre total de minutes dans un mois calendaire) x 100

  2. Ce qui suit sera considéré comme un événement SLA pour le service EMP:

    Un taux d'erreur de plus de cinq (5) pour cent pendant plus de dix (10) minutes consécutives - où "Taux d'erreur" désigne le nombre de demandes valides qui aboutissent à une réponse avec le statut HTTP 500 et le code "Erreur interne", ou aucune réponse due à une interruption du réseau considérée comme créée par le PNAP, divisé par le nombre total de demandes valides au cours de chaque période de cinq minutes.

  3. Reporting

    Le client doit nous signaler les demandes d'incidents de temps d'arrêt par e-mail à [email protected] ou soumission via notre portail à https://portal.phoenixnap.com immédiatement du début de l'événement. Un seul événement par rapport, s'il vous plaît. Veuillez inclure le type de service, l'adresse IP et une description complète de l'interruption de service, y compris les journaux (le cas échéant). Le temps d'arrêt commence officiellement au moment où PNAP reçoit le «ticket» de courrier électronique et se termine lorsque PNAP a, à sa seule discrétion, résolu le problème.

  4. Exclusions

    L'engagement de service ne s'applique pas à toute indisponibilité, suspension ou résiliation de Phoenix NAPou tout autre Phoenix NAP les problèmes de performance:

    1. Qui résultent d'une suspension décrite à la section 5 du PNAP MSA; Causé par des facteurs hors de notre contrôle raisonnable, y compris tout événement de force majeure ou d'accès à Internet ou des problèmes connexes au-delà du point de démarcation de Phoenix NAP;
    2. Qui résultent de toute action ou inaction de vous ou d'un tiers;
    3. Qui résultent de l'équipement du client, du logiciel ou de toute autre technologie et / ou de l'équipement, du logiciel ou de toute autre technologie tiers (autre que l'équipement tiers sous notre contrôle direct)
    4. Découlant de notre suspension et de la résiliation du droit d'utilisation du client Phoenix NAP EMP ou toute autre offre de service conformément au PNAP MSA (collectivement, les «Exclusions du PNAP MSA SLA»). Si la disponibilité est affectée par des facteurs autres que ceux utilisés dans notre calcul du taux d'erreur, nous pouvons alors émettre un crédit de service en tenant compte de ces facteurs à notre discrétion.
  5. Statut du compte

    Si le client est actuellement en retard dans les paiements pour les comptes du client, ou a été en retard 3 fois ou plus au cours des 12 mois précédents, le client n'est pas admissible à un crédit SLA pour temps d'arrêt. Les réclamations SLA valides ne peuvent pas être créditées si le client a des problèmes d'abus en suspens, mais une fois les problèmes d'abus du client résolus, PNAP créditera volontiers toutes les réclamations valides. Faire des réclamations fausses ou répétitives coûtera au client 50 $ par incident et peut placer le client en violation de la politique d'utilisation acceptable et des conditions générales du compte. Les clients se livrant à des activités Internet malveillantes ou agressives telles que des attaques ou des contre-attaques sont en violation de la politique d'utilisation acceptable et des conditions générales et n'ont donc pas droit aux crédits SLA. Faire des réclamations fausses ou répétitives coûtera au client 50 $ par incident et peut placer le client en violation de la politique d'utilisation acceptable et des conditions générales du compte. Les clients se livrant à des activités Internet malveillantes ou agressives telles que des attaques ou des contre-attaques sont en violation de la politique d'utilisation acceptable et des conditions générales.

    1. Application des crédits de service
      Quel que soit le service le moins disponible au cours du mois de service, PNAP appliquera les crédits de service uniquement contre les paiements futurs autrement dus par le client; à condition que:
    2. PNAP peut émettre le Crédit de Service sur le compte Client pour le Mois de Service au cours duquel l'indisponibilité s'est produite,
    3. Le client est à jour avec toutes les obligations de paiement énoncées dans l'accord, et
    4. Le total des frais d'utilisation calculés par le client pour la période de crédit admissible est supérieur ou égal à 100 $.
    5. Les Crédits de Service ne donnent droit à aucun remboursement ou autre paiement de PNAP. Les crédits de service ne peuvent être transférés ou appliqués à aucun autre compte. Sauf disposition contraire dans le Contrat, les Crédits de Service sont le seul et unique recours du Client en cas d'indisponibilité ou de non-exécution des Services.
  6. Demande de crédit et procédures de paiement

    Pour recevoir un crédit de service, le client doit soumettre une demande en envoyant un message électronique à [email protected]. Pour être éligible, la demande de crédit doit:

    1. Incluez la réclamation de crédit de service SLA dans l'objet du message électronique;
    2. Inclure, dans le corps de l'e-mail, le nom de l'organisation du client ou l'identifiant du client, les dates, heures et durée de chaque période d'indisponibilité que le client prétend avoir connu;
    3. Inclure toute documentation corroborant l'indisponibilité revendiquée par le client; et
    4. Être reçu par le PNAP dans les trente (30) jours calendaires suivant le dernier jour signalé dans la réclamation d'indisponibilité.
    5. Si le pourcentage de disponibilité mensuelle d'une telle demande est confirmé par PNAP valable pour le mois de service demandé, alors PNAP émettra le crédit de service au client dans un délai d'un mois de service suivant le mois au cours duquel la demande est confirmée. Le défaut du client de fournir la demande et les autres informations requises ci-dessus disqualifiera le client de recevoir un crédit de service. Les données et les enregistrements de PNAP seront le seul facteur de validation des demandes en raison de l'indisponibilité.

V.1, 11152021