IBM Security Trusteer Fraud Protection

Transcription

1 Podmienky používania IBM Podmienky pre konkrétnu ponuku služieb SaaS IBM Security Trusteer Fraud Protection Podmienky pouţívania pozostávajú z tohto dokumentu Podmienky pouţívania IBM Podmienky pre konkrétnu ponuku sluţieb SaaS ( Podmienky pre konkrétnu ponuku sluţieb SaaS ) a dokumentu s názvom Podmienky pouţívania IBM Všeobecné podmienky ( Všeobecné podmienky ), ktorý je k dispozícii na adrese: V prípade nesúladu medzi Podmienkami pre konkrétnu ponuku sluţieb SaaS a Všeobecnými podmienkami sa budú uplatňovať ustanovenia Všeobecných podmienok. Objednaním, pristúpením na alebo pouţívaním sluţby IBM SaaS, Zákazník súhlasí s týmito ToU. Podmienky pouţívania (ToU) sa riadia zmluvou IBM International Passport Advantage Agreement, respektíve zmluvou IBM International Passport Advantage Express Agreement alebo zmluvou IBM International Agreement for Selected IBM SaaS Offerings ("Zmluva") a spoločne s ToU tvoria kompletnú zmluvu. 1. IBM SaaS Podmienky pre konkrétnu ponuku sluţieb SaaS sa vzťahujú na nasledujúce ponuky IBM SaaS: 1.1 Ponuky Rapport IBM SaaS IBM Security Trusteer Rapport for Business IBM Security Trusteer Rapport for Business Premium Support IBM Security Trusteer Rapport for Retail IBM Security Trusteer Rapport for Retail Premium Support IBM Security Trusteer Rapport Fraud Feeds for Business IBM Security Trusteer Rapport Fraud Feeds for Business Premium Support IBM Security Trusteer Rapport Fraud Feeds for Retail IBM Security Trusteer Rapport Fraud Feeds for Retail Premium Support IBM Security Trusteer Rapport Phishing Protection for Business IBM Security Trusteer Rapport Phishing Protection for Business Premium Support IBM Security Trusteer Rapport Phishing Protection for Retail IBM Security Trusteer Rapport Phishing Protection for Retail Premium Support IBM Security Trusteer Rapport Mandatory Service for Business IBM Security Trusteer Rapport Mandatory Service for Retail 1.2 Ponuky Pinpoint IBM SaaS IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition Premium Support IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition Premium Support IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition Premium Support IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition Premium Support IBM Security Trusteer Pinpoint Criminal Detection for Business IBM Security Trusteer Pinpoint Criminal Detection for Business Premium Support IBM Security Trusteer Pinpoint Criminal Detection for Retail IBM Security Trusteer Pinpoint Criminal Detection for Retail Premium Support IBM Security Trusteer Pinpoint Carbon Copy for Business i (08/2014) Stránka 1 zo 17

2 IBM Security Trusteer Pinpoint Carbon Copy for Business Premium Support IBM Security Trusteer Pinpoint Carbon Copy for Retail IBM Security Trusteer Pinpoint Carbon Copy for Retail Premium Support IBM Security Trusteer Rapport Remediation for Retail IBM Security Trusteer Rapport Remediation for Retail Premium Support 1.3 Ponuky Mobile IBM SaaS IBM Security Trusteer Mobile Risk Engine for Business IBM Security Trusteer Mobile Risk Engine for Business Premium Support IBM Security Trusteer Mobile Risk Engine for Retail IBM Security Trusteer Mobile Risk Engine for Retail Premium Support IBM Security Trusteer Mobile SDK for Business IBM Security Trusteer Mobile SDK for Retail IBM Security Trusteer Mobile Browser for Business IBM Security Trusteer Mobile Browser for Business Premium Support IBM Security Trusteer Mobile Browser for Retail IBM Security Trusteer Mobile Browser for Retail Premium Support 2. Platobné metriky Sluţba IBM SaaS sa poskytuje na základe nasledujúcich účtovných metrík špecifikovaných v Transakčnom dokumente: a. Oprávnený účastník je merná jednotka, na základe ktorej je moţné získať sluţbu IBM SaaS. Za Oprávneného účastníka sa povaţuje kaţdý jednotlivec alebo právna entita, ktorá je oprávnená zúčastňovať sa programu poskytovania sluţieb spravovaného alebo sledovaného sluţbou IBM SaaS. Počas meracieho obdobia uvedeného v Zákazníkovom Transakčnom dokumente je potrebné získať dostatočný počet oprávnení, ktoré budú pokrývať všetkých Spôsobilých účastníkov, ktorí sú v rámci IBM SaaS spravovaní alebo sledovaní. Kaţdý program pre doručovanie sluţieb, riadený IBM SaaS, sa analyzuje samostatne a potom sa pridá k ostatným. Jednotlivci alebo entity spôsobilé pre viaceré programy doručovania sluţieb si vyţadujú osobitné oprávnenia. Program doručovania sluţieb pri týchto ponukách obsahuje jednu Podnikovú alebo Maloobchodnú aplikáciu Zákazníka s hlavnou prihlasovacou stránkou a súvisiace stránky pre kaţdú Podnikovú alebo Maloobchodnú aplikáciu. Spôsobilý účastník je koncový uţívateľ Zákazníka, ktorý má prihlasovacie údaje do Podnikovej alebo Maloobchodnej aplikácie. b. Klientske zariadenie je merná jednotka, na základe ktorej je moţné získať sluţbu IBM SaaS. Klientske zariadenie je výpočtové zriadenie pre jedného uţívateľa alebo senzor osobitného účelu alebo telemetrické zariadenie, ktoré poţaduje vykonanie alebo pre vykonanie prijíma sadu príkazov, procedúr alebo aplikácií od alebo poskytuje údaje inému výpočtovému systému, ktorý sa zvyčajne označuje ako server alebo ho server spravuje. Viaceré Klientske zariadenia môţu zdieľať prístup k spoločnému serveru. Klientske zariadenie môţe mať určitú schopnosť spracovania alebo je ho moţné naprogramovať, aby umoţnilo prácu uţívateľa. Zákazník si musí zaobstarať oprávnenia pre kaţdé Klientske zariadenie, ktoré je spustené, poskytuje údaje, pouţíva poskytované sluţby alebo inak pristupuje do IBM SaaS počas meracieho obdobia uvedeného v Zákazníkovom Transakčnom dokumente. 3. Poplatky a fakturácia Suma splatná za sluţbu IBM SaaS je uvedená v Transakčnom dokumente. 3.1 Čiastkové mesačné poplatky Čiastočný mesačný poplatok predstavuje pomernú dennú sadzbu, ktorá sa bude účtovať Zákazníkovi. Čiastočné mesačné poplatky sa vypočítajú na základe počtu zostávajúcich dní v mesiaci odo dňa, kedy bolo Zákazníkovi spoločnosťou IBM oznámené, ţe môţe pristupovať k sluţbe IBM SaaS. i (08/2014) Stránka 2 zo 17

3 4. Súlad s nariadeniami a audit Prístup k ponukám IBM Security Trusteer Fraud Protection podlieha maximálnemu mnoţstvu Spôsobilých účastníkov alebo Klientskych zariadení, ktorý je uvedený v Transakčnom dokumente. Zákazník zodpovedá, ţe zabezpečí aby počet Spôsobilých účastníkov alebo Klientskych zariadení nepresiahol maximálne mnoţstvo, ktoré je uvedené v Transakčnom dokumente. Audit sa môţe vykonať kvôli overeniu súladu s nariadením maximálneho mnoţstva Spôsobilých účastníkov alebo Klientskych zariadení. 5. Voľby obnovenia Doby predplatného IBM SaaS V Zákazníkovom Transakčnom dokumente bude určené, či sa IBM SaaS obnoví na konci Doby predplatného. Uvedením niektorej z nasledujúcich moţností: 5.1 Automatické obnovenie Ak bude v Zákazníkovom Transakčnom dokumente uvedené, ţe obnova pre Zákazníka je automatická, Zákazník môţe ukončiť končiacu Dobu predplatného IBM SaaS na základe písomnej ţiadosti obchodnému zástupcovi IBM Zákazníka alebo IBM Business Partnerovi, aspoň deväťdesiat (90) dní pred dátumom ukončenia platnosti, ktorý je uvedený v Transakčnom dokumente. Ak IBM alebo jej IBM Business Partner nedostane takéto oznámenie o ukončení do dátumu ukončenia platnosti, končiaca Doba predplatného sa automaticky obnoví buď na jeden rok alebo na rovnaké obdobie aké mala pôvodná Doba predplatného uvedené v Transakčnom dokumente. 5.2 Priebežné vyúčtovanie Keď je v Transakčnom dokumente uvedené, ţe obnova pre Zákazníka je priebeţná, Zákazník bude mať naďalej prístup k IBM SaaS a pouţívanie IBM SaaS mu bude účtované priebeţne. Ak uţ Zákazník nechce IBM SaaS ďalej pouţívať a chce zastaviť proces priebeţnej fakturácie, musí IBM alebo jej IBM Business Partnerovi doručiť deväťdesiat (90) dňovú výpoveď, v ktorej poţiada o zrušenie IBM SaaS pre Zákazníka. Po zrušení prístupu Zákazníka budú Zákazníkovi fakturované zostávajúce poplatky za prístup počas mesiaca, v ktorom zrušenie nadobudlo platnosť. 5.3 Vyžadované obnovenie Keď sa v Transakčnom dokumente uvádza, ţe typ obnovy pre Zákazníka je "ukončenie", IBM SaaS sa ukončí na konci Doby predplatného a Zákazníkov prístup k IBM SaaS bude odstránený. Ak Zákazník chce pokračovať v pouţívaní IBM SaaS aj po dátume ukončenia, Zákazník si musí u Zákazníkovho obchodného zástupcu IBM alebo u IBM Business Partnera objednať nákup novej Doby predplatného. 6. Technická podpora Technická podpora pre IBM SaaS sa bude poskytovať Zákazníkovi a jeho Spôsobilým účastníkom, aby im pomáhala pri pouţívaní IBM SaaS. Štandardná podpora je súčasťou predplatného všetkých ponúk. Sluţba Trusteer Rapport Mandatory Service, ktorá je prídavným komponentom pre Trusteer Rapport, má nevyhnutnú podmienku podpory Premium Support pre základné predplatné Trusteer Rapport. Pre kaţdú ponuku IBM SaaS je predplatné podpory Premium Support k dispozícii za príplatok, s výnimkou ponúk IBM Security Trusteer Mobile SDK a ponúk IBM Security Trusteer Rapport Mandatory Service. Štandardná podpora: Podpora od 8. do 17. miestneho času. Zákazníci a ich Spôsobilí účastníci môţu lístky pre podporu odovzdávať elektronicky, čo je podrobne popísané v Príručke podpory pre SaaS (Software as a Service). Zákazníci môţu pristupovať na Portál zákazníckej podpory kvôli oznamom, dokumentom, hláseniam prípadov a častým otázkam na adrese: 01.ibm.com/software/security/trusteer/support/. Voľby a podrobnosti podpory nájdete v Príručke podpory pre IBM SaaS (Software as a Service) na adrese: i (08/2014) Stránka 3 zo 17

4 Premium Support: Podpora 24x7 pre všetky závaţnosti problémov. Zákazníci môţu kontaktovať podporu priamo telefonicky. Zákazníci a ich Spôsobilí účastníci môţu lístky pre podporu odovzdávať elektronicky, čo je podrobne popísané v Príručke podpory pre SaaS (Software as a Service). Zákazníci môţu pristupovať na Portál zákazníckej podpory kvôli oznamom, dokumentom, hláseniam prípadov a častým otázkam na adrese: 01.ibm.com/software/security/trusteer/support/. Voľby a podrobnosti podpory nájdete v Príručke podpory pre IBM SaaS (Software as a Service) na adrese: 7. Ďalšie podmienky vzťahujúce sa na ponuku IBM SaaS 7.1 Súlad s programom Bezpečný prístav Ponuky IBM SaaS uvedené v tomto ToU sú zahrnuté v Trusteer, LLC. (Dcérska spoločnosť IBM) certifikácii Bezpečný prístav US-EU. Aj IBM aj Trusteer dodrţiavajú Rámec Bezpečného prístavu U.S. EU ako bol vymedzený Ministerstvom obchodu USA ohľadom zhromaţďovania, pouţívania a uchovávania informácii zhromaţdených v Európskej Únii. Bliţšie informácie o Bezpečnom prístave alebo prístup k certifikačnému vyhláseniu IBM nájdete na stránkach Miesta s daňovým zvýhodnením Ak sa to dá pouţiť, dane sa budú určovať podľa miesta (miest), ktoré Zákazník označí pre príjem zvýhodnenia IBM SaaS. IBM vyrubí dane na podľa adresy firmy, ktorá bude uvedená na objednávke IBM SaaS ako primárne miesto zvýhodnenia, pokiaľ Zákazník neposkytne IBM ďalšie informácie. Zákazník zodpovedá za aktuálnosť takýchto informácií a za nahlasovanie všetkých zmien do spoločnosti IBM. 7.3 Navýšenie poplatku Ročného predplatného IBM si vyhradzuje právo upravovať poplatok za predplatné IBM SaaS maximálne raz za dvanásť (12) mesiacov o percento, ktoré stanoví IBM a ktoré neprekročí 3%. Úprava poplatku za predplatné nadobudne účinnosť v deň výročia prvého začiatočného obdobia pokrytia. Táto úprava poplatku nezmení oprávnenie Zákazníka na IBM SaaS alebo na metriku spoplatňovania, podľa ktorej si IBM SaaS obstaráva. IBM Business Partneri sú nezávislí od IBM a svoje ceny a podmienky stanovujú jednostranne. 7.4 Premium Support Zákazník má nárok na podporu Premium Support len pri ponukách IBM SaaS, pri ktorých si Zákazník predplatil priradenú ponuku Premium Support. 7.5 Legálne používanie a súhlas Oprávnenie na zhromažďovanie a spracovanie údajov IBM SaaS je navrhnutá, aby pomáhala Zákazníkovi zlepšiť jeho bezpečnosť prostredia a údajov. IBM SaaS bude zhromaţďovať informácie od Spôsobilých účastníkov a Klientskych zariadení, ktoré interaktívne pracujú s Podnikovými alebo Maloobchodnými aplikáciami pri ktorých si Zákazník predplatil pokrytie ponúk IBM SaaS. IBM SaaS zhromaţďuje informácie, ktoré môţu byť v niektorých jurisdikciách samostatne alebo kombinovane povaţované za Osobné informácie. Pre ponuky IBM Security Trusteer Pinpoint: Zhromaţdené údaje môţu obsahovať IP adresy uţívateľov, šifrované alebo jednosmerne hašované ID uţívateľov, objekty cookie domény, ak nie sú filtrované, návštevy chránených Aplikácií a phishingových lokalít a prihlasovacie údaje zadané na phishingových lokalitách. Pre ponuky IBM Security Trusteer Mobile SDK, ponuky IBM Security Trusteer MRE a ponuky IBM Security Trusteer Mobile Browser: Zhromaţdené údaje môţu obsahovať IP adresy uţívateľov, šifrované alebo jednosmerne hašované ID uţívateľa, geografické umiestnenie a návštevy chránených Aplikácií a Zákazníkovu príslušnosť. Pre ponuky IBM Security Trusteer Rapport: Zhromaţdené údaje môţu obsahovať IP adresy uţívateľov, šifrované alebo jednosmerne hašované ID uţívateľov, bezpečnostné udalosti, meno uţívateľa a ovú adresu poskytovanú na účely kontaktovania zákazníckej podpory IBM, príslušnosť Zákazníka, šifrované heslo zadané v chránených i (08/2014) Stránka 4 zo 17

5 lokalitách, návštevy chránených Aplikácií a phishingových lokalít, šifrované číslo platobnej karty a súbory a údaje zhromaţdené diaľkovo personálom IBM kvôli kontrole podozrivého malvéru, škodlivá činnosť alebo zlyhanie. Postupy zhromaţďovania a spracovania údajov sa môţu aktualizovať kvôli zlepšeniu funkčnosti IBM SaaS. Dokument s úplným popisom postupov zhromaţďovania a spracovania údajov sa podľa potreby aktualizuje a na vyţiadanie bude poskytnutý Zákazníkovi. Zákazník oprávňuje IBM, aby zhromaţďovala tieto informácie a spracovala ich podľa Cezhraničných prevodov (Oddiel 7.6) a Utajenia údajov a zabezpečenia údajov (Oddiel 7 Všeobecných podmienok) a Utajenie údajov EU (Oddiel 7.7). Informovaný súhlas od Dátových subjektov Pouţívanie tejto IBM SaaS môţe zahŕňať dodrţiavanie rôznych zákonov alebo predpisov. IBM SaaS sa môţe pouţívať len na zákonné účely a zákonným spôsobom. Zákazník súhlasí, ţe bude IBM SaaS pouţívať podľa a preberá všetku zodpovednosť za dodrţiavanie príslušných zákonov, predpisov a smerníc. Pre ponuky IBM Security Trusteer Pinpoint a pre ponuky IBM Security Trusteer Mobile SDK a pre ponuky IBM Security Trusteer MRE: Zákazník súhlasí, ţe si zaobstaral alebo si zaobstará všetky plne informované súhlasy, oprávnenia alebo licencie potrebné na aktiváciu zákonného pouţívania IBM SaaS a ţe povolí IBM zhromaţďovať a spracovávať informácie prostredníctvom IBM SaaS. Pre ponuky IBM Security Trusteer Rapport a pre ponuky & IBM Security Trusteer Mobile Browser: Zákazník oprávňuje IBM, aby zaobstarala plne informované súhlasy potrebné na aktiváciu zákonného pouţívania IBM SaaS a zhromaţďovala a spracovávala informácie podľa popisu v Licenčnej zmluve koncového uţívateľa, ktorá je k dispozícii na adrese V prípade, ţe Zákazník stanoví, ţe on (a nie IBM) sa postará o komunikáciu s koncovými uţívateľmi ohľadom súhlasov, Zákazník súhlasí, ţe si zaobstaral alebo si zaobstará všetky plne informované súhlasy, oprávnenia alebo licencie potrebné na aktiváciu zákonného pouţívania IBM SaaS a ţe povolí IBM v roli Zákazníkovho sprostredkovateľ údajov zhromaţďovať a spracovávať informácie prostredníctvom IBM SaaS. 7.6 Cezhraničné prevody Zákazník súhlasí, ţe IBM môţe cezhranične spracovávať Obsah, vrátane všetkých Osobných údajov, na základe relevantných zákonov a poţiadaviek pre sprostredkovateľov a subdodávateľov v nasledujúcich krajinách mimo Európskeho hospodárskeho priestoru a v krajinách, ktoré povaţuje Európska komisia za krajiny s dostatočnou úrovňou zabezpečenia: USA. 7.7 Utajenie údajov EU Ak Zákazník sprístupní Osobné údaje pre IBM SaaS v Členských štátoch EU, Islande, Lichtenštajnsku, Nórsku alebo Švajčiarsku, alebo ak má Zákazník Spôsobilých účastníkov alebo Klientske zariadenia v uvedených krajinách, potom Zákazník ako výhradný prevádzkovateľ vymenuje IBM ako spostredkovateľa pre spracovanie (pretoţe tieto podmienky sú definované v Smernici EU 95/46/EC) Osobných údajov. IBM spracuje takéto Osobné údaje len v rozsahu, ktorý je potrebný na sprístupnenie ponuky IBM SaaS v súlade so zverejnenými popismi IBM pre IBM SaaS a Zákazník súhlasí, ţe kaţdé takéto spracovanie bude v súlade s pokynmi Zákazníka. Ak spoločnosť IBM zmení spôsob spracovania alebo zabezpečenia Osobných údajov v sluţbe IBM SaaS a táto zmena spôsobí porušenie zákonov o ochrane údajov, ktoré sa vzťahujú na tieto údaje, zo strany Zákazníka, Zákazník môţe ukončiť platnú Dobu predplatného pre ovplyvnenú sluţbu IBM SaaS poskytnutím písomného oznámenia spoločnosti IBM do tridsať (30) dní odo dňa, keď spoločnosť IBM oznámila túto zmenu Zákazníkovi. Zákazník súhlasí, ţe IBM môţe cezhranične spracovať Obsah vrátane všetkých Osobných údajov pre nasledujúcich spracovávateľov a subspracovávateľov: Názov Spostredkovateľa/Subdodávateľa Rola (Sprostredkovateľ alebo Subdodávateľ údajov) Umiestnenie Dodávateľský subjekt IBM Sprostredkovateľ Ako je uvedené v Dokumente objednávky Amazon Web Services LLC Subdodávateľ 410 Terry Ave. N Seattle, WA USA i (08/2014) Stránka 5 zo 17

6 Názov Spostredkovateľa/Subdodávateľa Rola (Sprostredkovateľ alebo Subdodávateľ údajov) Umiestnenie IBM Israel Ltd. Subdodávateľ 94 Derech Em-Hamoshavot Petach-Tikva Israel IBM Corp Subdodávateľ 1 New Orchard Rd. Armonk, NY USA Zákazník súhlasí, ţe IBM môţe na základe oznámenia, meniť tento zoznam krajín, keď primerane určí, ţe je to potrebné pre poskytovanie IBM SaaS. Ak prenos osobných údajov z krajín EHP alebo Švajčiarska nebude podliehať rámcom Bezpečný prístav spoločnosti IBM medzi USA a EÚ a Švajčiarskom a EÚ, zmluvné strany alebo ich príslušné pridruţené spoločnosti môţu uzavrieť samostatné štandardné zmluvy s nezmenenými modelovými ustanoveniami definovanými EÚ z pozície ich príslušných rolí v súlade s rozhodnutím Komisie 2010/87/EÚ, pričom voliteľné ustanovenia sa nebudú uplatňovať. Všetky nezhody alebo pohľadávky vyplývajúce z týchto zmlúv, a to aj v prípade, ţe vznikli na strane pridruţených spoločností, budú zmluvné strany riešiť tak, ako keby vznikli medzi nimi na základe tejto Zmluvy. i (08/2014) Stránka 6 zo 17

7 Podmienky používania IBM Špecifikácia služby IBM SaaS 1. Ponuky IBM SaaS Príloha A IBM ponúka tieto sluţby ako samostatné sluţby a ponuky alebo ako dodatkové sluţby a ponuky. Konkrétne ponuky, ktoré si Zákazník objednal, sú uvedené v Zákazníkovom PoE. 1.1 Definície pre Podnikové a Maloobchodné Produkty IBM Security Trusteer Fraud sú licencované na pouţívanie so špecifickými typmi Aplikácií. Aplikácia je definovaná ako niektorý z nasledujúcich typov: Maloobchodná alebo Podniková. K dispozícii sú samostatné ponuky pre Maloobchodné aplikácie a pre Podnikové aplikácie. Maloobchodná aplikácia je definovaná ako aplikácia online bankovníctva, mobilná aplikácia alebo e- commerce aplikácia navrhnutá pre obsluhu spotrebiteľov. Politika Zákazníka môţe určité malá podniky klasifikovať ako spôsobilé pre maloobchodný prístup. Podniková aplikácia je definovaná ako aplikácia online bankovníctva, mobilná aplikácia alebo e- commerce aplikácia navrhnutá pre obsluhu podnikových, inštitucionálnych subjektov alebo ich ekvivalentov, alebo kaţdá aplikácia, ktorá nie je zaradená do kategórie Maloobchodná. 1.2 Ponuky základného predplatného IBM SaaS Podnikové ponuky: IBM Security Trusteer Rapport for Business IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition IBM Security Trusteer Pinpoint Criminal Detection for Business IBM Security Trusteer Mobile SDK for Business IBM Security Trusteer Mobile Risk Engine for Business IBM Security Trusteer Mobile Browser for Business Maloobchodné ponuky: IBM Security Trusteer Rapport for Retail IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition IBM Security Trusteer Pinpoint Criminal Detection for Retail IBM Security Trusteer Mobile SDK for Retail IBM Security Trusteer Mobile Risk Engine for Retail IBM Security Trusteer Mobile Browser for Retail S výnimkou ponúk IBM Security Trusteer Mobile SDK existuje pre kaţdú Podnikovú a Maloobchodnú ponuku pridruţený produkt Premium Support, ktorý je k dispozícii za príplatok. 1.3 Dodatkové ponuky predplatného IBM SaaS pre ponuky IBM Security Trusteer Rapport Dodatkové ponuky dostupné pre IBM Security Trusteer Rapport pre Podnik: IBM Security Trusteer Rapport Fraud Feeds for Business IBM Security Trusteer Rapport Phishing Protection for Business IBM Security Trusteer Rapport Mandatory Service for Business Dodatkové ponuky dostupné pre IBM Security Trusteer Rapport pre Maloobchod: IBM Security Trusteer Rapport Fraud Feeds for Retail IBM Security Trusteer Rapport Phishing Protection for Retail IBM Security Trusteer Rapport Mandatory Service for Retail i (08/2014) Stránka 7 zo 17

8 S výnimkou prídavných komponentov IBM Security Trusteer Rapport Mandatory Service existuje pre kaţdý Podnikový a Maloobchodný prídavný komponent pre ponuky IBM Security Trusteer Rapport pridruţený produkt Premium Support, ktorý je k dispozícii za príplatok. Predplatné pre IBM Security Trusteer Rapport for Business alebo pre IBM Security Trusteer Rapport for Retail je nevyhnutná podmienka pre priradené dodatkové ponuky predplatného pre IBM SaaS, ktoré sú uvedené v tejto časti. 1.4 Dodatkové ponuky predplatného IBM SaaS pre ponuky IBM Security Trusteer Pinpoint Malware Detection Dodatkové ponuky dostupné pre IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition alebo pre IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition: IBM Security Trusteer Pinpoint Carbon Copy for Business Dodatkové ponuky dostupné pre IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition alebo pre IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition: IBM Security Trusteer Pinpoint Carbon Copy for Retail IBM Security Trusteer Rapport Remediation for Retail Predplatné Premium Support je k dispozícii za príplatok pre všetky dodatkové ponuky IBM SaaS, uvedené v tejto časti. Predplatné pre ponuky IBM Security Trusteer Pinpoint Malware Detection for Business alebo pre ponuky IBM Security Trusteer Pinpoint Malware Detection for Retail je nevyhnutnou podmienkou pre pridruţené dodatkové ponuky predplatného IBM SaaS, ktoré sú uvedené v tejto časti. 1.5 Ostatné dodatkové predplatné pre IBM SaaS Kaţdé dodatkové predplatné IBM SaaS nad rámec základného predplatného, ktoré tu nie je uvedené a buď je momentálne dostupné alebo vo fáze vývoja, sa nepovaţuje za aktualizáciu a musí byť pridelené samostatne. 1.6 Definície "Majiteľ konta" znamená koncový uţívateľ Zákazníka, ktorý nainštaloval klientom aktivovaný softvér, akceptoval licenčnú zmluvu koncového uţívateľa ("EULA"), a aspoň raz sa autentifikoval v Zákazníkovej Maloobchodnej alebo Podnikovej aplikácii, pre ktorú si Zákazník predplatil pokrytie ponukami IBM SaaS. "Klientsky softvér Majiteľa konta" znamená klientom aktivovaný softvér IBM Security Trusteer Rapport alebo klientom aktivovaný softvér IBM Security Trusteer Mobile Browser alebo nejaký iný klientom aktivovaný softvér, ktorý sa dodáva s niektorými predplatnými IBM SaaS na inštaláciu do zariadenia koncového uţívateľa. "Úvodná stránka Trusteer" odkazuje na úvodnú stránku, ktorá sa zákazníkovi dodáva na základe dostupných šablón úvodných stránok. "Cieľová stránka" odkazuje na stránku, ktorej hostiteľom je IBM a ktorá sa zákazníkovi dodáva s úvodnou stránkou zákazníka a so stiahnuteľným Klientskym softvérom Majiteľa konta. 2. Ponuky IBM Security Trusteer Rapport 2.1 IBM Security Trusteer Rapport for Retail a/alebo IBM Security Trusteer Rapport for Business ("Trusteer Rapport") Trusteer Rapport ochrannú vrstvu voči phishingu a malvérovým útokom MitB (Man-in-the-Browser). S vyuţitím siete desiatok miliónov koncových bodov po celom svete zhromaţďuje IBM Security Trusteer Rapport podrobné informácie o aktívnych phishingových a malvérových útokoch voči organizáciám po celom svete. IBM Security Trusteer Rapport pouţíva behaviorálny algoritmus určený na blokovanie phishingových útokov a na zamedzenie inštalácie a prevádzky variant malvéru MitB. Táto ponuka IBM SaaS má metriku spoplatňovania Spôsobilých účastníkov. Podniková ponuka sa predáva v balíkoch po 10 Spôsobilých účastníkoch. Maloobchodná ponuka sa predáva v balíkoch po 100 Spôsobilých účastníkoch. i (08/2014) Stránka 8 zo 17

9 Táto ponuka sluţby IBM SaaS zahŕňa: a. Trusteer Management Application ("TMA"): TMA je k dispozícii v prostredí cloud pre IBM Security Trusteer, prostredníctvom ktorej môţe Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov): (i)prijímať hlásenie o údajoch udalosti a posúdenia rizík, (ii) prezerať, konfigurovať a nastaviť bezpečnostné politiky a politiky súvisiace s nahlasovaním údajov udalostí, a (iii) konfigurovať prevádzku klientom aktivovaného softvéru s verejnou licenciou bezplatne na základe licenčnej zmluvy koncového uţívateľa ("EULA"), a sprístupniť jeho stiahnutie do zariadení (PC/MAC) alebo na pracovné plochy Spôsobilého účastníka, známeho aj ako skupina softvérových produktov Trusteer Rapport ("Klientsky softvér Majiteľa konta"). Zákazník môţe Klientsky softvér Majiteľa účtu predávať len s pouţitím Trusteer Splash a Zákazník nesmie Klientsky softvér Majiteľa účtu pouţívať na svoju internú podnikovú prevádzku ani ho nesmú pouţívať zamestnanci (na iné ako osobné pouţitie zamestnancov). b. Webové skripty: Pre prístup na webové stránky c. Údaje udalostí: za účelom pristupovania na alebo pouţívania ponúk IBM SaaS. Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) môţe pouţívať TMA na prijímanie údajov udalostí, vygenerovaných z Klientskeho softvéru Majiteľa konta ako výsledok online transakcií Majiteľa konta s jeho Podnikovou alebo Maloobchodnou aplikáciou, pre ktorú si Zákazník predplatil pokrytie ponúk IBM SaaS. Údaje Udalostí sa budú prijímať z Klientskeho softvéru Majiteľa konta Spôsobilého účastníka, ktorý sa spúšťa na jeho zariadeniach, ktorý akceptoval EULA, aspoň raz sa autentifikoval do Podnikovej alebo Maloobchodnej aplikácie Zákazníka a Zákazníkova konfigurácia musí obsahovať kolekciu ID uţívateľov. d. Trusteer Splash: Marketingová platforma Trusteer Splash identifikuje a predáva Klientsky softvér Majiteľa konta Spôsobilým účastníkom, ktorí pristupujú na Zákazníkovu Podnikovú a/alebo Maloobchodnú Aplikáciu, pre ktorú si Zákazník predplatil pokrytie ponúk IBM SaaS. Zákazník si môţe vybrať z dostupných Šablón Úvodných stránok. Prispôsobenie úvodnej stránky si môţete zmluvne ošetriť podľa osobitnej zmluvy alebo pracovného výkazu. Zákazník môţe súhlasiť, ţe poskytne svoje ochranné známky, logá alebo ikony na pouţitie v spojitosti s TMA a len na vyuţitie s Trusteer Splash a na zobrazenie v Klientskom softvéri Majiteľa konta alebo na cieľových stránkach, ktorých hostiteľom je IBM. Kaţdé pouţitie ním poskytnutých ochranných známok, log alebo ikon bude v súlade s náleţitými politikami IBM ohľadom reklamy a pouţitia ochranných známok. 2.2 Voliteľné Dodatočné ponuky IBM SaaS pre IBM Security Trusteer Rapport for Business a/alebo pre IBM Security Trusteer Rapport for Retail Predplatné pre ponuky IBM Security Trusteer Rapport je nevyhnutnou podmienkou pre predplatné k nasledujúcim dodatočným ponukám IBM SaaS. Ak je IBM SaaS označený ako "for Business", potom musí byť kúpená dodatočná ponuka IBM SaaS tieţ označená ako "for Business". Ak je IBM SaaS označený ako "for Retail", potom musí byť kúpená dodatočná ponuka IBM SaaS tieţ označená ako "for Retail". Zákazník bude prijímať údaje udalostí od Spôsobilých účastníkov, ktorý spúšťajú Klientsky softvér Majiteľa konta, ktorý akceptoval EULA, aspoň raz sa autentifikoval do Zákazníkovej Podnikovej a/alebo Maloobchodnej aplikácie a Zákazníkova konfigurácia musí obsahovať kolekciu ID uţívateľov IBM Security Trusteer Fraud Feeds for Business a/alebo IBM Security Trusteer Rapport Fraud Feeds for Retail Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) môţe pouţívať TMA na prijímanie údajov udalostí súvisiacich s infekciami malvéru a s inými zraniteľnými miestami koncových bodov na konkrétnej pracovnej ploche Majiteľa konta IBM Security Trusteer Rapport Phishing Protection for Business a/alebo IBM Security Trusteer Rapport Phishing Protection for Retail Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) môţe pouţívať TMA na prijímanie oznamov o údajoch udalostí súvisiacich s odovzdaním prihlasovacích údajov Majiteľa konta na podozrivej phishingovej alebo potenciálne podvodnej lokalite. Legitímne online aplikácie (adresy URL) môţu byť omylom označené ako phishingové lokality a IBM SaaS môţe vystríhať Majiteľov kont, ţe legitímna lokalita je phishingová lokalita. V takomto prípade musí Zákazník spoločnosti IBM tento omyl oznámiť a IBM musí chybu opraviť. Bude to oprava výhradne tejto chyby Zákazníka. i (08/2014) Stránka 9 zo 17

10 2.2.3 IBM Security Trusteer Rapport Mandatory Service for Business a/alebo IBM Security Trusteer Rapport Mandatory Service for Retail Zákazník môţe inštanciu marketingovej platformy Trusteer Splash pouţiť na nariadenie stiahnutia Klientskeho softvéru Majiteľa konta Spôsobilým účastníkov, ktorí pristupujú na Zákazníkovu Podnikovú a/alebo Maloobchodnú aplikáciu, pre ktorú si Zákazník predplatil pokrytie ponúk IBM SaaS. IBM Security Trusteer Rapport Premium Support for Business je nevyhnutnou podmienkou k IBM Security Rapport Mandatory Service for Business. IBM Security Trusteer Rapport Premium Support for Retail je nevyhnutnou podmienkou k IBM Security Rapport Mandatory Service for Retail. Zákazník môţe implementovať dodatočnú funkčnosť IBM Security Trusteer Rapport Mandatory Service len vtedy, ak bola objednaná a nakonfigurovaná na pouţívanie so Zákazníkovou Maloobchodnou alebo Podnikovou aplikáciou, pre ktorú si Zákazník predplatil pokrytie ponukami IBM SaaS. Aby sa vylúčili akékoľvek pochybnosti, Zákazník si musí predplatiť ponuku IBM Security Trusteer Rapport Mandatory Service SaaS, ak si Zákazník praje pouţiť ľubovoľný typ povinného nasadenia Klientskeho softvéru Majiteľa konta. Povinné nasadenie Klientskeho softvéru Majiteľa konta obsahuje, ale nie je obmedzené na typ povinného nasadenia pomocou ľubovoľného mechanizmu alebo prostriedkov, ktoré priamo alebo nepriamo nútia Spôsobilého účastníka stiahnuť si Klientsky softvér Majiteľa konta, zamedzuje prístup k Zákazníkovej Podnikovej a/alebo Maloobchodnej aplikácii, ak nie je nainštalovaný Klientsky softvér Majiteľa konta, alebo na akúkoľvek inú metódu, ktorá odlišuje funkcie Majiteľov kont od iných Zákazníkových Spôsobilých účastníkov, alebo na inú metódu vytvorenú na obídenie licenčných poţiadaviek tohto povinného nastavenia Klientskeho softvéru Majiteľa konta, alebo na iný nástroj, procedúru, politiku, zmluvu alebo mechanizmus, ktorý nebol vytvorený alebo schválený IBM na pouţitie v nepovinnom nasadení Klientskeho softvéru Majiteľa konta. 3. Ponuky IBM Security Trusteer Pinpoint IBM Security Trusteer Pinpoint je cloudová sluţba, ktorá je navrhnutá tak, aby poskytovala ďalšiu vrstvu ochrany a je zameraná, aby zisťovala a zmierňovala útoky malvéru, phishingové útoky a útoky prebratia konta. Trusteer Pinpoint sa dá integrovať do Podnikových a/alebo Maloobchodných aplikácií Zákazníka, pre ktoré si Zákazník predplatil sluţby IBM SaaS a procesy prevencie podvodných aktivít. Táto ponuka sluţby IBM SaaS zahŕňa: a. TMA: TMA je k dispozícii v prostredí cloud pre IBM Security Trusteer, prostredníctvom ktorej môţe Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov): (i)prijímať hlásenie o údajoch udalosti a posúdenia rizík, (ii) prezerať, konfigurovať a nastaviť bezpečnostné politiky a politiky súvisiace s nahlasovaním údajov udalostí. b. Webový skript a/alebo rozhrania API: Pre nasadenie na webové stránky za účelom pristupovania na alebo pouţívania IBM SaaS. 3.1 Ponuky IBM Security Trusteer Pinpoint Malware Detection a ponuky IBM Security Trusteer Pinpoint Criminal Detection V prípade, ţe ponuky IBM Security Trusteer Pinpoint Malware Detection zistia malvér, alebo ak ponuky IBM Security Trusteer Pinpoint Criminal Detection zistia riziko, Zákazník musí postupovať podľa príručky Pinpoint Best Practices Guide. Ponuky IBM Security Trusteer Pinpoint Malware Detection alebo ponuky IBM Security Trusteer Pinpoint Criminal Detection nikdy nepouţívajte spôsobom, ktorý ovplyvní skúsenosti Spôsobilého účastníka hneď po zistení malvéru, ako napríklad, ţe by umoţnili ostatným uţívateľom prepojiť akcie Zákazníka s pouţívaním ponúk IBM Security Trusteer Pinpoint Malware Detection (napríklad oznamy, správy, blokovanie zariadení alebo blokovanie prístupu k Podnikovej a/alebo Maloobchodnej aplikácii ihneď po zistení malvéru) IBM Security Trusteer Pinpoint Criminal Detection for Business a/alebo IBM Security Trusteer Pinpoint Criminal Detection for Retail Bezklientske zisťovanie podozrivej činnosti ovládnutia konta v prehliadačoch, ktoré sa pripájajú k Podnikovej alebo Maloobchodnej Aplikácii, s pouţitím ID zariadenia, zisťovania phishingu a zisťovania krádeţe prihlasovacích údajov iniciovanej malvérom. Ponuky IBM Security Trusteer Pinpoint Criminal Detection poskytujú ďalšiu vrstvu ochrany a sú určené na zisťovanie pokusy o ovládnutie kont a prinášali skóre hodnotenia rizika prehliadačov alebo mobilných zariadení (prostredníctvom natívneho prehliadača i (08/2014) Stránka 10 zo 17

11 alebo zákazníckej mobilnej aplikácie), ktoré pristupujú cez Podnikovú alebo Maloobchodnú Aplikáciu priamo k Zákazníkovi. a. Údaje udalostí: Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) môţe pouţívať TMA na prijímanie údajov udalostí, ktoré boli vygenerované ako výsledok online interakcií Spôsobilého účastníka so Zákazníkovou Podnikovou a/alebo Maloobchodnou Aplikáciou (Aplikáciami), pre ktorú si Zákazník predplatil pokrytie ponukami IBM SaaS alebo Zákazník môţe prijímať údaje udalostí cez reţim doručovania koncového rozhrania API IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition a/alebo IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition a/alebo IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition a/alebo IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition Bezklientske zisťovanie prehliadačov infikovaných finančným malvérom MitB (Man in the Browser), ktoré sa pripájajú k Podnikovej a/alebo Maloobchodnej Aplikácii. Ponuky IBM Security Trusteer Pinpoint Malware Detection poskytujú ďalšiu vrstvu ochrany a sú určené, aby umoţňovali organizáciám zamerať sa na procesy zamedzovania podvodom na báze rizika malvéru, pričom Zákazníkovi poskytujú hodnotenia a výstrahy ohľadom prítomnosti finančného malvéru MitB. a. Údaje udalostí: Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) môţe pouţívať TMA na prijímanie údajov udalostí, ktoré boli vygenerované ako výsledok online interakcií Spôsobilého účastníka so Zákazníkovou Podnikovou a/alebo Maloobchodnou Aplikáciou (Aplikáciami). b. Rozšírené vydanie: Rozšírené vydania pre Podnik a/alebo pre Maloobchod ponúkajú ďalšiu vrstvu zisťovania a ochrany, ktorá sa prispôsobí štruktúre a toku Zákazníkových Podnikových a/alebo Maloobchodných Aplikácií a je ich moţné prispôsobiť špecifickej skupine ohrození namierených proti Zákazníkovi. Je ich moţné začleniť do rôznych umiestnení v Zákazníkových Podnikových a/alebo Maloobchodných aplikáciách. Vydanie Advanced Edition sa Zákazníkovi ponúka v minimálnom mnoţstve Spôsobilých Maloobchodných účastníkov alebo Spôsobilých Podnikových účastníkov, čo predstavuje 1000 balíkov po 100 Spôsobilých účastníkoch pre Maloobchod, alebo 1000 balíkov po 10 Spôsobilých účastníkoch pre Podnik. c. Štandardné vydanie: Štandardné vydanie pre Podnik alebo pre Maloobchod je rýchlo nasaditeľné riešenie, ktoré poskytuje hlavnú funkčnosť tejto popisovanej ponuky IBM SaaS. 3.2 Voliteľné Dodatkové ponuky IBM SaaS pre IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition a/alebo IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition a/alebo IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition a/alebo IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition Pri ponukách IBM Security Trusteer Rapport Remediation for Retail existuje nevyhnutná podmienka mať IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition alebo IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition. Pri IBM Security Trusteer Pinpoint Carbon Copy for Retail existuje nevyhnutná podmienka mať IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition alebo IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition. Pri IBM Security Trusteer Pinpoint Carbon Copy for Business existuje nevyhnutná podmienka mať IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition alebo IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition IBM Security Trusteer Pinpoint Carbon Copy for Business a/alebo IBM Security Trusteer Pinpoint Carbon Copy for Retail Ponuky IBM Security Trusteer Pinpoint Carbon Copy sú navrhnuté, aby poskytovali ďalšiu vrstvu ochrany a monitorovaciu sluţbu, ktorá pomáha identifikovať kedy boli prihlasovacie údaje Spôsobilého účastníka i (08/2014) Stránka 11 zo 17

12 prezradené pomocou phishingových útokov na Zákazníkove Maloobchodné alebo Podnikové aplikácie, pre ktorý si Zákazník predplatil pokrytie ponukami IBM SaaS IBM Security Trusteer Rapport Remediation for Retail Cieľom IBM Security Trusteer Rapport Remediation for Retail je vyšetrovať, zmierňovať, blokovať a odstraňovať infekcie malvéru MitB (man-in-the-browser) z infikovaných zariadení (PC/MAC) Zákazníkových Spôsobilých účastníkov, ktorí nepravidelne pristupujú na Zákazníkovu Maloobchodnú aplikáciu, pričom infekcie malvéru MitB boli zistené pomocou údajov udalostí IBM Security Trusteer Pinpoint Malware Detection. Zákazník musí mať aktuálne predplatné pre IBM Security Trusteer Pinpoint Malware Detection, ktoré je skutočne spustené v Zákazníkovej Maloobchodnej Aplikácii. Zákazník môţe túto ponuku IBM SaaS pouţívať len v spojitosti so Spôsobilými účastníkmi, ktorí pristupujú na Zákazníkovu Maloobchodnú aplikáciu, a výhradne ako nástroj určený na vyšetrovanie a nápravu konkrétnych infikovaných zariadení (PC/MAC). IBM Security Trusteer Rapport Remediation for Retail musí v skutočnosti beţať na takto ovplyvnenom zariadení (PC/MAC) Spôsobilého účastníka a takto ovplyvnený Spôsobilý účastník musí akceptovať EULA, autentifikovať sa aspoň raz v Zákazníkovej Maloobchodnej Aplikácii (Aplikáciách), a Zákazníkova konfigurácia musí obsahovať kolekciu ID uţívateľov. Aby sa vylúčili všetky pochybnosti, táto ponuka IBM SaaS neobsahuje právo pouţívať Trusteer Splash a/alebo plošne propagovať Klientsky softvér Majiteľa konta Zákazníkovým Spôsobilým účastníkom akýmkoľvek iným spôsobom. 4. Ponuky IBM Security Trusteer Mobile 4.1 IBM Security Trusteer Mobile Browser for Business a/alebo IBM Security Trusteer Mobile Browser for Retail IBM Security Trusteer Mobile Browser je navrhnutý, aby pridal ďalšiu vrstvu ochrany a je určený na poskytovanie bezpečného online prístupu k mobilným zariadeniam Spôsobilých účastníkov, ktorí pristupujú na Zákazníkove Maloobchodné alebo Podnikové Aplikácie, pre ktoré si Zákazník predplatil pokrytie ponukami IBM SaaS, hodnotenie rizika mobilných zariadení a ochranu pred phishingom. Bezpečné zisťovanie cez Wi-Fi je k dispozícii len pre platformy Android. Na účely tejto ponuky IBM SaaS boli zahrnuté mobilné zariadenia, mobilné telefóny alebo tablety a neboli zahrnuté Prenosné počítače, PC a počítače MAC. Prostredníctvom TMA môţe Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) prijímať údaje udalostí, analýzy a štatistické informácie týkajúce sa Zariadení, ktorých Spôsobilí účastníci: (i) si bezplatne stiahli Klientsky softvér Majiteľa konta, aplikáciu s verejnou licenciou na základe licenčnej zmluvy koncového uţívateľa ("EULA") a sprístupnili jeho stiahnutie na mobilné zariadenia Spôsobilých účastníkov a (ii) akceptovali EULA a aspoň raz sa autentifikovali v Zákazníkovej Podnikovej alebo Maloobchodnej Aplikácii, pre ktorú si Zákazník predplatil pokrytie ponukami IBM SaaS. Zákazník môţe Klientsky softvér Majiteľa účtu predávať len s pouţitím Trusteer Splash a Zákazník nesmie Klientsky softvér Majiteľa účtu pouţívať na svoju internú podnikovú prevádzku. a. Údaje udalostí: Zákazník (a neobmedzený počet jeho autorizovaných pracovníkov) môţe pouţívať TMA na prijímanie údajov udalostí, vygenerovaných ako výsledok online interakcií mobilných zariadení so Zákazníkovými Maloobchodnými alebo Podnikovými Aplikáciami, pre ktoré si Zákazník predplatil pokrytie ponukami IBM SaaS. b. Trusteer Splash: Marketingová platforma Trusteer Splash identifikuje a predáva Klientsky softvér Majiteľa konta Spôsobilým účastníkom, ktorí pristupujú na Zákazníkovu Podnikovú a/alebo Maloobchodnú Aplikáciu, pre ktorú si Zákazník predplatil pokrytie ponúk IBM SaaS. Zákazník si môţe vybrať z dostupných šablón (Šablóna Úvodnej stránky). Prispôsobenie úvodnej stránky si môţete zmluvne ošetriť podľa osobitnej zmluvy alebo pracovného výkazu. Zákazník môţe súhlasiť, ţe poskytne svoje ochranné známky alebo logá alebo ikony na pouţitie v spojitosti s TMA a len na vyuţitie s Trusteer Splash a na zobrazenie v Klientskom softvéri Majiteľa konta alebo na webových stránkach IBM Security Trusteer. Kaţdé pouţitie Zákazníkom poskytnutých ochranných známok, log alebo ikon bude v súlade s náleţitými politikami IBM ohľadom reklamy a pouţitia ochranných známok. i (08/2014) Stránka 12 zo 17

13 4.2 IBM Security Trusteer Mobile SDK for Business a/alebo IBM Security Trusteer Mobile SDK for Retail Ponuky IBM Security Trusteer Mobile SDK sú navrhnuté, aby pridali ďalšiu vrstvu ochrany a zabezpečili bezpečný webový prístup do Zákazníkových Podnikových a/alebo Maloobchodných Aplikácií, pre ktoré si Zákazník predplatil pokrytie ponúk IBM SaaS, hodnotenie rizika zariadení a ochranu pred pharmingom. Bezpečné zisťovanie cez Wi-Fi je k dispozícii len pre platformy Android. Ponuky IBM Security Trusteer Mobile SDK obsahujú vlastnú sadu nástrojov vývoja mobilného softvéru ("SDK"), softvérový balík obsahujúci dokumentáciu, vlastné programovacie softvérové kniţnice a iné súvisiace súbory a poloţky, známe ako mobilná kniţnica IBM Security Trusteer ako aj "Komponent prostredia runtime," alebo "Redistributovateľný" vlastný kód generovaný IBM Security Trusteer Mobile SDK, ktorý je moţné vloţiť a integrovať do Zákazníkových chránených samostatných mobilných aplikácií ios alebo Android, pre ktoré si Zákazník predplatil pokrytie ponukami IBM SaaS.("Zákazníkom integrované mobilné aplikácie"). IBM Security Trusteer Mobile SDK for Retail je k dispozícii v balíkoch po 100 Spôsobilých účastníkoch alebo v balíkoch po 100 Klientskych zariadeniach a IBM Security Trusteer Mobile SDK for Business je k dispozícii v balíkoch po 10 Spôsobilých účastníkoch alebo v balíkoch po 10 Klientskych zariadeniach. Prostredníctvom Zákazníckej integrovanej mobilnej aplikácie môţe Zákazník prijímať údaje udalostí, analýzy a štatistické informácie súvisiace s mobilnými zariadeniami Spôsobilých účastníkov, ktorí si stiahli Zákaznícku integrovanú mobilnú aplikáciu. Na účely tejto ponuky budú medzi "mobilné zariadenia" zaradené len mobilné telefóny a tablety a nebudú medzi ne zaradené prenosné počítače, PC alebo počítače MAC. Zákazník môţe: a. interne pouţívať IBM Security Trusteer Mobile SDK výhradne na účely vývoja Zákazníckej integrovanej mobilnej aplikácie; b. vloţiť Redistribuovateľnú aplikáciu (výhradne vo formáte objektového kódu), ako neoddeliteľnú súčasť do Zákazníckej integrovanej mobilnej aplikácie. Kaţdá upravená alebo zlúčená časť Redistributovateľnej aplikácie bude na základe udelenia tejto licencie podliehať podmienkam tejto ToU; a c. predávať a distribuovať Redistributovateľnú aplikáciu na stiahnutie do mobilných zariadení Spôsobilých účastníkov alebo majiteľovi Klientskeho zariadenia, za predpokladu, ţe: (1) Redistributovateľná aplikácia musí zostať neoddeliteľne integrovaná v rámci Zákazníckej integrovanej mobilnej aplikácie; a (2) musí byť len vo formáte objektového kódu a musí vyhovovať všetkým nariadeniam, pokynom a špecifikáciám v IBM Security Trusteer Mobile SDK a jeho dokumentácii; (3) Ak sprievodná dokumentácia IBM Security Trusteer Mobile SDK Zákazníkovi výslovne umoţňuje upraviť Redistributovateľnú aplikáciu, takáto úprava musí vyhovovať všetkým nariadeniam, pokynom a špecifikáciám v takejto dokumentácii a s týmito úpravami, ak sa nejaké vyskytnú, sa musí zaobchádzať ako s Redistributovateľnou aplikáciou; (4) Zákazník nesmie odstrániť ţiadne súbory s autorskými právami alebo oznamami, ktoré Redistributovateľné aplikácie obsahujú; (5) Zákazník nesmie pouţívať rovnaký názov cesty ako originálne Redistributovateľné súbory/moduly; (6) Zákazník nesmie pouţívať názvy alebo ochranné známky IBM, jej dodávateľov alebo distribútorov v spojitosti s marketingom Zákazníckej integrovanej mobilnej aplikácie bez predchádzajúceho písomného súhlasu IBM alebo týchto dodávateľov alebo distribútorov; (7) Zákazník zodpovedá za všetku technickú pomoc pre Zákaznícku integrovanú mobilnú aplikáciu a všetky úpravy pre Redistributovateľné aplikácie; a (8) Zákazníkova licenčná zmluva s koncovým uţívateľom Zákazníckej integrovanej mobilnej aplikácie musí obsahovať oznam koncovému uţívateľovi o tom, ţe Redistributovateľné aplikácie alebo ich úpravy sa nesmú i) pouţívyť na ţiadne iné účely ako je aktivácia Zákazníckej integrovanej mobilnej aplikácie, ii) kopírovať (s výnimkou na účely zálohovania), iii) ďalej distribuovať alebo prevádzať bez Zákazníckej integrovanej mobilnej aplikácie alebo iv) reverzne kompletované, reverzne kompilované alebo inak prekladané pokiaľ to špecificky nepovoľuje zákon a bez moţnosti zrieknutia sa zodpovednosti zo zmluvy. Okrem toho musí Zákazníkova licenčná zmluva chrániť IBM aspoň tak ako podmienky tejto Zmluvy. Zákazník je autorizovaný nainštalovať a pouţívať Redistributovteľné aplikácie a IBM Security Mobile SDK len na podporu Zákazníkovho pouţívania ponúk IBM SaaS. IBM otestovala vzorové aplikácie vytvorené pomocou mobilných nástrojov, obsiahnutých v IBM Security Trusteer Mobile SDK ("Mobilné nástroje"), aby zistila, či sa budú správne spúšťať na určitých verziách i (08/2014) Stránka 13 zo 17

14 platforiem mobilných operačných systémov od Apple (ios), Google (Android) a iných výrobcov (spoločne nazývaných "Platformy mobilných OS"), Platformy mobilných OS dodávajú však tretie strany, ktoré nie sú riadené IBM a môţu sa meniť bez toho, aby o tom bola spoločnosť IBM informovaná. Bez ohľadu na akékoľvek protichodné ustanovenia, spoločnosť IBM nezaručuje, ţe aplikácie alebo iný výstup vytvorený pomocou Mobilných nástrojov sa budú správne vykonávať na všetkých Platformách mobilných operačných systémov alebo mobilných zariadeniach, budú s nimi spolupracovať alebo budú s nimi kompatibilné. Vlastníkom produktu IBM Security Trusteer Mobile SDK je IBM alebo dodávateľ IBM. Samotný produkt sa nepredáva len jeho licencie opatrené doloţkou o autorských právach. Zákazník nesmie 1) pouţívať, kopírovať, upravovať alebo distribuovať IBM Security Trusteer Mobile SDK pokiaľ to nemá výslovne povolené v týchto ToU; 2) reverzne zostavovať, reverzne kompilovať, inak prekladať alebo reverzne konštruovať IBM Security Trusteer Mobile SDK, pokiaľ to výslovne nepovoľuje zákon bez moţnosti zmluvného vzdania sa práva; alebo 3) ďalej licencovať, prenajímať alebo dlhodobo prenajímať IBM Security Trusteer Mobile SDK, pokiaľ tu nie je uvedené inak. Zákazník súhlasí, ţe bude vytvárať, uchovávať a poskytovať spoločnosti IBM a jej audítorom presné písomné záznamy, výstupy systémových nástrojov a iné systémové informácie, ktoré postačia na to, aby si IBM v audite overila ţe Zákazník pouţíva IBM Security Trusteer Mobile SDK v súlade s podmienkami týchto ToU. 4.3 IBM Security Trusteer Mobile Risk Engine for Business a/alebo IBM Security Trusteer Mobile Risk Engine for Retail Ponuky IBM Security Trusteer Mobile Risk Engine (MRE) sú navrhnuté, aby poskytovali ďalšiu vrstvu ochrany a sú určené chrániť online mobilné aplikácie voči ovládnutiu kont a podvodným činnostiam tým, ţe identifikujú zločinný prístup do konta a generujú záverečné odporúčania pre Zákazníka. Táto ponuka IBM SaaS zhromaţďuje informácie pochádzajúce zo Zákazníkovej Podnikovej a/alebo Maloobchodnej aplikácie zo Zariadení, ktoré pouţívajú ponuky IBM Security Mobile SDK. Ponuky IBM Security Trusteer MRE sú navrhnuté, aby generovali komplexné informácie súvisiace so Zariadeniami a následne takéto údaje korelovali s ostatnými zdrojmi údajov, ako napríklad malvérová infekcia v reálnom čase a phishingové incidenty, ktoré sú integrované prostredníctvom iných ponúk IBM SaaS pre IBM Security Trusteer, ktoré sú uvedené v týchto ToU. Zákazník môţe pristupovať na a pouţívať ponuky IBM Security Trusteer MRE v prostredí cloud IBM Security Trusteer a prijímať údaje hodnotenia rizík z mobilných zariadení Spôsobilých účastníkov, ktoré boli vygenerované ako výsledok online interakcií týchto mobilných zariadení so Zákazníkovou Podnikovou alebo Maloobchodnou aplikáciou, pre ktorú si Zákazník predplatil pokrytie ponukami IBM SaaS. Na účely týchto ponúk budú medzi "mobilné zariadenia" zaradené len mobilné telefóny a tablety a nebudú medzi ne zaradené prenosné počítače, PC alebo počítače MAC. 5. Nasadenie ponúk IBM SaaS Fraud Protection Zákazníkove základné predplatné obsahuje vyţadované nastavenie a činnosti pri prvom nasadení, vrátane úvodného jednorazového nastavenia, konfigurácie, Šablóny úvodnej stránky, testovania a školenia. Ďalšie sluţby sa dajú zazmluvniť za príplatok prostredníctvom osobitnej zmluvy. i (08/2014) Stránka 14 zo 17