VMware pilveteenus
VMware pilveteenuse eritingimused. Kohalduvad koos WaveComi üldtingimuste, DPA ja selle lisadega.
Sisukord · 11 jaotist
1. Kasutatavad mõisted ja teenuse sisu
Teenus on WaveComi hallatav VMware-põhine pilvetaristu koos selle osutamiseks vajaliku riistvara, võrgu ja andmesalvestusega. Teenus võimaldab Kliendil kasutada ja iseseisvalt hallata virtuaalservereid, virtuaalvõrke, andmehoidlaid ning muid tellitud komponente vastavalt Teenuse kirjeldusele. Teenust osutatakse WaveComi sertifitseeritud juhtimissüsteemide kohaldamisala piires, järgides standardeid ISO 9001:2015, ISO 14001:2015, ISO/IEC 27001:2022, ISO/IEC 27017:2015 ja ISO 22301:2019. Teenuse raames isikuandmete töötlemisel järgitakse ka CISPE andmekaitse tegevusjuhendi (Code of Conduct) nõudeid.
Teenuse platvormi kavandamisel ja käitamisel arvestab WaveCom tarkvaratootja turbe- ja tugevdamisjuhiseid ning asjakohaseid valdkonna häid tavasid. Tarkvaratootja sertifikaadid või vastavusdeklaratsioonid kehtivad ainult tootja enda määratud kohaldamisala ulatuses ega asenda WaveComi vastutust Teenuse turvalise käitamise eest.
Klient haldab oma virtuaaltaristut VMware Cloud Directoris. Teenuse tellimisel loob WaveCom Kliendile eraldi organisatsiooni, administraatori konto ja virtuaalse andmekeskuse. Klient saab tegutseda talle antud rollide ja õiguste piires.
Klient tellib Teenuse ja muudab selle ressursse WaveComi Kliendiportaalis. Valida saab näiteks virtuaalsete protsessorite, muutmälu, andmehoidlate, võrguressursside ja IP-aadresside mahtu Teenuse valikute piires.
Teenuse füüsiline taristu ning Kliendi virtuaalmasinate, platvormireplikatsiooni ja WaveComi hallatavate varukoopiate andmed asuvad Eestis. Muus EL-i asukohas lisateenus eeldab Kliendi vastavat tellimust või eraldi dokumenteeritud kokkulepet ning peab vastama üldtingimuste punktile 12.17. Tootjatoe tehniliste andmete käsitlemist reguleerivad punktid 7.10–7.12. Kliendi enda varundushoidla erand on sätestatud punktis 8.2.1.
Teenusele kohaldatakse Eesti õigust. Teenust ja teenuse osutamise asukohti hõlmavad WaveComi sertifitseeritud juhtimissüsteemid standardite ISO 9001:2015, ISO 14001:2015, ISO/IEC 27001:2022, ISO/IEC 27017:2015 ja ISO 22301:2019 kohaselt. WaveCom kinnitab Teenuse vastavust CISPE andmekaitse tegevusjuhendi nõuetele lõpetatud enesehindamise alusel.
WaveCom võib anda ühekuulise tasuta prooviperioodi laitmatu mainega ettevõttele, kes on läbinud WaveComi kontrolli. Eraisikutele tasuta prooviperioodi ei pakuta. Enne prooviperioodi algust määratakse tellimuses ressursid, võimalikud tasulised lisad ning lõpetamise või tasulisena jätkamise tingimused.
Klient valib võrguliikluse TB-põhise või 95. protsentiili arvestuse. Teenusel kehtib korraga üks arvestusmudel, mida Klient saab hiljem muuta.
- TB-põhine arvestus: Teenuse tasus sisaldub 10 TB võrguliiklust kuus. Siseneva ja väljuva liikluse mahud liidetakse.
- 95. protsentiili arvestus: kummagi liiklussuuna kiirust mõõdetakse iga viie minuti järel. Arvestusperioodi suurimad 5% näitudest jäetakse kummaski suunas välja. Arvestuse aluseks on kõigist allesjäänud näitudest suurim, mida võrreldakse tellitud ribalaiusega.
Lisamahu eest tasutakse valitud arvestusmudeli Hinnakirja järgi. Ületamisel ühendus jätkub. WaveCom teavitab Klienti, kui TB-arvestuses on tellitud liiklusmahtu või 95. protsentiili arvestuses tellitud ribalaiust ületatud rohkem kui 10% võrra. Ületasu arvestatakse tellitud mahu või ribalaiuse ületamisest Hinnakirja järgi; teavituspiir ei anna tasuta lisamahtu.
Teenuse tehnilise kirjelduse juurde kuuluvad tootja viited: vSphere’i parimad tavad, STIG-juhendid, turvalisuse tugevdamise juhendid, tootja vastavusinfo ja VMware Cloud Directori kirjeldus.
2. Teenuse hooldus, tugi ja rikete kõrvaldamine
WaveCom seirab lahenduse tööd 24/7 ja vastutab teenusplatvormi toimivuse eest.
Tuge saab küsida Kliendiportaalis või aadressil support@wavecom.ee. Klienditugi töötab tööpäeviti kell 9–21 ning nädalavahetustel ja riigipühadel kell 12–17. Telefonil +372 685 0000 saab tuge tööpäeviti kell 9–17. Enterprise- ja partnerteenuste Klientidele on lisaks kokkulepitud kiirsuhtluskanalid ja töövälise aja hädaabiliin; nende andmed saab Teenuse tellimisel.
WaveCom pakub tuge teenusplatvormi kasutamiseks, tuge ei pakuta virtuaalmasinate siseste operatsioonisüsteemide ja rakendustega seotud toimingute osas. Lisaks pakub WaveCom Abikeskus mahukat juhendite baasi teenuste halduseks.
WaveCom alustab enda vastutusalasse kuuluva Teenuse rikke kõrvaldamist viivitamata ja taastab Teenuse võimalikult kiiresti. Vähemtähtsad vead lahendatakse reeglina ühe tööpäeva jooksul; tootja veaparandust eeldava vea lahendamine sõltub paranduse kättesaadavusest.
WaveCom dokumenteerib Teenusega seotud intsidendid. Üldised teenusehäired avaldatakse süsteemide staatuslehel, kus saab tellida RSS-voo. Üksikut Klienti puudutavat juhtumit käsitletakse tema tugipiletis. Mõjutatud Klient saab juhtumi käigu kohta teavet Kliendiportaali tugipileti ja selle e-posti teadete kaudu.
Stabiilse ja turvalise teenuse pakkumiseks teostab WaveCom regulaarselt teenuse hooldust ning kõrgkäideldava VMware pilveteenuse puhul ei sega see teenuste toimivust. Teadaolevate haavatavuste korral paigaldame koheselt tootjapoolseid uuendusi, kui need on saadaval. Nende puudumisel rakendame tootjapoolseid soovitusi ja meetmeid olukorra leevendamiseks. Need meetmed võivad, aga ei pruugi vähendada teatavaid teenusplatvormi funktsionaalsuseid.
Vastava uuenduse saabumisel testime seda ja seejärel rakendame ka teenusplatvormil esimesel võimalusel.
Haldusliidese hooldus võib selle kasutamist lühiajaliselt häirida. Sellisest hooldusest WaveCom ette ei teata, kuid kuvab hoolduse ajal haldusliideses teate. Teenuse tööd mõjutavast plaanilisest hooldusest või parendusest teatab WaveCom vähemalt viis kalendripäeva ette. Plaanilised hooldustööd tehakse töövälisel ajal.
Edasilükkamatutel juhtudel võib WaveCom teostada hooldustöid ka muul ajal ning teha konfiguratsioonimuudatusi ilma klienti sellest ette teavitamata. Vastav info avalikustatakse süsteemide staatus lehel kus on võimalik ka tellida RSS-voo ning kliente teavitatakse e-kirja teel.
Teenuseid haldavad ja hooldavad koolitatud ning sertifitseeritud töötajad. Igal töötajal on määratud vastutusala ja ligipääs ainult selle tööks vajalikele komponentidele. Igal vastutajal on asendaja.
3. Andmete turvalisus ja varundus
WaveCom sünkroonib VMware pilveteenuse andmeid teise Eestis asuvasse WaveComi andmekeskusse VMware vSphere replikatsiooni abil vaikimisi iga kahe tunni järel. Ajalooliste taastepunktide arv ja säilitusaeg määratakse Teenuse konfiguratsioonis; vaikimisi säilitatakse kolm taastepunkti ööpäeva kohta viie päeva jooksul. Sünkroonimisintervall ja ajalooliste taastepunktide säilitamine on eri seadistused. Replikatsioon on avariitaaste meede ega asenda Kliendi pikaajalist varundust. Klient määrab oma andmete riskile vastava varundus- ja taastamisplaani ning tellib vajaduse korral Veeami varunduse või DRaaS-i. WaveCom seirab platvormireplikatsiooni toimimist ja veateateid.
Teenuse lõpetamisel kontrollib WaveCom lõpetamistaotlust, taotleja õigusi ja kustutatavate ressursside ulatust. Kui Klient on virtuaalmasinad eemaldanud ning taotluses ei ole vastuolusid, lõpetab WaveCom Teenuse kokkulepitud ajal ilma täiendava kinnituseta. Allesolevate virtuaalmasinate korral täpsustab WaveCom Kliendiga nende kustutamise või andmete väljaviimise juhise. Põhjendatud kahtluse korral kontrollib WaveCom taotlust Kliendi varem määratud esindajaga. Pärast kontrolli eemaldab WaveCom kokkulepitud lõpetamistähtajal virtuaalmasinad ja Teenuse komponendid Cloud Directorist ning aktiivsetest andmehoidlatest. Platvormireplikatsiooni uusi taastepunkte enam ei looda ja olemasolevad koopiad aeguvad kokkulepitud säilitusperioodi lõpus, vaikimisi hiljemalt viie päeva jooksul. Veeami varukoopiate kustutamine toimub punkti 8.2.3 ning DRaaS-i koopiate kustutamine punkti 8.3.4 järgi. Teenuse lõpetamine ei tühista varukoopiale juba rakendatud muutmatuse lukustust. Üleviimistaotluse korral tagatakse enne aktiivsete Teenuse komponentide kustutamist andmete kättesaadavus punkti 9 kohaselt.
4. Vastutus
WaveComi vastutusala piirneb platvormi ja sellega seonduvate teenuste töös hoidmisega.
Klient vastutab iseteeninduses tehtud toimingute ning oma virtuaalserverite operatsioonisüsteemide, rakenduste ja turvalisuse eest. Klient korraldab nende halduse ja korrapärase hoolduse.
Kliendil on tungivalt soovitatav kasutada VMware Cloud Directoris ja Kliendiportaalis mitmefaktorilist või muud toetatud tugevat autentimist, kasutada isikulisi kontosid ning piirata ainult parooliga ligipääsu. Ühendatud autentimine seadistatakse vastavalt platvormi toetatud võimalustele. Klient tagab ka taastamisvahendite olemasolu ja ajakohasuse.
Kliendi iseteeninduse ja VMware Cloud Directori kontodega tehtud tehingud ja toimingud loetakse Kliendi tehtuks ning Klient vastutab nende eest.
Klient saab haldusliideses anda oma taristule ligipääsu ka teistele isikutele. Klient vastutab WaveComi ees nende tegevuse eest.
Klient järgib Teenust kasutades häid tavasid, abikeskuse soovitusi, neid eritingimusi ja WaveComi üldtingimuste aktsepteeritava kasutajakäitumise nõudeid.
5. Teenustase
Kui WaveComi vastutusalas olev rike katkestab oluliselt Teenuse töö üle ühe tunni, saab Klient taotluse alusel krediiti ühe kuu mõjutatud Teenuse tasu ulatuses.
Katkestuse kestust arvestatakse WaveComi seireteatest või Kliendi rikketeatest, olenevalt sellest, kumb saabus varem.
Klient küsib krediiti 30 päeva jooksul Kliendiportaali või e-posti kaudu. Krediiti saab kasutada WaveComi teenuste eest tasumiseks; seda ei maksta välja rahas.
6. Kohalduvad tingimused
Lisaks käesolevatele VMware pilveteenuse eritingimustele kohaldatakse WaveComi üldtingimusi, aktsepteeritava kasutajakäitumise nõudeid, Hinnakirja ning üldtingimuste punktis 12 ja lisades sätestatud DPA-d.
7. Andmetöötluse rollid, ligipääs ja isikuandmed
VMware pilveteenusele kohaldub üldtingimuste punkt 12 koos lisa A ja käesoleva teenuse andmetöötluse kirjeldusega. Need sätted moodustavad poolte vahel GDPR artikli 28 kohase andmetöötluslepingu; eraldi allkirjastatud DPA ei ole Teenuse tavapäraseks kasutamiseks vajalik.
Klient määrab oma virtuaalmasinates ja virtuaaltaristus töödeldavate isikuandmete eesmärgid, liigid, andmesubjektid ja säilitustähtajad ning tegutseb vastutava töötleja või oma kliendi volitatud töötlejana. WaveCom töötleb neid andmeid Kliendi nimel taristu pakkumise, salvestamise, edastamise, replikatsiooni, varundamise, taastamise, turvamise, toe ja kustutamise ulatuses ning tegutseb vastavalt volitatud töötleja või alamtöötlejana.
WaveCom ei kasuta Kliendi virtuaalmasinate sisu oma eesmärkidel ega tutvu sellega tavapärase halduse käigus. Taristutasandil võib olemas olla tehniline võimekus andmetele ligi pääseda; andmete hoidmine, teisaldamine, replikatsioon ja varundamine on töötlemine ka siis, kui andmed on krüpteeritud või nende sisu ei vaadata. Ligipääs piirdub Kliendi dokumenteeritud juhiste ja tellitud Teenuse turvaliseks toimimiseks vajaliku ulatusega või seadusest tuleneva kohustusega. Kiireloomulise ohu kõrvaldamine ei anna õigust Kliendi sisu kasutada muul eesmärgil.
Klient vastutab virtuaalmasina operatsioonisüsteemi, rakenduste, kasutajakontode, tulemüürireeglite, võtmete, andmete sisu, õiguspärasuse ja rakendustasandi turbe eest. WaveCom vastutab Teenuse platvormi, füüsilise taristu ja enda haldusprotsesside turbe eest vastavalt Tingimustele.
Kliendil on võimalik tellida krüpteeritud NVMe salvestusruumi ja Veeami varukoopia krüpteerimist tasulise lisavõimalusena. VMware platvormi toetatud konfiguratsioonides võib Klient kasutada vTPM-i külalisoperatsioonisüsteemi krüpteerimise, näiteks BitLockeri, rakendamiseks või BYOK-lahendust ning hallata võtmeid ise. Nende võimaluste kasutamine, võtmete turvaline hoidmine ja taastamisvõtmete olemasolu on Kliendi vastutus, kui pole kirjalikult teisiti kokku lepitud.
Kliendi juhised tulenevad Teenuse tellimusest, valitud konfiguratsioonist, Cloud Directoris ja Kliendiportaalis tehtud toimingutest ning klienditoe kaudu antud dokumenteeritud korraldustest. Virtuaalmasina sisu puudutav täiendav haldus või tõrkeotsing toimub ainult Kliendi konkreetse tugitaotluse ja vajaliku ligipääsu alusel.
VMware pilveteenuse tootmisandmed, platvormireplikatsioonid ja WaveComi hallatavad Veeami varukoopiad säilitatakse Eestis vastavalt punktile 1.5. See põhimõte rakendub vaikimisi ega eelda Kliendilt eraldi märget tugipiletis. Eraldi lepingus kokku lepitud rangemaid andmeasukohast või toest tulenevaid piiranguid järgitakse nende kokkulepitud ulatuses. Tootjatoe tehniliste materjalide võimalik isikuandmete töötlemine toimub punktide 7.10–7.12 alusel. Kliendi enda varundushoidla erand on sätestatud punktis 8.2.1.
WaveCom vastab Kliendi andmeid puudutavale õiguspärasele ametiasutuse nõudele ainult nõutud ja vajalikus ulatuses, kontrollib võimaluse korral nõude pädevust ning teavitab Klienti, kui teavitamine ei ole keelatud.
Platvormitaseme replikatsioon ja Veeami varundus hõlmavad Kliendi virtuaalmasina andmete kopeerimist ning on töötlemine Kliendi nimel. Varukoopiast taastamine toimub Kliendi haldusliideses tehtud toimingu või tugitaotluse alusel. WaveComi töötajad ei tutvu taastatavate andmete sisuga, välja arvatud Kliendi konkreetse juhise alusel ja minimaalses vajalikus ulatuses. Varundusteenuse automatiseeritud turbeanalüüsi kirjeldab punkt 8.2.4.
WaveCom seirab Teenust infrastruktuuritasemel, kasutades süsteemiloge, jõudlusnäitajaid, võrgu metaandmeid ja turvasündmusi. Osa sellisest teabest, sealhulgas IP-aadressid, kontoidentifikaatorid või sündmusega seotud kasutajaandmed, võib olla isikuandmed. WaveCom töötleb neid Teenuse toimivuse ja turvalisuse tagamiseks ning piirab ligipääsu rollipõhiselt.
Tarkvaratootja tugi kaasatakse erandliku platvormirikke või muu keeruka probleemi korral, mida WaveComi meeskond ei saa oma vahenditega mõistlikult lahendada. Toe võib edastada tootjale litsentsi- või tugivahendaja kaudu. Litsentside hankimise ja arveldamise korraldus ega vahendaja vahetumine ei anna vahendajale ligipääsu Kliendi Teenusekeskkonna andmetele. Tehnilise toe teeb platvormi või varundustarkvara tootja või tema volitatud tugiosutaja WaveComi juhitud ja kontrollitud toimingu raames. Isikuandmeid hõlmav tootjatugi peab vastama punktile 7.12.
VMware’i (Broadcomi) ja Veeami tootjatoe ekraanijagamine ning ajutine kaugjuhtimine toimuvad WaveComi töötaja pideva järelevalve all ja piirduvad lahendatava taristuprobleemiga. Enne sessiooni piiratakse jagatav vaade ja ligipääs vajalikule tehnilisele teabele. WaveComi töötaja kontrollib kogu sessiooni vältel toimingute ulatust ning peatab viivitamata kaugjuhtimise või ekraanijagamise, kui tegevus väljub kokkulepitud piiridest või tekib oht avaldada tootjatoele andmeid, mille avaldamine ei ole lubatud. Enne jätkamist piiratakse vaadet või ligipääsu või valitakse teine diagnostikaviis. Sessiooni ei salvestata, failiedastus on keelatud ning tootjale ei anta püsivat ligipääsu, Kliendi virtuaalmasina sisu ega külalisoperatsioonisüsteemi ligipääsu. Enne isikuandmeid sisaldavat sessiooni kontrollitakse tugiosutaja ja suhtluskanali vastavust punktile 7.12. Näiteks võib tugi aidata parandada andmehoidla platvormiriket WaveComi järelevalve all.
Ekraanivaated ja diagnostika piiratakse vajaliku tehnilise teabega; autentimisandmeid ega Kliendi sisu ei edastata. IP-aadress, VM-i või virtuaalse andmekeskuse nimi ja muu tehniline tunnus võib siiski olla isikuandmed, kui see seostub füüsilise isikuga. Sellisel juhul kohaldatakse punktis 7.12 sätestatud andmekaitse- ja asukohanõudeid ka juhitud ekraanijagamise korral. Suhtluskanali osapoolte rolli ja töötlemise asukohta hinnatakse kogu tootjatoe lepingulises ahelas.
Tootjatoe kaugseansi ajal on failiedastus keelatud. Väljaspool kaugseanssi võib WaveComi töötaja edastada tootjatoele probleemi lahendamiseks vajaliku diagnostikaväljavõtte, mille sisu on enne saatmist kontrollitud ning millest on eemaldatud isikuandmed, autentimisandmed ja probleemi lahendamiseks mittevajalik teave.
See võimalus ei hõlma kontrollimata tugipakettide, mälutõmmiste, virtuaalketaste ega varukoopiate edastamist. Kui vajalik väljavõte sisaldab isikuandmeid, kohaldatakse selle edastamisele tingimustes sätestatud isikuandmete töötlemise piiranguid ja Kliendi dokumenteeritud valikut.
Tarkvaratootja, litsentside tarnija ega vahendaja ei ole Kliendi Teenusekeskkonna isikuandmete alamtöötleja pelgalt kohaliku tarkvara kasutamise, litsentsi müügi või litsentsitasude arveldamise tõttu. Kui konkreetne tootjatoe toiming või tugipileti vahendamine hõlmab Kliendi isikuandmete töötlemist, rakendatakse üldtingimuste punktides 12.9–12.11 antud üldluba, lepingu- ja teavitamiskorda ning punktides 12.17–12.17.1 sätestatud asukoha- ja andmekaitsenõudeid. Enne uue tegeliku alamtöötleja kaasamist tehakse mõjutatud Kliendile teatavaks konkreetse juriidilise isiku nimi, töötlemise eesmärk, andmekategooriad ja asukohad.
Broadcomi ja Veeami tootjatoele võib vea lahendamiseks vajalikku tehnilist infot erandina avaldada ka väljaspool EL-i vastavalt üldtingimuste punktile 12.17.1. Enne isikuandmete avaldamist kontrollib WaveCom kogu töötlemisahela, sealhulgas suhtluskanali lepinguid, turvameetmeid ja andmeedastuse õiguslikku alust. Kui nõudeid ei saa täita, kasutatakse isikuandmeteta tehnilist infot. Kliendi virtuaalmasinaid, nende kettaid, sisu ega varukoopiaid tootjatoele ei anta ning külalisoperatsioonisüsteemi ligipääsu ei võimaldata. Kliendiga eraldi kokku lepitud rangemad piirangud säilivad. Kliendi konkreetse virtuaalmasina või rakenduse probleemi uurimisele kohaldatakse lisaks punkte 7.12.1–7.12.4.
Tavapärase teeninduse ja tootjatoe jaoks ei ole Kliendil vaja lubada oma isikuandmete töötlemist väljaspool Euroopa Liitu. Luba on ette nähtud üksnes erandjuhuks, kui Kliendi konkreetse virtuaalmasina või rakenduse tõsise probleemi uurimine seoses VMware'i või Veeami tarkvaraga eeldab sellist töötlemist VMware'i/Broadcomi või Veeami tootjatoe poolt.
Luba puudutab ainult vastava Kliendi Teenuse probleemi lahendamiseks vajalikku tootjatuge. See ei laiene teiste klientide andmetele, teiste tootjate toele ega üldisele platvormitoele. Üldisele platvormitoele kohaldatakse tingimustes eraldi sätestatud piiratud ja jälgitud tootjatoe korda. Luba ei laienda kokkulepitud toe ulatust, tootjatoele lubatud ligipääsu ega jagatavate andmete ulatust.
Selline isikuandmete töötlemine väljaspool Euroopa Liitu on vaikimisi keelatud. Teenuse haldamiseks volitatud kasutaja saab selle lubada ja loa eemaldada Kliendiportaalis vastava Teenuse juures. Valiku ja selle muudatuste ajalugu säilitatakse. Loa eemaldamine lõpetab selle alusel edasise andmete jagamise.
Kui konkreetse erandliku juhtumi lahendamiseks vajalikku tootjatuge ei ole võimalik osutada ilma sellise töötlemiseta ning Klient luba ei anna, ei pruugi tootjal olla võimalik vajalikku diagnostikat teha või probleemi lahendada. WaveCom selgitab Kliendile piirangu mõju ja võimalikke alternatiive. Loa puudumine ei piira tuge, mida saab osutada isikuandmeid väljapoole Euroopa Liitu avaldamata.
8. Lisateenused
MS Windows serveri ja rakendusede litsentsid. Lisaks serveriressursile võimaldab WaveCom kliendile soovi korral operatsioonisüsteemi kasutusõiguse vastavalt hinnakirjas toodule ja nende tellimine toimub iseteeninduses. MS Windows Operatsioonisüsteem nõuab iga VM kohta miinimum 8 Core litsentseerimist. MS SQL Core põhiste teenuste puhul on nõutav miinimum 4 Core litsentseerimine virtuaalmasina kohta. Klient vastutab,et serverites kasutatavate vCPU tuumade arv vastaks tellitud litsentside arvule.
Muutes serveri(te) vCPU tuumade arvu tuleb alati muuta ka litsentseeritud tuumade arvu Litsentsi teenuses.
8.2. Veeam varukoopiate lahendus
WaveCom pakub virtuaalmasinate ja rakenduste varundamist Veeam Enterprise Plus tarkvaraga. Klient valib tellimisel SSD- või SAS-varundushoidla. Varundusruumi, virtuaalmasinate arvu ja muid pakutavaid ressursse saab hallata Kliendiportaalis pilveteenuse ressursside lehel. Veeami varukoopiaid hoitakse WaveComi enda taristus. Erikokkuleppel ja tehnilise teostatavuse korral võib Klient kasutada enda varundushoidlat, näiteks failipõhist või objektipõhist hoidlat (sealhulgas S3 ja Amazon S3). Kasutatav hoidla, teenusepakkuja ja salvestuspiirkond fikseeritakse erikokkuleppes. Kliendi enda hoidla ei ole WaveComi hallata. Klient vastutab selle halduse, kättesaadavuse, turbe ja säilitusseadete eest; WaveCom ei taga selle hoidla toimimist ega selles olevate koopiate säilimist. WaveCom seirab enda Veeami varundustööde toimimist. Hoidla kättesaamatuse korral saadetakse veateade e-postiga Kliendile ja WaveComi halduritele. WaveComi enda varundustööde halduse ja seire kohustused säilivad. Kliendi enda hoidla kasutamisel ei taga WaveCom varundamise, andmeedastuse ega taastamise kiirust või kestust ega hoidla jõudlust, mahtu, funktsionaalsust või muid teenusetaseme näitajaid. Need sõltuvad Kliendi hoidlast, selle seadistustest ja piirangutest ning kasutatavast võrguühendusest.
Teenuse haldusliides Veeam Enterprise Manager on integreeritud VMware Cloud Director keskkonda.
Klient vastutab oma Veeami varundustööde seadistamise ja haldamise, oma virtuaalmasinate ja rakenduste taastamise perioodilise testimise ning andmete taastamise ja kustutamise eest. WaveCom seirab varundusplatvormi toimimist ja varundustööde veateateid ning testib regulaarselt taastamist WaveComi enda virtuaalmasinaga. WaveComi test kontrollib platvormi taastamisfunktsiooni ega asenda Kliendi virtuaalmasinate ja rakenduste taastamisteste.
Klient saab varundustöö (job) haldusliideses ise kustutada. Varundustöö kustutamisel uusi varukoopiaid ei looda; olemasolevad koopiad eemaldatakse neile tegelikult rakendatud muutmatuse seadistuste järgi pärast vastava lukustusperioodi lõppemist. Teenuse lõppemisel lõpetatakse vastavad varundustööd ja rakendatakse sama kustutamisprotsessi. Kustutamine toimub pärast lukustuse lõppu varundussüsteemi kustutamistoimingu käigus; töö kustutamine ei tähenda kõigi koopiate kohest eemaldamist.
Veeami varundusteenuse automatiseeritud turbeanalüüs hindab andmete entroopiat ja failimuutusi, et tuvastada lunavara või muu pahatahtliku muutmise tunnuseid. Analüüs toimub Kliendi nimel Teenuse turvamiseks DPA alusel; töötajate ligipääs andmete sisule jääb punktides 7.3 ja 7.5 sätestatud piiridesse.
8.3. VMware Cloud Availability DRaaS
WaveCom pakub VMware Cloud Availability (VCDA) lahendust virtuaalmasinate migreerimiseks, replikeerimiseks ja avariitaasteks. DRaaS-i vaikimisi sünkroonimisintervall on üks tund. Taastepunktide arv ja säilitusaeg sõltuvad Kliendi valitud poliitikast; vaikimisi säilitatakse kolm taastepunkti ööpäeva kohta viie päeva jooksul.
Klient tellib DRaaS-i ja muudab selle ressursse WaveComi iseteeninduses. Muuta saab näiteks andmehoidla mahtu, virtuaalmasinate arvu ja võrguteenuseid. DRaaS-i jaoks loob WaveCom Cloud Directoris alati eraldi virtuaalse andmekeskuse, mis asub teises andmekeskuses ja võtab vastu Kliendi põhiandmekeskusest kopeeritud andmeid. DRaaS-i haldusliides on Cloud Directoris.
Klient vastutab Cloud Availability DRaaS-i seadistamise, haldamise, perioodilise testimise ning andmete taastamise ja kustutamise eest. WaveCom seirab DRaaS-i replikatsiooni toimimist ja veateateid ning testib regulaarselt taastamisfunktsiooni testkeskkonnas. WaveComi test ei asenda Kliendi virtuaalmasinate ja rakenduste taastamisteste. Kliendi keskkonna taaste või test käivitatakse Kliendi haldusliidese toimingu või dokumenteeritud juhise alusel. Taasteressursside maht ja võimalik ettebroneerimine määratakse tellimuses.
Klient saab haldusliideses replikatsiooni ja selle taastepunktid ise kustutada. Kui Klient koopiad ise ei kustuta, aeguvad need valitud säilitusperioodi järgi; vaikimisi on säilitusperiood viis päeva. Teenuse lõpetamisel uusi replikatsioonikoopiaid enam ei looda. Kliendi valitud teistsuguse säilitusperioodi puhul lähtutakse sellest perioodist.
Taaste või testi käigus käivitatud sihtserverite arvutusressursside kasutamine on tasuta. Tõrkesiirde järel ei ole käivitatud sihtserverid automaatselt DRaaS-iga kaitstud. Klient aktiveerib kaitse taastatud keskkonnas või teeb tagasisiirde ja aktiveerib kaitse algses keskkonnas. Pärast testi või tagasisiiret eemaldab Klient mittevajalikud taasteressursid. Replikatsiooni, salvestusruumi ja muude tellitud komponentide tasud kehtivad eraldi Hinnakirja ja tellimuse järgi.
Andmete sünkroonimise sagedus ei määra taastamise kestust. Kindlat taastamisaega ei garanteerita.
8.4. GPU ressursid ja litsentsid
Kliendile eraldatakse tellitud profiili järgne graafikamälu ja GPU arvutusressursi osa. Kokkulepitud ressursiosa ja selle eraldatus tagatakse NVIDIA vGPU ning VMware platvormi tehniliste vahenditega. GPU kasutamine eeldab sobivat NVIDIA vGPU litsentsi, mida saab tellida WaveComilt; litsentsi sisaldumine hinnas või eraldi tasu määratakse tellimuses. Klient tagab külalisoperatsioonisüsteemi ja GPU draiveri vastavuse Teenuse toetatud konfiguratsioonile.
9. Andmete üleviimine ja Teenuse lõpetamine
Üleviimise võimalused. Klient saab valida kahe viisi vahel:
- VCDA ühendus. Klient küsib uuelt pilvepakkujalt, kas see toetab VMware Cloud Director Availability (VCDA) kaudu üleviimist WaveComi pilvest. VCDA võimaldab virtuaalmasinad teise VMware pilve sünkroonida ja seal käivitada. WaveCom loob toetatud ühenduse ja teatab, millal Klient saab seda kasutada.
- Tõmmise allalaadimine. Klient laadib VMware malli tõmmise alla ja viib selle uue pakkuja juurde või enda taristusse. WaveCom ei teisenda tõmmist ega kohanda selle sisu teisele platvormile.
Andmeid saab Cloud Directorist ise alla laadida ilma WaveComile taotlust esitamata. Üleviimise ajakava, VCDA ühenduse või punktis 9.4 kirjeldatud allalaadimisaja korraldamiseks annab Klient Kliendiportaalis oma soovist teada 30 kalendripäeva enne üleviimise algust. Klient märgib uue pakkuja või oma taristu, valitud üleviimisviisi ja soovitud alguspäeva. Varasema alguse võib WaveComiga kokku leppida. Üleviimiseks on alguspäevast kuni 30 kalendripäeva.
Üleviimine ja tasumine. Klient teeb üleviimise ise. Enne Teenuse lõppu taastab ta vajalikud varukoopiad, ekspordib andmed ja logid ning salvestab Teenuse seadistused. WaveCom annab üleviimiseks vajalikud tehnilised juhised ja toe ning teatab teadaolevatest ühilduvusprobleemidest ja katkestusohust.
Üleviimise ajal jätkub Teenus senise lepingu ja teenustasude järgi. Tasumata arvete korral võib WaveCom virtuaalmasinate töö ja käivitamise peatada üldtingimuste punkti 3.5 järgi. Seadusest tulenev andmete kättesaamise õigus säilib.
Pärast üleviimist. Eduka üleviimisega lõpeb üleviidud Teenuse leping. Klient teatab üleviimise õnnestumisest; WaveCom kinnitab lepingu lõppemise ja allalaadimise tähtaja. Taotluses märgitud andmeid saab alla laadida veel vähemalt 30 kalendripäeva pärast üleviimise lõppu.
Selleks säilitab WaveCom vajalikud andmed kaitstult Eestis ning jätab Kliendile Cloud Directoris nende allalaadimiseks vajaliku ligipääsu. Arvutusressursid suletakse: virtuaalmasinaid enam kasutada ega käivitada ei saa. Andmeid ja allalaadimiseks vajalikku keskkonda ei kustutata enne allalaadimisaja lõppu.
Pärast allalaadimisaja lõppu koopiad kustutatakse, kui seadus ei nõua säilitamist. Klient võib paluda need varem kustutada või tellida pikema tasulise säilitamise.
Tavaline lõpetamine. Klient saab iseteeninduses valida Teenuse lõpetamise kohe või arveldusperioodi lõpus. Enne lõpetamise kinnitamist kuvatakse hoiatus andmete kustutamise kohta. Teenuse lõppemisel kustutatakse virtuaalmasinad, kettad, mallid, seadistused ja muud aktiivse Teenuse andmed. Eraldi allalaadimiskoopiat ei tehta. Klient peab vajalikud andmed enne lõpetamist ise alla laadima ning kinnitab lõpetamisel andmete kustutamise valiku. Varukoopiad ja replikatsioonid kustuvad punktis 3.2 kirjeldatud aegadel. Lõpetamistaotlust ja kustutamise juhist kontrollitakse punktis 3.2 kirjeldatud korras.
Pikem üleviimine ja lisatasud. Kui üleviimiseks 30 päevast tehnilistel põhjustel ei piisa, teatab WaveCom 14 tööpäeva jooksul taotluse saamisest põhjuse ja uue tähtaja. Üleviimine võib sel juhul kesta kuni seitse kuud. Klient võib üleviimise aega üks kord enda vajaduse järgi pikendada. Üleviimistasu võib võtta ainult enne lepingu sõlmimist kokku lepitud ja seadusega lubatud ulatuses. Pikema säilitamise maht, hind ja tähtaeg lepitakse eraldi kokku.
Andmed ja allalaadimisviisid
| Andmed | Toetatud üleandmisviis |
|---|---|
| Virtuaalmasinad, vApp-id, virtuaalkettad ja mallid | VCDA ühendus või VMware malli tõmmis (OVA/OVF koos virtuaalketastega). |
| ISO-d ja muud Kliendi failid | Allalaadimine algses vormingus. |
| Varukoopiad ja replikatsiooni taastepunktid | Klient taastab valitud taastepunktid virtuaalmasinateks ja ekspordib need VMware mallidena. |
| Ressursi-, võrgu-, turbe-, koormusjaoturi ja õiguste seadistused | Klient dokumenteerib need enne Teenuse sulgemist. |
| Kasutus-, sündmus- ja muud Kliendi metaandmed | Cloud Directori olemasolevad ekspordifunktsioonid; logide puhul CSV. |
WaveComi varundus- ja replikatsioonisüsteemide sisemisi faile eraldi üle ei anta, kui Klient saab nende andmed toetatud taastamise ja ekspordi kaudu kätte. Kliendi õigus saada kõik oma üleantavad andmed ja digivara säilib. Lepingu turva- ja andmekaitsenõuded kehtivad ka üleviimise ja allalaadimise ajal. Kohaldatakse andmemääruse artikleid 23–30.
Üle ei anta teiste klientide andmeid ega WaveComi kaitstud platvormi lähtekoodi, ärisaladusi või sisemise taristu konfiguratsiooni. Need erandid ei takista Kliendi andmete üleviimist. VMware vormingute struktuuri kirjeldab platvormi ekspordidokumentatsioon.
VMware teenuse andmetöötluse kirjeldus
| Väli | Kirjeldus |
|---|---|
| Töötlemise ese ja eesmärk | VMware-põhise IaaS-i, virtuaalserverite, GPU, võrgu, salvestuse, replikatsiooni, varunduse, taastamise ja tehnilise toe osutamine ning töökindluse ja turvalisuse tagamine, sealhulgas varundusteenuse automatiseeritud turbeanalüüs. |
| Kestus | Teenuse aktiveerimisest kuni Teenuse lõppemise ning teenusepõhise kustutamise ja säilitus- või muutmatuse perioodide lõpuni. |
| Laad ja toimingud | Majutamine, salvestamine, edastamine, organiseerimine, replikatsioon, varundamine, taastamine, turvaseire ja varunduse automatiseeritud turbeanalüüs, kustutamine ning Kliendi juhitud tehniline tugi. |
| Andmesubjektid | Kliendi määratud isikud, sealhulgas töötajad, kasutajad, kliendid, partnerid, tarnijad ja muud isikud, kelle andmeid Klient Teenuses töötleb. |
| Andmeliigid | Kliendi määratud identifitseerimis-, kontakt-, kasutus-, asukoha-, töö-, lepingu-, telemeetria-, seadme- ja muud rakenduse andmed. |
| Eriliigilised andmed | Ainult Kliendi õiguspärasel otsusel. Klient hindab täiendavaid kaitsemeetmeid ja teavitab WaveComi erinõuetest, mis mõjutavad Teenuse konfiguratsiooni. |
| Asukoht | Tootmisandmed, platvormireplikatsioonid ja WaveComi hallatavad varukoopiad: Eesti. Muus EL-i asukohas lisateenus ainult punkti 1.5 kohaselt. Tootjatoe tehnilise info piiratud töötlemisele väljaspool EL-i kohaldatakse punkte 7.10–7.12. Kliendi enda varundushoidla erand on sätestatud punktis 8.2.1. |
| Platvormireplikatsioon | Vaikimisi sünkroonimine iga kahe tunni järel; ajaloolisi taastepunkte säilitatakse vaikimisi kolm ööpäeva kohta viie päeva jooksul teises Eestis asuvas WaveComi andmekeskuses. Lõpetamisel uusi punkte ei looda ja olemasolevad aeguvad määratud säilitusperioodi lõpus, vaikimisi kuni viie päevaga. |
| DRaaS-i replikatsioon ja kustutamine | Vaikimisi sünkroonimine iga tunni järel; taastepunktide arv ja säilitamine Kliendi valitud poliitika järgi, vaikimisi kolm taastepunkti ööpäeva kohta viis päeva. Klient saab replikatsiooni ja taastepunktid ise kustutada. Muul juhul aegumine valitud säilitusperioodi järgi. |
| Veeami kustutamine | Varundustöö kustutamisel uusi koopiaid ei looda. Olemasolevad koopiad eemaldatakse pärast tegelikult rakendatud muutmatuse lukustusperioodi lõppu varundussüsteemi kustutamisprotsessis. |
| Alamtöötlejad | Tavapärane kohaliku tarkvara kasutamine ei anna tootjale andmete ligipääsu. Isikuandmeid hõlmavale tootjatoele kohaldatakse DPA üldluba, teavitamiskorda, lepingulisi kohustusi ning punktide 7.10–7.12 asukoha- ja andmekaitsenõudeid. |
Tootjatoe ja litsentsivahendajate rollid
| Osapool | Roll ja piirang |
|---|---|
| Litsentside tarnija või vahendaja | Litsentside tarnimine, tasude arveldamine ja vajaduse korral tugitaotluse edasisuunamine. See roll ei anna iseenesest ligipääsu Kliendi Teenusekeskkonna andmetele. Isikuandmeid sisaldava tugipileti vahendamisel hinnatakse tegelikku töötlemist ja kohaldatakse DPA nõudeid. |
| Platvormi tootjatugi | Erandlik platvormitugi WaveComi juhitud toimingu raames. Isikuandmete töötlemisel kontrollitakse konkreetset lepingupoolt ja töötlemise riike ning täidetakse DPA alamtöötleja nõuded. Väljaspool EL-i kehtib ainult punktis 7.12 kirjeldatud piiratud erand. |
| Varundustarkvara tootjatugi | Erandlik varundusplatvormi tugi. Isikuandmete töötlemisel kontrollitakse konkreetset lepingupoolt ja kogu töötlemisahelat. Väljaspool EL-i kehtib ainult punktis 7.12 kirjeldatud piiratud erand; Kliendi varukoopiaid tootjatoele ei anta. |
| Tootjatoe suhtluskanal | WaveComi töötaja pideva järelevalve all toimuv ekraanijagamine või ajutine kaugjuhtimine vastavalt punktile 7.10.1. Sessiooni ei salvestata ja failiedastus on keelatud. Isikuandmeid sisaldava sessiooni korral peavad suhtluskanal ja kõik kaasatud töötlejad vastama punktis 7.12 sätestatud nõuetele. |


