Zero Trust Device Segmentation Gateways
Überblick
Wenn die Bestellung eines Kunden ein Abonnement für Zero Trust Device Segmentation Gateways umfasst, gelten in Bezug auf diese Gateways zusätzlich die nachstehenden Geschäftsbedingungen:
Hardware
1.1 Rechte, Einschränkungen und Lieferung.
1.1.1 Rechte. Zscaler gestattet dem Kunden, in seinen Räumlichkeiten oder in einem vom Kunden ausgewählten Rechenzentrum ein oder mehrere Gateways zu installieren und diese Gateways ausschließlich zur Aktivierung des SaaS zu verwenden. Der Kunde erklärt sich damit einverstanden, dass Zscaler jederzeit Wartungsarbeiten durchführen oder Änderungen, Aktualisierungen, Erweiterungen, Ergänzungen oder Verbesserungen an den Gateways vornehmen kann. Der Kunde wird keinem Dritten außer Zscaler oder bevollmächtigten Vertretern von Zscaler den Zugriff auf oder die Wartung von Gateways ohne die vorherige ausdrückliche Zustimmung von Zscaler gestatten.
1.1.2 Einschränkungen. Der Kunde verpflichtet sich, das Gateway nur gemäß den Anweisungen von Zscaler zu verwenden. Der Kunde verpflichtet sich, (i) keine andere Software auf das Gateway zu laden, (ii) das Gateway nicht physisch zu verändern, zu manipulieren oder anderweitig zu modifizieren oder (iii) Dritten Zugriff auf das Gateway oder Teile davon zu gewähren oder ihnen die Nutzung des Gateways oder Teilen davon zu gestatten, sei es auf der Basis eines Servicebüros, Timesharing, Abonnementdienstes, Mietvertrags oder Anwendungsdienstes oder auf andere Weise, und verpflichtet sich, nicht zuzulassen, dass Dritte gegen die vorstehenden Bestimmungen verstoßen. Der Kunde darf ohne Zustimmung von Zscaler keine Änderungen, Aktualisierungen, Ergänzungen oder Verbesserungen an dem Gateway vornehmen. Ungeachtet des Vorstehenden kann Zscaler den Kunden auffordern, auf Anweisung von Zscaler Neustarts, Hardware-Austausche usw. am Gateway durchzuführen.
1.1.3 Lieferung. Jedes Gateway muss für den Versand angemessen verpackt und an die in der jeweiligen Bestellung angegebene Lieferadresse des Kunden versandt werden. Zscaler übernimmt sämtliche Versand-, Zoll- und Steuerkosten im Zusammenhang mit dem Gateway. Der Kunde verpflichtet sich, einen lokalen Ansprechpartner für die Annahme der Lieferung zu benennen und Zscaler bei jeglichen (i) für internationale Sendungen geltenden Zollabfertigungsverfahren und (ii) spezifischen Anforderungen für die Lieferung an das Betriebsgelände des Kunden zu unterstützen. Der Kunde verpflichtet sich weiterhin, dass sämtliche Kosten, die Zscaler für Lagerung, Rücksendung oder andere Posten aufgrund mangelnder Reaktion oder Unterstützung einer erfolgreichen Lieferung seitens des Kunden entstehen, im angemessenen Umfang vom Kunden beglichen oder erstattet werden.
1.2 Pflichten des Kunden.
1.2.1 Kundenvertreter. Der Kunde ernennt auf seine Kosten mindestens einen umfassend geschulten technischen Beauftragten, der qualifiziert ist, die Unversehrtheit des Gateways am Installationsort des Kunden zu gewährleisten. Der technische Beauftragte sollte zumindest allgemeine Kenntnisse über die Plattform des Kunden und das Gateway besitzen. Der technische Beauftragte erhält physischen Zugang zu dem Gateway oder kann je nach Aufforderung durch Zscaler physischen Zugang autorisieren und geben. Beide Parteien legen anhand von Faktoren wie der Anzahl und Komplexität der eingesetzten Gateways und der Menge der unterstützten Lizenzen fest, wie viele technische Vertreter zu ernennen sind. Der technische Beauftragte/die technischen Beauftragten wickeln die gesamte technische Kommunikation vom Kunden an Zscaler ab. Der Kunde muss sicherstellen, dass Mitarbeiter des Kunden, die die Befugnis und Fähigkeit besitzen, Zscaler bei Bedarf zu unterstützen, rund um die Uhr für Zscaler erreichbar ist. Der Kunde muss ferner sicherstellen, dass Zscaler jederzeit Remote-Zugriff auf jeden ZIA Gateway im Besitz oder unter der Kontrolle des Kunden gewährt wird.
1.2.2 Installation und Betrieb. Der Kunde verpflichtet sich, die von Zscaler empfohlene Anzahl an Gateways pro Installationsort beizubehalten. Der Kunde muss sicherstellen, dass: (i) Zscaler über einen Netzwerkzugriff verfügt, um das Gateway zu warten und zu verwalten; (ii) das Gateway gemäß den geltenden Spezifikationen und Empfehlungen von Zscaler, die dem Kunden zur Verfügung gestellt wurden, installiert und betrieben wird; (iii) eine kontinuierliche, ununterbrochene und geeignete Stromversorgung verwendet wird und die von Zscaler empfohlenen Temperatur-, Feuchtigkeits- und sonstigen Umgebungsbedingungen umgesetzt und angemessen eingehalten werden; (iv) geeignete Überspannungsschutzvorrichtungen vorhanden sind; (v) das Gateway über mindestens zwei (2) verschiedene Internetanbieter mit redundanten Internetservices mit dem Internet verbunden ist; (vi) keine andere Ausrüstung oder Software eingesetzt wird, die einen negativen Einfluss auf das Gateway haben könnte; (vii) keine Reparaturversuche oder andere Änderungen durch den Kunden oder Dritte an einem Gateway vorgenommen werden, außer mit ausdrücklicher Genehmigung von Zscaler; (viii) der Kunde das Gateway nicht unsachgemäß behandelt, vernachlässigt, missbraucht, mutwillig beschädigt, fallen lässt, umstößt, durch Feuer, Blitzschlag oder Wasser beschädigt (insbesondere Schäden durch verschüttete Getränke) oder anderweitig ungewöhnlichen physischen Belastungen aussetzt, die über die von Zscaler spezifizierten Betriebsfunktionen hinausgehen; (ix) der Kunde das Gateway nicht ohne vorherige Zustimmung von Zscaler von einem physischen Standort zu einem anderen verlegt, (x) er seine Firewall so konfiguriert, dass der Zugriff auf die Zscaler SaaS, auf die auf dem Gateway zugegriffen wird, kontrolliert wird, und dass seine Firewall-Regeln mit der Dokumentation übereinstimmen, (xi) er eine Verbindung zu den von Zscaler empfohlenen Netzwerkressourcen herstellt und die für die Ausführung der SaaS erforderlichen IP-Adressen bereitstellt; (xii) er den Austausch von Teilen des Gateways oder des gesamten Gateways auf Anweisung von Zscaler durchführt und die Lieferung von Teilen, die mit einem solchen Austausch verbunden sind, von Zscaler annimmt.
1.2.3 Zusätzliches Gateway. Bei einer Zunahme des Internet-Traffic des Kunden könnte es notwendig sein, an einigen oder allen Installationsorten des Kunden weitere Gateways hinzuzufügen. Dementsprechend wird der technische Beauftragte des Kunden alle notwendigen Vorkehrungen treffen, um das zusätzliche Gateway innerhalb von dreißig (30) Tagen nach der Benachrichtigung durch Zscaler einzurichten, sofern die Parteien nichts anderes schriftlich vereinbart haben.
1.3 Wartungsdienste.
1.3.1 Wartungsdienste. Vorbehaltlich der Zahlung der anfallenden Gebühren stellt Zscaler dem Kunden gemäß den hierin enthaltenen Bedingungen Wartungsdienste zur Verfügung, die Folgendes umfassen:
(a) Hardware und Software. Zscaler liefert dem Kunden die erforderliche Hardware und Software für die Erstinstallation des Gateways an den/die vom Kunden angegebene(n) Standort(e).
(b) Remote-Management. Zscaler führt ein regelmäßiges Remote-Management der Gateways, einschließlich Upgrades der Software, gemäß den üblichen Ausgabe- und Wartungspraktiken von Zscaler, durch.
(c) Reparatur. Für den Fall, dass Zscaler nach eigenem Ermessen beschließt, ein defektes Gateway zu reparieren, wird Zscaler alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um das defekte Gateway zu reparieren. Sofern zwischen den Parteien nichts anderes vereinbart wurde, muss der Kunde innerhalb von 72 Stunden nach der Benachrichtigung durch Zscaler die Rücksendung des defekten Gateways mit Zscaler vereinbaren.
1.3.2 Rückgabe und Ersatz
(a) Rückgabe. Im Falle eines Hardwarefehlers muss der Kunde den Hardwarefehler bestätigen und beheben. Wenn Zscaler einen gemeldeten Hardware-Ausfall bestätigt, kann der Kunde das Gateway auf Kosten von Zscaler an Zscaler zurücksenden. Zscaler sendet dem Kunden dann ein Ersatz-Gateway. In den meisten Teilen der Welt bemüht sich Zscaler, das Ersatz-Gateway innerhalb von drei (3) Werktagen an den Kunden zu versenden. In bestimmten Gebieten, wie etwa dem Nahen Osten und bestimmten Teilen Osteuropas und Asiens, kann die Lieferung jedoch je nach Standort des Kunden bis zu sechs (6) Wochen dauern. Bei Kündigung oder Ablauf der jeweiligen Abonnementlaufzeit für das Gateway muss der Kunde mit Zscaler kooperieren, um die Rücksendung des Gateways auf Kosten von Zscaler spätestens drei (3) Wochen nach dem Datum des Inkrafttretens der Kündigung oder des Ablaufs zu veranlassen. Unterlässt der Kunde dies, ist Zscaler berechtigt, einen Auftragnehmer mit der Entfernung des Gateways vom Gelände des Kunden zu beauftragen.
(b) Ersatz und Upgrades. Während der jeweiligen Abonnementlaufzeit stellt Zscaler dem Kunden Ersatzteile zur Verfügung, sofern alle Gebühren für den jeweilige SaaS an Zscaler bezahlt wurden. In unregelmäßigen Abständen kann Zscaler den Kunden auffordern, Hardware oder andere Elemente des Gateways zu aktualisieren oder zu ersetzen, um die Leistung des SaaS zu verbessern oder zu erhalten. In solchen Fällen kann Zscaler dem Kunden aktualisierte Teile oder Software ohne zusätzliche Kosten liefern.
1.3.3 Ausschlüsse. Zscaler ist nicht zur Reparatur, zum Austausch oder zum Support verpflichtet von (i) nicht von Zscaler gelieferten Geräten von Dritten (Hardware, Software, Verkabelung oder anderes), oder durch Geräte von Dritten möglicherweise verursachten Problemen mit dem Gateway; (ii) Gateways, die von anderem Personen als dem Personal von Zscaler oder von Zscaler bevollmächtigten Dritten modifiziert wurden; (iii) Gateways, die durch Feuer, Stromstöße oder andere Vorkommnisse außerhalb der angemessenen Kontrolle von Zscaler beschädigt wurden; (iv) Problemen, die durch den Einsatz der Gateways in einer anderen als der in der Dokumentation angegebenen geeigneten Umgebung verursacht wurden; oder (v) jegliche Gateways, die von einer anderen Partei als Zscaler oder seinen Partnern bezogen wurden.
1.4 Haftungsausschluss
ZSCALER HAFTET NICHT FÜR ANSPRÜCHE ODER SCHÄDEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF, DIE BESCHÄDIGUNG ODER UNTERBRECHUNG DER SAAS, DIE AUS DER NICHTEINHALTUNG DER OBEN AUFGEFÜHRTEN BEDINGUNGEN SEITENS DES KUNDEN RESULTIEREN. DURCH EIN SOLCHES ZUWIDERHANDELN WERDEN JEGLICHE SERVICE LEVEL AGREEMENTS UND DIENSTLEISTUNGEN FÜR SAAS UNGÜLTIG: