Политика выпуска обновлений
Общие положения
1.1. Настоящая Политика регулирует порядок выпуска ООО «Пангео Горизонт» (далее – Изготовитель) обновлений Программного комплекса «Горизонт-ВС» (далее - Продукт).
1.2. Основными целями процесса обновления Продукта (методические указания, пакеты, iso-образы с пакетами и другие механизмы распространения) являются исправление ошибок, улучшение функций, производительности и безопасности Продукта.
1.3. Обновления Продукта предоставляются в случае приобретения лицом (далее - Пользователь) лицензии на Продукт с сертификатом технической поддержки в течение срока, указанного в описании лицензии. Сведения о выходе обновлений Продукта, количестве приобретенных лицензий на Продукт доступны в личном кабинете Пользователя. После окончания срока предоставления обновлений, Пользователь вправе получить доступ к обновлениям Продукта только в рамках технической поддержки Продукта. Услуги по технической поддержке Продукта приобретаются на основании отдельного договора с Изготовителем или партнером Изготовителя. Обновления являются одной из составных частей технической поддержки Продукта.
1.4. Обновления предоставляются в соответствии с настоящей Политикой, требованиями регуляторов в области безопасности информации и лицензионным (сублицензионным) договором, заключенным между Пользователем и Изготовителем или партнером Изготовителя. В случае расхождений условий предоставления обновлений по настоящей Политике и договору, применяются положения договора.
Виды обновлений
2.1. Изготовитель выпускает следующие виды обновлений:
- оперативные обновления;
- очередные обновления.
2.1.1. Оперативное обновление Продукта (Тип 1) – это незначительное усовершенствование Продукта, которое не предполагает полноценную смену релиза Продукта и представляет собой бюллетень безопасности.
Оперативное обновление решает задачи:
- оперативного устранения критических уязвимостей и уязвимостей высокого уровня опасности в экземплярах, находящихся в эксплуатации;
- устранения функциональных недостатков.
Оперативное обновление Продукта может быть доступно в виде:
- инструкций и методических указаний по настройке и особенностям эксплуатации продукции, содержащих сведения о компенсирующих мерах или ограничениях по применению продукции при эксплуатации;
- отдельных программных компонентов из состава продукции, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
- обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава продукции, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации продукции с установленными обновлениями безопасности. Обновления безопасности представляют собой отдельные программные документы, не предусматривающие внесения изменений в комплект документации очередного обновления, характеристики которого подтверждены сертификатом соответствия требованиям безопасности информации. Таким образом, сертификат соответствия очередного обновления продукции, поставляемого потребителям в комплектности в соответствии с формуляром, является действующим вне зависимости от выпуска оперативного обновления.
2.2. Очередное обновление Продукта (Тип 2) представляет собой новый релиз и решает следующий комплекс задач:
- устранение критических и некритических уязвимостей;
- обеспечение усовершенствования (модернизации) конструкции;
- совершенствование функциональных возможностей;
- поддержка современного оборудования;
- реализация новых функциональных возможностей;
- обеспечение соответствия актуальным требованиям безопасности информации;
- повышение удобства использования, управления компонентами продукции и другие.
2.3. Обновления обозначаются следующим образом: «X.Y.z», где X.Y означает очередное обновление, а «z» - номер оперативного обновления.
2.4. Информация о выпуске очередных обновлений Продукта доступна на сайте Изготовителя и/или в личном кабинете Пользователя.
Информационно-справочная поддержка функционирования Продукта
3.1. Информационно-справочная поддержка функционирования Продукта осуществляется в соответствии с правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утв. Постановлением Правительства РФ от 16.11.2015 №1236, а также требованиями регуляторов в области безопасности информации.
3.2. Информационно-справочная поддержка функционирования Продукта обеспечивается посредством использования системы приёма заявок, телефонной связи, указанными в 3.3 Политики.
3.3. Прием обращений (далее - Запрос) осуществляется Изготовителем через Личный кабинет по рабочим дням с 09:00 до 18:00 по МСК (24/7 для степеней критичности "Экстренная" и "Высокая" для обновлений «Тип 1»). Сведения об уровнях критичности обновлений Продукта доступны в Личном кабинете. Оповещения о регистрации Запроса приходят автоматически на электронную почту Пользователя с исходящим адресом support@pangeo-gorizont.ru. Для п олучения обратной связи по телефону необходимо указать контактное лицо, телефон и предпочтительное время для связи:
¾ Телефон - многоканальный телефон +7 495 120 1537, +7 495 120 4008
¾ Личный кабинет - web-ресурс: https://lk.pangeo-gorizont.ru/
3.4. В рамках информационно-справочной поддержки предоставляется доступ к инструкциям и руководствам по работе с Продуктом, обеспечивается прием обращений по вопросам, связанным с выпуском обновлений Продукта, а также возникающим в ходе эксплуатации Продукта. Пользователь имеет право на получение обновлений Продукта в течение срока, указанного в описании лицензии на Продукт. После окончания срока, указанного в описании лицензии на Продукт, обновления Продукта доступны в рамках технической поддержки по отдельному договору.
Информационно-справочная поддержка типов обновлений
Таблица 1 – Информационно-справочная поддержка типов обновлений
| № | Наименование | Тип 1 | Тип 2 |
|---|---|---|---|
| 4.1 | Доступ к оперативным обновлениям Продукта | + | |
| 4.2 | Возможность перехода на очередное обновление Продукта в пределах срока получения обновлений, предусмотренного лицензией на Продукт[1] | + | + |
| 4.3 | Исправление ошибок, несоответствий, инцидентов, дефектов за счет выпуска новых обновлений Продукта | + | - |
| 4.4 | Информационно-справочная поддержка по установке и обновлению Продукта | + | - |
| 4.5 | Информационно-справочная поддержка по настройке Продукта после обновления | + | - |
| 4.6 | Моделирование сценариев на тестовом стенде Изготовителем (при наличии технической возможности) | + | - |
| 4.7 | Удаленный сбор информации о сбоях на стенде Пользователя[2] | - | - |
Обязательства и ответственность Пользователя
5.1. Пользователь обязан:
5.1.1. Устанавливать обновления в соответствии с инструкциями, размещенными в Базе знаний или инструкциями, предоставленными Изготовителем. В случае несоблюдения инструкций, Изготовитель не несет ответственности за сбои в работе Продукта.
5.1.2. Выполнять следующие рекомендации перед применением обновлений и инструкций, предоставленных Изготовителем на функционирующей инфраструктуре:
- создать резервную копию данных ВМ или программного обеспечения, если данные ВМ удаётся идентифицировать, а в случае невозможности идентификации затронутого ПО или данных создать резервную копию всей конфигурации;
- применить обновление или инструкции в первую очередь на тестовом контуре, полностью повторяющим продуктивную среду.
5.1.3. Не нарушать функционирование, не создавать помехи в пользовании онлайн-ресурсами Изготовителя, к которым был предоставлен доступ.
5.2. Пользователь несет ответственность:
¾ за резервное копирование своих данных из своей инфраструктуры в Системе резервного копирования и программного обеспечения;
¾ за соблюдение лицензионных условий использования системного программного обеспечения, а также программного обеспечения иных разработчиков.
5.3. Пользователь не вправе уступать права требования к Изготовителю, вытекающие из настоящей Политики, третьим лицам.
Ограничение ответственности Изготовителя
6.1. Изготовитель не несет ответственности за недостатки и уязвимости в Продукте по причине не установки Пользователем доступных обновлений Продукта, устраняющих данные недостатки.
6.2. Изготовитель не несет ответственности и не возмещает никакой ущерб, причиненный Пользователю или третьим лицам в результате использования и/или невозможности исполь зования Продукта и/или информации, содержащейся в результатах работы Продукта, а также программного обеспечения третьих лиц. Данное правило в части невозможности использования Продукта не применяется к тем случаям, когда такая невозможность использования Продукта произошла по вине Изготовителя.
6.3. Изготовитель не несет ответственности за не доведение обновлений по запросу Пользователя по причинам, не зависящим от Изготовителя, а именно, нарушение работы Интернета, оборудования или программного обеспечения со стороны Пользователя, сбои в работе служб email-рассылки, в том числе при попадании писем Изготовителя в папку "Спам".
6.4. Изготовитель не несет ответственность за нарушение условий настоящей Политики в случае предоставления Пользователем недостоверной и/или неполной информации, предоставленной и/или запрошенной Изготовителем при поступлении или во время работы по Запросу.
6.5. Вся охраняемая законом информация, содержащаяся в информационной системе, информационно-телекоммуникационной сети, автоматизированных системах управления Пользователя, не будет доступной для Изгот овителя в процессе отработки Запроса. Обнаружение Изготовителем возможности получения доступа к охраняемой законом информации, не является неправомерным, и Пользователь не будет иметь каких-либо претензий к Изготовителю при наступлении данного обстоятельства. Пользователь обязан самостоятельно обеспечить защиту охраняемой законом информации в процессе отработки Изготовителем Запроса.
6.6. Ни одна из сторон не несет ответственности перед другой стороной за невыполнение обязательств, вызванное обстоятельствами, возникшими помимо воли и желания сторон, которые нельзя было предвидеть или избежать.
Жизненный цикл Продукта
7.1. Для актуальных очередных обновлений Продукта, находящихся в серийном производстве, предоставляется информационно-справочная поддержка в части обновлений, помощи и поддержке при возникновении проблем или вопросов, а также предоставление доступа к инструкциям и руководствам.
7.2. Предыдущее очередное обновление Продукта может ограничиваться в части улучшений. Внесенные предложения по улучшениям рассматриваются для актуального и будущего очередного обновления Продукта.
7.3. Пользователям устаревших очередных обновлений Продукта, предоставляются известные решения, описанные в Документации, в которой Продукт, его подсистемы и программное обеспечение партнеров взаимодействуют установленным и проверенным образом, существующие обновления, а также информационно-справочная поддержка в миграции в пределах срока получения обновлений, предусмотренного лицензией на Продукт на актуальное очередное обновление.
7.4. Информационно-справочная поддержка устаревших очередных обновлений оказывается в рамках Документации.
Прочие условия
8.1. Согласно Политике, помощь по настройке каналов связи, программированию и разработке программного обеспечения, стороннему программному обеспечению, оценке действий третьих лиц, диагностике инцидентов информационной безопасности, разработке сценариев и скриптов, а также настройке инфраструктуры, вопросам, выходящим за рамки Документации, и конфигурациям, отличным от Поддерживаемых (для обновлений «Тип 1»), не предоставляется.
8.2. Изготовитель вправе в любое время вносить изменения в Политику. Актуальная версия Политики доступна на официальном сайте Изготовителя по адресу: https://pangeo-gorizont.ru/
8.3. Пользователь обязуется регулярно осуществлять проверку наличия изменений в Политике, а Изготовитель уведомлять об изменениях Политики посредством Личного кабинета. Пользователь не вправе ссылаться на свою неинформированность о внесении таких изменений.
8.4. В случае, если Пользователь предоставляет данные о юридическом лице, Пользователь подтверждает, что имеет для этого достаточно правомочий, а предоставляемая Пользователем информация о юридическом лице является полной и достоверной.