DIGIFLOW SECURITY OPERATIONS CENTER
Vilkårene her («SOC-vilkår») gjelder for Digiflow AS’ («Digiflow») leveranse av "software as a service" (SaaS)-tjenester, sikkerhetstjenester, produkter, lisenser, supporttjenester og konsulenttjenester innen cybersikkerhet (heretter referert til som «Tjenester» og «Tjenestene», og enkeltvis som «Tjenesten») til den kunde («Kunden») som er definert i Digiflow og Kunden («Partenes») tidligere inngåtte avtale («Avtalen»).
Tjenesten vil bli definert gjennom en skriftlig produktbeskrivelse («Produktbeskrivelsen») Tjenesten kommer i tillegg til de sikkerhetselementer som er inkludert i Basisprogramvaren og nærmere beskrevet i Generelle Vilkår pkt. 5. Plikten til å tegne cyberforsikring i Generelle Vilkår pkt. 5.4 opphører ikke ved bestilling av disse Tjenestene.
Kunden skal akseptere disse tjenestevilkårene («Tjenestevilkårene»), som tillegg til Generelle Vilkår, samt eventuelle, til enhver tid gjeldende, vilkår for tredjepartsleveranser («Tredjepartsvilkår») av betydning for leveringen av Tjenestene. Ved motstrid mellom Tjenestevilkårene og Generelle Vilkår går Tjenestevilkårene foran, i den grad de ikke supplerer hverandre. Digiflow eller Tredjepartsleverandør kan håndheve disse Tjenestevilkårene direkte overfor Kunden.
Digiflow gir, på de vilkår som følger av disse Tjenestevilkår og i tråd med eventuelle øvrige retningslinjer for bruk av Tjenestene, Kunden en ikke-eksklusiv, ikke-overførbar, gjenkallelig, tidsbegrenset lisens til å bruke Tjenestene angitt i Produktbeskrivelsen til intern bruk, med den funksjonalitet og innhold som Tjenesten har til enhver tid.
Alle rettigheter i og til Tjenestene, herunder immaterielle rettigheter og informasjon og data som formidles gjennom Tjenestene, samt alle forslag, ideer, forbedringer, forespørsler, tilbakemeldinger og annen informasjon fra Kunden eller annen part relatert til Tjenestene, skal beholdes av og tilfalle Digiflow.
Kundens rettigheter er betinget av at Kunden etterlever Tjenestevilkårene. Kunden kan ikke overdra sine rettigheter og forpliktelser under Tjenestevilkårene, til Tjenestene, eller på annen måte gi tilgang til eller rett til å bruke lisensen og Tjenestene til tredjeparter, uten Digiflows forutgående skriftlige samtykke.
Dersom Kunden har tilgang til innlogging i Tjenestene, bekrefter Kunden ved bruk av innloggingsportalen at de opplysninger som er oppgitt for registrering av brukerkonto er korrekt. Kunden skal sørge for å holde sin brukerkonto og brukerinformasjon oppdatert, sikker og utilgjengelig for uvedkommende. Det samme gjelder for brukerkontoer som Kunden oppretter på vegne av egne ansatte. Dersom Kunden har grunn til å tro at brukerkontoen ikke lenger er sikker,
skal Kunden uten opphold melde fra til Digiflow i henhold til de varslingsrutiner Digiflow har opprettet for Tjenesten eller de rutiner Partene er blitt enige om skal gjelde for denne Avtalen.
Kunden er ansvarlig for all bruk og alle handlinger som gjøres i Tjenestene når Kundens brukernavn og passord benyttes, jf. Generelle Vilkår pkt. 5.3.2.
Digiflow forbeholder seg retten til å endre de til enhver tid gjeldende Tjenestevilkår. De til enhver tid gjeldende Tjenestevilkår vil publiseres på våre nettsider.
Digiflow har rett til å foreta tekniske, funksjonelle, innholdsmessige og andre endringer i Tjenestene som anses hensiktsmessig. Digiflow vil varsle Kunden om endringer av betydning for leveransen og Kundens plikter og rettigheter. Hva angår Kundens ønsker om endringer gjelder Generelle Vilkår pkt. 12.
Digiflow vil søke å planlegge vedlikehold av Tjenestene slik at ordinært vedlikehold kan gjennomføres uten særlige ulemper for Kunden.
Digiflow kan med umiddelbar virkning suspendere tilgangen til Tjenestene hvis Kunden eller noen Kunden har gitt tilgang til Tjenesten misbruker Tjenestene, eller hvis Kunden på annen måte er i vesentlig mislighold av sine forpliktelser under Tjenestevilkårene. Digiflow kan også suspendere Tjenestene dersom Kundens bruk påvirker andre brukere i vesentlig grad, medfører sikkerhetsrisiko eller lignende. For øvrig gjelder Generelle Vilkår pkt. 10.4.
Som ledd i leveringen av Tjenestene, vil Digiflow benytte seg av ulike
underleverandører. I visse tilfeller vil underleverandørene stille krav til at Kunden aksepterer særlige Tredjepartsvilkår. Ved å bestille Tjenestene fra Digiflow godtar Kunden disse særlige Tredjepartsvilkårene. Tredjepartsvilkårene vil ha forrang ved motstrid.
Dersom Digiflows leverandører foretar endringer, forbedringer eller tilpasninger i sine tjenester eller vilkår levert til Digiflow, har Digiflow til enhver tid rett til, etter rimelig forhåndsvarsel, å foreta tilsvarende endringer, forbedringer eller tilpasninger i Tjenestene og tilhørende Tjenestevilkår.
Digiflow er ikke ansvarlig overfor Kunden for forhold ved Tjenestene som skyldes Digiflows leverandører.
Dersom Digiflows leverandører av ulike årsaker ikke lenger kan levere de enkelte innsatsfaktorene som inngår i Tjenestene, skal Digiflow ha rett til å erstatte leverandørenes innsatsfaktorer med innsatsfaktorer av tilsvarende kvalitet og innhold levert av en annen leverandør. Manglende leveranse av innsatsfaktorer fra
Tredjepartsleverandører anses ikke som mislighold.
De leverte Tjenester skal samsvare med de krav til art, mengde, kvalitet, egenskaper og annet som fremgår av Produktbeskrivelsen. I tilfeller hvor produkter skal leveres som en løpende tjeneste, skal spesifikasjoner oppgis etter avtale. Tjenestenivå for den enkelte del av Tjenesten er angitt i den enkelte Produktbeskrivelsen.
Digiflows konsulenttjenester under SOC-vilkårene leveres som en innsatsforpliktelse. Digiflow har ingen resultatforpliktelse overfor Kunden. Hvor konsulenttjenester skal leveres som en løpende tjeneste, skal gjennomføringen skje ved løpende samarbeid og under Kundens ledelse. Dersom de leverte konsulenttjenestene ikke samsvarer med hva som kan forventes av normalt god konsulentbistand, skal Digiflow bringe forholdet i orden for egen regning. Dette gjelder så lenge Kunden melder fra om et eventuelt avvik innen senest 30 dager etter levering. Endringer eller korrigeringer utover dette skal skje etter gjeldende satser for konsulenttjenestene.
Kunden skal uten ugrunnet opphold varsle om forhold som Kunden forstår eller burde forstå kan få betydning for Tjenestenes gjennomføring, herunder eventuelle forventede forsinkelser. Dersom Kunden forårsaker forsinkelse i henhold til den oppgitte tidsplanen, enten det gjelder konsulenttjenester, produktleveranser eller andre tjenester, vil Digiflow ha krav på at Kunden dekker avtalt vederlag, samt dokumentert merarbeid eller kostnader som følge av forsinkelsen.
Dersom en part misligholder disse Tjenestevilkår, skal den annen part omgående varsle om dette og angi hva misligholdet består i. Den misligholdende part skal deretter avhjelpe misligholdet uten ugrunnet opphold og senest innen 30 dager. Dersom utbedring ikke fører frem, kan den andre parten kreve erstatning for dokumenterte direkte økonomiske tap som følge av misligholdet. For øvrig gjelder Generelle Vilkår pkt. 10.4.
For beregning av økonomisk tap gjelder Generelle Vilkår pkt. 10.3. Ved beregning av erstatning for Digiflows kostnader til merarbeid, skal Digiflows standard timepriser for konsulentbistand legges til grunn.
Erstatning for indirekte tap kan ikke kreves. Indirekte tap omfatter, men er ikke begrenset til, tapt fortjeneste av enhver art, tapte besparelser, tap av data, tap som følge av forsinket driftsstart og driftsavbrudd, krav fra tredjeparter, bøter eller andre sanksjoner og andre konsekvenstap.
Digiflow fraskriver seg alt garantiansvar, herunder, men ikke begrenset til, garantier om funksjonalitet, egnethet for et bestemt formål, sikkerhet, integrasjon, ytelse og nøyaktighet, underforståtte garantier som følger av lov og handelsespraksis, samt garantier om ikke-brudd på tredjeparters immaterielle rettigheter.
Partene er heller ikke ansvarlige for Force Majeure som definert i Generelle Vilkår pkt. 11.
Databehandlingen utøvet i forbindelse med Tjenestene, skjer i henhold til databehandleravtalen inngått med Digiflow som del av Avtalen. Kunden er angitt som behandlingsansvarlig.