Service Level Agreement. Platinum

Service Level Agreement Platinum

Document informatie Datum 28-4-2011 29-8-2012

Versie 1.0 2.0

Reden Final Aanpassing recht op wijzigingen in SLA

Copyright 2012, Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt, in enige vorm of op enige wijze, hetzij electronisch, mechanisch, door fotokopieën, opnamen of enige andere manier, zonder voorafgaande schriftelijke toestemming van Denit Internet Services B.V. Op deze SLA is van toepassing de op 21 september 2007 bij de griffie van de rechtbank Amsterdam onder nummer 147/2007 gedeponeerde Algemene Voorwaarden van Denit Internet Services B.V. 2 SLA Platinum versie 2.0

INHOUDSOPGAVE 1 2 3

Inleiding ........................................................................................................................................... 4 Definities ......................................................................................................................................... 5 Algemeen ........................................................................................................................................ 6 Rangorde Overeenkomsten ............................................................................................................ 6 Duur van de SLA ......................................................................................................................... 6 Contactpersonen ......................................................................................................................... 6 Overlegstructuur .......................................................................................................................... 6

3.1 3.2 3.3 3.4

4

Beschrijving van de Dienst ............................................................................................................. 7 Maintenance Window .................................................................................................................... 7 Gepland Onderhoud en noodonderhoud ............................................................................................. 7 Beschikbaarheid .......................................................................................................................... 8 Onbeschikbaarheidsvergoeding ....................................................................................................... 8 Veiligheid en betrouwbaarheid ......................................................................................................... 8

4.1 4.2 4.3 4.4 4.5

5

Incident management ..................................................................................................................... 9 5.1 5.2 5.3 5.4 5.5 5.6 5.7 5.8 5.9 5.10 5.11

6

Probleem Management ................................................................................................................ 12 Doel ....................................................................................................................................... 12 Service Window ........................................................................................................................ 12 Reactietijden ............................................................................................................................ 12 Invoer ..................................................................................................................................... 12 Uitvoer.................................................................................................................................... 12 Proces en uitvoerende partijen ....................................................................................................... 13 Kosten .................................................................................................................................... 13

6.1 6.2 6.3 6.4 6.5 6.6 6.7

7

Change Management ................................................................................................................... 14 7.1 7.2 7.3 7.4 7.5 7.6 7.7 7.8 7.9 7.10

8

Doel ......................................................................................................................................... 9 Service Window .......................................................................................................................... 9 Prioriteitentabel Incidenten.............................................................................................................. 9 Reactietijdentabel Incidenten ........................................................................................................... 9 Invoer ....................................................................................................................................... 9 Uitvoer.................................................................................................................................... 10 Escalatiepad Incidenten ............................................................................................................... 10 Proces en uitvoerende Partijen ...................................................................................................... 10 Kosten .................................................................................................................................... 11 Workaround ............................................................................................................................. 11 Voorwaarden en uitsluitingen......................................................................................................... 11

Doel ....................................................................................................................................... 14 Service Window ........................................................................................................................ 14 Prioriteitentabel Wijzigingen .......................................................................................................... 14 Reactietijdentabel Wijzigingen ....................................................................................................... 14 Invoer ..................................................................................................................................... 14 Uitvoer.................................................................................................................................... 14 Proces en uitvoerende partijen ....................................................................................................... 15 Definities Standard, Minor en Major Changes ..................................................................................... 15 Kosten .................................................................................................................................... 15 Voorwaarden en uitsluitingen......................................................................................................... 15

Beveiliging ..................................................................................................................................... 16

3 SLA Platinum versie 2.0

1

INLEIDING

Het doel van deze SLA is het nader vastleggen van performance afspraken zoals geldende Reactietijden, Hersteltijden en Beschikbaarheid ter zake van de door Denit gehoste applicaties van Opdrachtgever. De technische beschrijving van de Dienst is vastgelegd in de Overeenkomst tussen Denit en Opdrachtgever en beschrijft de details van de voorzieningen die geleverd worden voor deze Dienst. Deze Service Level Agreement (SLA) is onlosmakelijk verbonden met de tussen Opdrachtgever en Denit gesloten Overeenkomst, waarvan de Algemene Voorwaarden van Denit integraal onderdeel uitmaken. Denit is te allen tijde gerechtigd de SLA te wijzigen. Een wijziging zal door Denit via e-mail of post worden gecommuniceerd aan Opdrachtgever. De gewijzigde SLA treedt in werking dertig (30) dagen na bekendmaking, tenzij tegen de wijzigingen, binnen dertig (30) dagen na bekendmaking, schriftelijk bezwaar wordt gemaakt. Denit heeft dan het recht de Overeenkomst voor de resterende duur voort te zetten onder de overeengekomen SLA of de Overeenkomst met een opzegtermijn van één (1) maand te beëindigen. Opdrachtgever is uitsluitend gerechtigd de Overeenkomst te beëindigen met ingang van de dag waarop de gewijzigde SLA in werking treedt indien de gewijzigde SLA een substantiële verslechtering van de positie van Opdrachtgever inhoudt. Indien wijzigingen het gevolg zijn van wettelijke voorschriften, kan Opdrachtgever deze wijzigingen niet weigeren. De in de SLA overeengekomen Service Levels kunnen alleen nagekomen worden indien de afspraken en procedures tussen Denit en Opdrachtgever eveneens worden nageleefd.


2

DEFINITIES

Begrip/afkorting Apparatuur

Beschikbaarheid Call Change Contactpersoon

Dienst Hersteltijd

Incident Kantooruren Maand Maintenance Window Melding Noodnummer

Onbeschikbaarheid Onderhoud

Overeenkomst

Prioriteit Probleem Reactietijd

RfC Service Window SLA Storing Werkdag Wijziging

Beschrijving/ definitie De door Opdrachtgever geleverde, of door Denit aan Opdrachtgever ter beschikking gestelde Apparatuur zoals servers, netwerkinfrastructuur en randapparatuur welke zijn geplaatst in het netwerk van Denit. Is het tegenovergestelde van Onbeschikbaarheid. Dit is een Melding aan de Contactpersoon van Denit. Het kan hier gaan om een Melding van een Incident, vraag, verzoek of klacht. Wijziging. Door Opdrachtgever en Denit aan te wijzen personen die dienen als Contactpersoon voor het melden van alle relevante kwesties aangaande de dagelijkse gang van zaken met betrekking tot de Dienst. Het ter beschikking stellen van een virtuele server. Nader omgeschreven in de Overeenkomst. De tijd, door Denit gemeten en geregistreerd, tussen de Melding van een Incident en het gereed melden door Denit van het Incident aan Opdrachtgever (of het tijdstip waarop Denit tracht de Melding door te geven). Een gedetecteerde verstoring of dreigende verstoring van de overeengekomen beschikbaarheid van de Dienst. Werkdagen tussen 08:30 en 17:00uur volgens Nederlandse tijdszone. Met een Maand wordt een kalendermaand bedoeld. Gedefinieerd tijdsbestek waarbinnen Denit en/of zijn leveranciers onderhoud kunnen plegen. Elk verzoek van de Opdrachtgever aan Denit (elektronisch en/of mondeling). Het storingsnummer dat buiten Kantooruren beschikbaar is voor de Melding van Incidenten. Dit nummer is bekend bij Opdrachtgever centrale Contactpersoon voor Denit. Er is sprake van Onbeschikbaarheid als de Dienst van Denit als gevolg van een niet geplande gebeurtenis voor geen enkele gebruiker bruikbaar is. Het uitvoeren van reparaties, het nemen van voorzorgsmaatregelen en regelmatige controle van de geïnstalleerde Apparatuur alsmede gepland Onderhoud en noodonderhoud. Een complete Overeenkomst bestaat uit 2 delen: deel 1: overzicht Dienst met bijhorende kosten deel 2: overige voorwaarden en beschrijving van de Dienst. De volgorde waarin Incidenten, Problemen en Wijzigingen worden behandeld. Een structurele verstoring of dreigende verstoring van het overeengekomen serviceniveau van de Dienst. De tijdsduur tussen een correcte Melding door Opdrachtgever van een Incident of de aanvraag van een Wijziging en de aanvang van de werkzaamheden verband houdende met de oplossing van een Incident of het uitvoeren van een Wijziging. Request for Change (Wijzigingsverzoek), ingesteld door Denit of Opdrachtgever. Gedefinieerd tijdsbestek waarbinnen Denit bereikbaar is voor Incidenten, Problemen en Wijzigingen. Service Level Agreement. Het onvoorzien uitvallen van de Dienst aan Opdrachtgever. Maandag tot en met vrijdag met uitzondering van de volgens de Nederlandse kalender algemeen erkende feestdagen. Een Wijziging (Change) in de ICT infrastructuur van Opdrachtgever, dat onderdeel uitmaakt van de Dienst. 5

SLA Platinum versie 2.0

3

ALGEMEEN

3.1

Rangorde Overeenkomsten

Rangorde 01 02 03 04

Overeenkomst Overeenkomst Algemene Voorwaarden Service Level Agreement Overige schriftelijke communicatie tussen Denit en Opdrachtgever

In geval van tegenstrijdigheden of onduidelijkheden in de bovengenoemde overeenkomsten prevaleert een overeenkomst van hogere rangorde. De rangorde van de diverse overeenkomsten is in bovenstaand schema aangegeven. 3.2

Duur van de SLA

De SLA gaat in op datum van oplevering van de Dienst en heeft een looptijd en contractsduur gelijk aan die van de Overeenkomst. 3.3

Contactpersonen

Hieronder volgt een overzicht van de contactpersonen:

Opdrachtgever

Contractbeheerder Rechtsgeldig vertegenwoordiger

Denit

Rechtsgeldig vertegenwoordiger

Contactpersoon Technisch contactpersoon en/of rechtsgeldig vertegenwoordiger Technische beheerders van Denit

Contactgegevens van de contractbeheerders en contactpersonen worden schriftelijk vastgelegd in de Overeenkomst. Wijzigingen in contactgegevens worden eveneens schriftelijk vastgelegd. De operationele communicatie betreffende het opvolgen van Meldingen van Incidenten en wensen vindt zoveel mogelijk plaats tussen de contactpersonen van Opdrachtgever en Denit. 3.4

Overlegstructuur

Overleg Op verzoek van Opdrachtgever zal overleg plaatsvinden door middel van de vaste contactpersonen (bepaling 3.3 SLA). Tijdens het overleg wordt de Dienst, op operationeel niveau, inhoudelijk afgestemd en worden werkafspraken en procedures besproken en geëvalueerd. Agendapunten Agendapunten worden voornamelijk bepaald door lopende zaken, projecten, wijzigingen van procedures en de Beschikbaarheid van de Dienst. Verslaglegging Op verzoek van Opdrachtgever worden notulen van het overleg gemaakt door Denit. De notulen worden ter kennisgeving aan Opdrachtgever verstrekt.


4

BESCHRIJVING VAN DE DIENST

De SLA heeft betrekking op de Dienst zoals beschreven in de Overeenkomst. Denit spant zich in om ervoor te zorgen dat de Dienst te allen tijde probleemloos beschikbaar is. In het geval dat een Incident de Beschikbaarheid vermindert, verplicht Denit zich tot het oplossen van het Incident binnen de in deze SLA overeengekomen termijnen. Denit verplicht zich tot regelmatige controle en gedegen Onderhoud van de door haar in gebruik genomen Apparatuur en zorgt dat de capaciteit van deze Apparatuur en systemen zodanig is dat dit bij normaal gebruik niet leidt tot Incidenten. 4.1

Maintenance Window

Window Maintenance Window 4.2

Omschrijving Maandag t/m zondag van 0.00 tot 07.00 uur volgens Nederlandse tijdszone

Gepland Onderhoud en noodonderhoud

Voor alle vitale onderdelen van de ICT infrastructuur van Denit geldt dat preventief en gepland Onderhoud plaats zal vinden. Gepland onderhoud wordt van tevoren gemeld aan Opdrachtgever. Gepland Onderhoud Denit beoogt om bij onderhoudswerkzaamheden aan de ICT infrastructuur en Apparatuur de merkbare invloed op de Dienst tot het uiterste minimum te beperken door de volgende maatregelen te hanteren:  

onderhoudswerkzaamheden worden tot een absoluut noodzakelijk minimum beperkt onderhoudswerkzaamheden zullen zoveel mogelijk worden gecombineerd

Gepland Onderhoud vindt plaats tijdens het Maintenance Window (zie bepaling 4.1 SLA) van Denit. Tijdens deze onderhoudsvensters kan Denit zonder toestemming van Opdrachtgever onderhoudswerkzaamheden verrichten. Denit streeft ernaar om gepland Onderhoud minimaal één week van tevoren aan Opdrachtgever te melden via de website www.denit.nl [“Storingen & Onderhoud”] alsook per e-mail naar Contactpersoon van Opdrachtgever. Een bericht van gepland Onderhoud bevat de volgende informatie:    

Datum Aanvang- en eindtijd De Dienst waarop het geplande Onderhoud invloed heeft Impact (eventuele verwachte uitval van de Dienst + maximale tijdsduur)

Het is mogelijk dat tijdens dit onderhoudsvenster de Dienst tijdelijk geheel of gedeeltelijk buiten gebruik is en daardoor niet beschikbaar is voor Opdrachtgever (Incident met Prioriteit 1: zie bepaling 5.3 SLA). In overleg en met toestemming van Opdrachtgever kan op ieder gewenst tijdstip gepland Onderhoud worden uitgevoerd. Bijvoorbeeld om op verzoek van Opdrachtgever een Wijziging door te voeren. Deze handeling zal altijd in goed overleg plaatsvinden. Gepland Onderhoud is uitgesloten van de beschikbaarheidberekeningen tenzij de periode voor het geplande Onderhoud wordt overschreden en de Dienst daardoor voor Opdrachtgever niet beschikbaar is. Noodonderhoud Noodonderhoud kan nodig zijn wanneer zich onvoorziene omstandigheden voordoen die de continuïteit en/of veiligheid van de Dienst of andere Diensten van Denit in gevaar brengen. In een dergelijke situatie wordt Opdrachtgever zo spoedig mogelijk geïnformeerd. Onbeschikbaarheid tijdens noodonderhoud telt mee in de beschikbaarheidberekening. 7 SLA Platinum versie 2.0

4.3

Beschikbaarheid

Voor de Beschikbaarheid van de Dienst geldt een garantie zoals is opgenomen in onderstaande tabel. Denit garandeert niet dat er altijd communicatie over het internet mogelijk is of dat er altijd een verbinding tot stand kan worden gebracht met een andere machine aangesloten op het internet. Er is sprake van Onbeschikbaarheid als de Dienst van Denit als gevolg van een niet geplande gebeurtenis voor geen enkele gebruiker bruikbaar is (= gehele uitval van de Dienst). Als een Dienst slechts voor bepaalde gebruikers onbruikbaar is, of niet correct functioneert, is er sprake van een Incident waarbij de Dienst op zich als beschikbaar wordt aangemerkt. De verantwoordelijkheid van Denit met betrekking tot Beschikbaarheid zoals geformuleerd in deze SLA zijn niet van toepassing op Storingen, indien de uitval veroorzaakt wordt door:           

Wijzigingen aan de Dienst die op verzoek van Opdrachtgever worden doorgevoerd een (D)DoS attack ongeautoriseerde wijzigingen door Opdrachtgever in de Apparatuur van Denit een Storing in de telecommunicatie-infrastructuur van derden gepland Onderhoud, tenzij het Maintanance Window wordt overschreden het uitzetten van de Dienst door Opdrachtgever of, met geldige reden, door Denit overmacht zoals beschreven in de Algemene Voorwaarden van Denit onoordeelkundig gebruik maken van de Dienst door Opdrachtgever, zulks ter beoordeling door Denit het falen van geïnstalleerde software op de server het in strijd handelen met de Overeenkomst of de Algemene Voorwaarden betreffende het gebruik van de Dienst door Opdrachtgever dat Denit of haar leveranciers geen toegang krijgen tot de Apparatuur om reparatiewerkzaamheden uit te voeren

De Beschikbaarheid (A) van de Dienst wordt als volgt berekend: A = 100% * [1 – (t : T)] t = het aantal minuten dat de Dienst gedurende de Maand niet beschikbaar is voor Opdrachtgever (gehele uitval van de Dienst). De tijd, door Denit gemeten en geregistreerd, wordt geteld vanaf de Melding van de Storing tot het gereed melden door Denit van de Storing aan Opdrachtgever (of het tijdstip waarop Denit tracht de Melding door te geven) (= Hersteltijd). T = totaal aantal minuten per Maand (= 43.800 minuten) Onderdeel Beschikbaarheid per maand Dienst zoals beschreven in de 99,999% Overeenkomst 4.4

Onbeschikbaarheidsvergoeding

Bij het niet nakomen van de gedefinieerde beschikbaarheid per Maand heeft Opdrachtgever recht op een vergoeding volgens onderstaand overzicht. Beschikbaarheid per maand 100% - 99,999% 99,999% - 99,9% < 99,9%

Vergoeding van het maandbedrag Dienst [excl. opties] 10% 25%

Voor een terugbetalingsregeling dient Opdrachtgever, binnen 7 dagen na Melding van de Storing, een aangetekend schrijven bij Denit in te dienen. 4.5

Veiligheid en betrouwbaarheid

Denit zal zich inspannen om toegang tot gegevens door onbevoegden te voorkomen en om informatie van Opdrachtgever geheim te houden. 8 SLA Platinum versie 2.0

5

INCIDENT MANAGEMENT

5.1

Doel

Incident Management heeft tot doel (dreigende) verstoringen in de Dienst zo snel mogelijk te verhelpen. Denit streeft ernaar dat Opdrachtgever moet zo min mogelijk hinder van Incidenten ondervindt. In geval van een Incident moet Opdrachtgever zo snel mogelijk met de normale werkzaamheden door kunnen gaan. Dit wordt gedaan door het aannemen, beoordelen, oplossen en afmelden van Meldingen van Incidenten van Opdrachtgever. 5.2

Service Window

Window Service Window 5.3

Prioriteitentabel Incidenten

Prioriteit 1 2 5.4

Omschrijving Maandag t/m zondag van 0.00 tot 24.00 uur (24 x 7 x 365)

Betekenis Gehele uitval van de Dienst (Storing) of gedeeltelijke uitval van de Dienst (de Dienst is ernstig verstoord) Problemen met beperkte gevolgen voor Opdrachtgever (geen grote urgentie of hoge impact)

Reactietijdentabel Incidenten

Prioriteit 1 2

Reactietijd 15 minuten Uiterlijk op de eerst volgende Werkdag tijdens Kantooruren

Hersteltijd 2 uur* Best effort inspanning

Toelichting: De Call van Opdrachtgever wordt, binnen het geldende Service Window, binnen de Reactietijd + Hersteltijd na de Incident Melding, opgelost. * Op verzoek van Opdrachtgever levert Denit de Dienst hetzelfde op als bij aanvang Overeenkomst. De Hersteltijd is excl. het terugplaatsen van back-up data. 5.5

Invoer

Opdrachtgever meldt Incidenten bij Denit. Deze gaan via de Contactpersoon van Opdrachtgever naar de Contactpersoon van Denit (bepaling 3.3 SLA). Opdrachtgever verplicht zich om alle informatie door te geven die relevant kan zijn voor het oplossen van het Incident. Indien Opdrachtgever een standby contract afneemt, geschieden Meldingen van Incidenten door middel van het monitoringsysteem van Denit. Het monitoringsysteem wordt door Denit zodanig geconfigureerd dat Incidenten adequaat gedetecteerd worden. Het melden van Incidenten binnen het geldende Service Window is vastgelegd in onderstaande tabel: Prioriteit 1 2

Melding tijdens Kantooruren +31 (0)20 337 1801 + [email protected] +31 (0)20 337 1801 of [email protected]

Melding buiten Kantooruren Noodnummer + [email protected] N.v.t.

Incidenten met prioriteit 1 dienen altijd gemeld te worden per telefoon en per e-mail.


De Melding moet de volgende onderdelen bevatten:      5.6

Naam melder Telefoonnummer en e-mail adres melder De datum (evt. tijdstip) waarop het Incident ontstaan is Omschrijving van het Incident Een geschatte Prioriteit van Opdrachtgever. Uitvoer

Na het ontvangen van de Melding zal Denit telefonisch of elektronisch een Melding terug geven waarin Denit de Prioriteit en verwachte Hersteltijd aangeeft. Na het afhandelen van het Incident zal er een terugkoppeling over het verholpen Incident naar de Incidentmelder gedaan worden. 5.7

Escalatiepad Incidenten

Escalatieniveau Niveau 0 escalatie (reguliere Melding van Incidenten) Niveau 1 escalatie Niveau 2 escalatie 5.8

Verantwoordelijke bij Denit Technische beheerders van Denit Manager Operations Algemeen Directeur

Proces en uitvoerende Partijen

Processtap Registreren & Classificeren Onderzoeken & Initiëren

Oplossen & Herstellen

Omschrijving Opdrachtgever wordt gehoord, zijn Melding wordt geïnterpreteerd. De verantwoordelijke voor het bieden van de oplossing wordt bepaald. De verantwoordelijke kan zijn: 1. Denit zelf; 2. een andere partij; kan ook een partij zijn waarmee Opdrachtgever een afspraak heeft. Verantwoordelijke Denit: de oplosactie wordt uitgevoerd conform de bij Denit gebruikelijke wijze.

Afsluiten

Verantwoordelijke andere partijen: de oplosactie valt verder niet onder deze SLA; Denit zal, binnen het geldende Service Window, binnen de Reactietijden conform de gestelde Prioriteit, de Calls routeren naar de derde partij die verantwoordelijk is voor de oplossing van het Incident. (Transferred Calls) Indien het Incident is opgelost, wordt dit gemeld.


Resultaat Interpretatie Melding Oplosactie bepaald en uitgezet

Uitvoerend Denit

Oplossen Incident

Denit, derde partijen

Afgesloten Melding

Denit

Denit

5.9

Kosten

Prioriteit 1

Kosten Supporturen ter oplossing van incidenten worden op basis van nacalculatie aan Opdrachtgever in rekening gebracht, tenzij Opdrachtgever een servicecontract heeft afgesloten. Opdrachtgever is, voor aanvang van de werkzaamheden verband houdende met de oplossing van het Incident, akkoord met 2 uur werkzaamheden tegen het geldende uurtarief. Daarna volgt overleg tussen Opdrachtgever en Denit of Denit de oplosactie moet afronden. Door deze procedure kan Denit direct aanvangen met de werkzaamheden en dit verkort de Hersteltijd.

2

Indien de oplosactie minder dan 2 uur in beslag neemt, is Opdrachtgever de werkelijke Hersteltijd verschuldigd. Aparte offerte, tenzij anders overeengekomen.

Incidenten veroorzaakt door Apparatuur waar Denit verantwoordelijk voor is, worden kosteloos opgelost. 5.10 Workaround Het Incident wordt zo opgelost dat de eindopdrachtgever binnen het primaire proces verder kan werken zonder significant tijdsverlies. Het achterliggende probleem wordt via het proces Probleem Management structureel opgelost. 5.11 Voorwaarden en uitsluitingen  Calls die, in overleg met Opdrachtgever, op ‘on-hold’ zijn gezet vallen buiten de overeengekomen Service Levels.  Contactgegevens van derde partijen dienen schriftelijk vastgelegd te worden. Dit is de verantwoordelijkheid van Opdrachtgever. Indien geen contactgegevens bekend zijn bij Denit wordt de Contactpersoon van Opdrachtgever geïnformeerd over een Incident waarvoor de derde partij verantwoordelijk is.  Opdrachtgever dient zorg te dragen in haar contracten met derde partijen dat Denit geïnformeerd wordt over status en voortgang van de naar die partijen doorverwezen Calls.


6

PROBLEEM MANAGEMENT

6.1

Doel

Het doel van probleem management is het verhogen van de kwaliteit van de ICT infrastructuur van Opdrachtgever door Problemen op hun oorzaak te onderzoeken en de oorzaken te laten wegnemen. Met andere woorden is het doel van het probleem management het structureel oplossen van Incidenten met de status “Workaround” en hier lering uit trekken om daarmee verbetervoorstellen uit te brengen. 6.2

Service Window

Window Service Window

Omschrijving Elke Werkdag van 8.30 tot 17.00 uur volgens Nederlandse tijdszone

6.3 Reactietijden Melding van Incidenten met de status “Workaround” worden uiterlijk op de eerst volgende Werkdag tijdens Kantooruren in behandeling genomen. 6.4

Invoer

Opdrachtgever meldt Problemen bij Denit. Deze gaan via de Contactpersoon van Opdrachtgever naar de Contactpersoon van Denit (bepaling 3.3 SLA). Opdrachtgever verplicht zich om alle informatie door te geven die relevant kan zijn voor het oplossen van het Probleem. Het melden van Incidenten met status “Workaround” is vastgelegd in onderstaande tabel Probleem Incident met de status “Workaround”

Melding binnen Service Window [email protected]

Incidenten met de status “Workaround” dienen altijd gemeld te worden per e-mail. De Melding moet de volgende onderdelen bevatten:     6.5

Naam melder Telefoonnummer en e-mail adres melder De datum (evt. tijdstip) waarop het Incident ontstaan is Omschrijving van het Incident met de status “Workaround” Uitvoer

Na het ontvangen van de Melding zal Denit telefonisch of elektronisch een Melding terug geven waarin Denit het moment van aanvang van het onderzoek aangeeft. Indien de oorzaak van het Incident op te lossen is, wordt een RfC aangemaakt en ter goedkeuring verstuurd naar Opdrachtgever.


6.6

Proces en uitvoerende partijen

Processtap Registreren & Classificeren Organiseren & Initiëren Analyse

Afsluiten

6.7

Omschrijving Opdrachtgever wordt gehoord, zijn Melding wordt geïnterpreteerd. Voor het onderzoek naar de oorzaak van het Incident wordt een voorstel bepaald en uitgezet bij Opdrachtgever. Incident wordt volgens voorstel onderzocht en de oorzaak van het Incident wordt, waar nodig in samenwerking met derden, achterhaald. Eventueel wordt gecommuniceerd met de Opdrachtgever indien hij betrokken moet worden in de uitvoering. Indien de oorzaak van het Incident is op te lossen, wordt een RfC aangemaakt.

Resultaat Interpretatie Melding Voorstel bepaald en uitgezet Oorzaak probleem achterhalen

Uitvoerend Denit

RfC aangemaakt

Denit

Denit

Denit

Kosten

De kosten voor het onderzoek naar de oorzaak van het Incident worden apart geoffreerd, tenzij anders overeengekomen. Indien uit het onderzoek blijkt dat het Incident wordt veroorzaakt door Apparatuur waar Denit verantwoordelijk voor is, is het onderzoek kosteloos.


7

CHANGE MANAGEMENT

7.1

Doel

Het doel van Change management is het doorvoeren van alle Wijzigingen in de ICT infrastructuur van Opdrachtgever. Daarbij worden de risico’s op verstoring van de Dienst en daarmee het verlagen van de beschikbaarheid van de geleverde Dienst zo beperkt mogelijk gehouden. 7.2

Service Window

Window Service Window

7.3

Omschrijving Elke Werkdag van 8.30 tot 17.00 uur volgens Nederlandse tijdszone

Prioriteitentabel Wijzigingen

Prioriteit 1

2 7.4

Betekenis De RfC betreft een Probleem dat bij de Opdrachtgever aanzienlijke hinder veroorzaakt in het gebruik van de Dienst (de Dienst is ernstig verstoord), of het betreft een dringend gewenste aanpassing ter voorkoming van een Incident. De implementatie van de Change mag niet worden uitgesteld tot een later tijdstip. Geen grote urgentie of hoge impact, implementatie van de Change is niet dringend, zulks ter boordeling door Denit.

Reactietijdentabel Wijzigingen

Prioriteit

Reactietijd

1

Uiterlijk op de eerst volgende Werkdag tijdens Kantooruren

2

Uiterlijk binnen 10 werkdagen tijdens Kantooruren

7.5

Betekenis De RfC wordt, buiten de reguliere Change Management procedures om, binnen het geldende Service Window, binnen de Reactietijd in behandeling genomen. Administratieve afhandeling volgt later. De RfC wordt, binnen het geldende Service Window, binnen de Reactietijd in behandeling genomen.

Invoer

Wijzigingen kunnen worden ingediend door:  Contactpersoon van Opdrachtgever  Contactpersoon van Denit Het melden van Wijzigingen is vastgelegd in onderstaande tabel Wijziging Aanleveren RfC door Opdrachtgever Aanleveren RfC door Denit

Melding binnen Service Window [email protected] e-mail adres van Contactpersoon van Opdrachtgever

Wijzigingen dienen altijd gemeld te worden per e-mail. Binnen het RfC moeten de volgende onderdelen weergegeven worden:  Naam aanvrager  Telefoonnummer en e-mail adres aanvrager  Omschrijving Wijzigingsverzoek  Een geschatte Prioriteit van aanvrager 7.6

Uitvoer 

Uitgevoerde Change, opgelost probleem


7.7

Proces en uitvoerende partijen

Processtap Registreren & Classificeren

Omschrijving Het verzoek om een Wijziging (Request for Change) door te voeren, wordt geregistreerd.

Beoordelen & plannen

Tevens wordt het type Change bepaald door overeenstemming van aanvrager en ontvanger: Standard, Minor of Major Change Voor de RfC wordt een implementatieplan gemaakt door Denit en Opdrachtgever.

Uitvoeren



Afsluiten

7.8

Uitvoerend Denit en Opdrachtgever

Implementatieplan voor de Change

Denit en Opdrachtgever

Uitgevoerde Change

Denit

afgesloten Change

Denit en Opdrachtgever

Definities Standard, Minor en Major Changes

Change Standard Change Minor Change Major Change

7.9

Standard Changes worden direct uitgevoerd en getest.  Minor Changes worden volgens afspraak uitgevoerd en getest.  Major Changes worden volgens afspraak uitgevoerd en getest. De Change wordt afgesloten. Het resultaat van de Wijziging wordt door Opdrachtgever en Denit gecontroleerd aan de hand van de RfC en het gemaakte plan.

Resultaat Geregistreerd verzoek + Bepaling type Change

Definitie Standard Changes betreffen veranderingen waarvoor geen autorisatie van Opdrachtgever noodzakelijk is en welke direct uitgevoerd worden. Deze veranderingen hebben geen impact op de Dienst. Minor Changes worden qua uitvoering voorgelegd door Denit en goedgekeurd door Opdrachtgever. Het betreft hier triviale en/of erg kleine Wijzigingen van de Dienst. Major Changes worden qua uitvoering voorgelegd door Denit en goedgekeurd door Opdrachtgever. Het betreft hier ingrijpende en/of grootschalige Wijzigingen in de Dienst.

Kosten

De kosten voor het uitvoeren van een Change zijn op basis van nacalculatie dan wel aparte offerte, tenzij anders overeengekomen. 7.10 Voorwaarden en uitsluitingen Alleen Denit is gerechtigd om Wijzigingen aan te brengen in de onder haar verantwoordelijkheid vallende IT Infrastructuur. Wijzigingen in de IT Infrastructuur die onder de verantwoordelijkheid valt van Opdrachtgever mag pas na schriftelijke toestemming van Opdrachtgever door Denit worden doorgevoerd.


8

BEVEILIGING

Denit erkent het belang van een zeer scherpe beveiliging van de omgeving van Opdrachtgever. Denit houdt zich regelmatig op de hoogte van de laatste informatie omtrent beveiliging. Ten einde een optimale beveiliging te garanderen nemen Denit en Opdrachtgever de onderstaande maatregelen: ●

Opdrachtgever is verantwoordelijk voor de personen die zij door middel van het verlenen van autorisatie, toegang verschaft tot de Dienst.

●

Denit zal bijhouden, welke medewerkers authenticaties en autorisaties mogen aanpassen op de omgeving van de Opdrachtgever.

●

Indien een server is getroffen door een beveiligingsincident, zal Denit beraadslagen wat de te volgen stappen zijn. Indien hierbij een onderbreking van de Dienst van Denit plaatsvindt dan wordt Opdrachtgever onverwijld hiervan op de hoogte gesteld.

●

Denit verleent haar medewerking aan security audits en penetration tests, mits deze de Beschikbaarheid van de Dienst van Denit niet in gevaar brengen; zulks ter beoordeling door Denit. De kosten van een security audit en penetration test zijn voor Opdrachtgever. Verzoeken moeten minstens 2 maanden voorafgaande aan de geplande audit of penetration test schriftelijk worden ingediend.


Service Level Agreement. Platinum

Recommend Documents