Điều kiện chung về bán hàng

Lời mở đầu

Các điều kiện này do INTELLIX đưa ra, công ty cổ phần đơn giản (SAS) theo luật Pháp với vốn điều lệ 5 000 €, trụ sở chính tại 4 rue Marie Bracquemont, 85660 Saint-Philbert-de-Bouaine, France, đăng ký tại RCS La Roche-sur-Yon 941 084 386, SIRET 941 084 386 00015, đơn vị khai thác thương hiệu DMC DEFENSE (sau đây gọi là « DMC DEFENSE »).

1. Đối tượng, phạm vi áp dụng và tài liệu hợp đồng

1.1 Đối tượng. Các điều kiện chung về bán hàng này (« ĐKC ») điều chỉnh các dịch vụ an ninh mạng do DMC DEFENSE cung cấp: kiểm thử xâm nhập (« Pentest »), giám sát an ninh (« SOC ») và chính sách an ninh hệ thống thông tin (« PSSI »).

1.2 Khách hàng doanh nghiệp. Dịch vụ chỉ dành cho doanh nghiệp và pháp nhân công (« Khách hàng »), không dành cho người tiêu dùng. ĐKC là cơ sở duy nhất cho đàm phán thương mại (điều L441-1 Bộ luật Thương mại Pháp) và được cung cấp cho bất kỳ Khách hàng nào yêu cầu.

1.3 Hiệu lực ràng buộc. Mọi đơn đặt hàng đồng nghĩa với việc chấp nhận ĐKC có hiệu lực vào ngày đặt hàng. Điều kiện mua hàng chung của Khách hàng chỉ áp dụng nếu DMC DEFENSE đã chấp nhận bằng văn bản.

1.4 Tài liệu hợp đồng. Hợp đồng gồm các tài liệu sau, theo thứ tự ưu tiên giảm dần khi có mâu thuẫn:

1. báo giá đã ký, kèm các phụ lục (phiếu phạm vi Pentest, danh sách dịch vụ được SOC giám sát);
2. thỏa thuận xử lý dữ liệu cá nhân (điều 9.2);
3. ĐKC này.

1.5 Định nghĩa.

• Dịch vụ: các dịch vụ Khách hàng đặt, được mô tả trong báo giá.
• Tenant: môi trường Microsoft 365 / Entra ID / Azure của Khách hàng, Khách hàng vẫn là chủ sở hữu duy nhất.
• Phạm vi: phần hệ thống thông tin của Khách hàng mà một Dịch vụ hướng tới, được mô tả trong báo giá hoặc phiếu phạm vi.
• Sự cố an ninh: một hoặc nhiều sự kiện không mong muốn hoặc bất ngờ có thể ảnh hưởng đến tính sẵn sàng, toàn vẹn hoặc bảo mật của hệ thống thông tin của Khách hàng.
• Người dùng: người có tài khoản Microsoft 365 đang hoạt động, có giấy phép, trong Tenant và được SOC bảo vệ.
• Ngày làm việc: từ thứ Hai đến thứ Sáu, trừ ngày lễ tại Pháp (lục địa).

1.6 Bên mua công. Khi Dịch vụ được mua theo hợp đồng mua sắm công, các tài liệu của hợp đồng đó (cam kết, CCAP, CCTP, CCAG áp dụng) được ưu tiên hơn ĐKC; ĐKC chỉ áp dụng cho những điểm các tài liệu đó không quy định. Thời hạn thanh toán, lãi chậm trả và khoản bồi hoàn cố định chi phí thu hồi khi đó theo Bộ luật Mua sắm công của Pháp.

1.7 Ngôn ngữ. ĐKC được soạn bằng tiếng Pháp. Trường hợp có bản dịch, chỉ bản tiếng Pháp có giá trị.

2. Đặt hàng

2.1 Báo giá. Mỗi Dịch vụ có một báo giá, nêu Phạm vi, giá, thời hạn và, với SOC, gói dịch vụ, số Người dùng và cam kết đã chọn. Trừ khi có ghi chú khác, báo giá có hiệu lực 30 ngày.

2.2 Xác định phạm vi. Giá hiển thị trên dmc-defense.com là giá công khai « từ ». Với Pentest, giá cuối cùng được xác định khi thống nhất Phạm vi. Với PSSI, phạm vi phức tạp (nhiều địa điểm hoặc đơn vị) có thể được báo giá riêng.

2.3 Chấp nhận. Đơn hàng trở thành chính thức khi DMC DEFENSE nhận được báo giá do người có thẩm quyền của Khách hàng ký, trên giấy hoặc bằng chữ ký điện tử.

2.4 Thay đổi. Mọi thay đổi Phạm vi sau khi đặt hàng được lập thành phụ lục hoặc báo giá mới. Với SOC, thay đổi số Người dùng theo điều 4.4.

3. Điều khoản riêng cho Pentest

3.1 Giá. Pentest được tính phí theo dự án: từ 4 000 € (chưa VAT) cho mỗi ứng dụng web, và từ 4 000 € (chưa VAT) cho mỗi Tenant Microsoft 365 / Entra ID. Giá cuối cùng được xác định khi thống nhất phạm vi (điều 2.2).

3.2 Ủy quyền bằng văn bản. Trước mọi thử nghiệm, Khách hàng ký phiếu phạm vi, có giá trị là ủy quyền truy cập hệ thống thông tin theo các điều 323-1 trở đi của Bộ luật Hình sự Pháp. Phiếu nêu mục tiêu, mục tiêu loại trừ, kỹ thuật được phép, thời gian và giờ thử nghiệm, và đầu mối liên hệ khẩn cấp. Không thử nghiệm nào bắt đầu khi chưa có phiếu này.

3.3 Hệ thống của bên thứ ba. Khách hàng bảo đảm có quyền cho phép thử nghiệm trên toàn bộ Phạm vi. Nếu một thành phần thuộc về hoặc được lưu trữ bởi bên thứ ba (nhà cung cấp hosting, đơn vị quản lý hạ tầng, nhà cung cấp SaaS), Khách hàng phải có sự đồng ý trước bằng văn bản của bên đó và cung cấp cho DMC DEFENSE khi được yêu cầu. DMC DEFENSE có thể tạm dừng dự án cho đến khi nhận được.

3.4 Chuẩn bị của Khách hàng. Trước khi thử nghiệm, Khách hàng:

• sao lưu đầy đủ và đã kiểm tra các hệ thống trong Phạm vi;
• cung cấp tài khoản và quyền truy cập thử nghiệm đã thống nhất, và thu hồi chúng khi kết thúc dự án;
• chỉ định một đầu mối liên lạc được trong suốt thời gian thử nghiệm, có quyền yêu cầu dừng thử nghiệm;
• tránh lên lịch thử nghiệm trong thời gian có hoạt động nhạy cảm (chuyển đổi hệ thống, phát hành lớn).

3.5 Loại trừ. Trừ khi được thỏa thuận bằng văn bản trong phiếu phạm vi, Pentest không bao gồm tấn công từ chối dịch vụ có chủ ý, tấn công phi kỹ thuật (lừa đảo phishing, xâm nhập vật lý), hay sửa đổi hoặc xóa dữ liệu. Lỗ hổng có thể làm hệ thống mất ổn định khi khai thác chỉ được khai thác khi có sự đồng ý bằng văn bản của Khách hàng.

3.6 Lỗ hổng nghiêm trọng. Nếu phát hiện lỗ hổng có rủi ro nghiêm trọng trong quá trình thực hiện, DMC DEFENSE thông báo cho Khách hàng ngay mà không chờ báo cáo.

3.7 Báo cáo. DMC DEFENSE gửi báo cáo trong vòng 15 Ngày làm việc sau khi kết thúc thử nghiệm. Với mỗi lỗ hổng, báo cáo nêu mức độ nghiêm trọng và cách khắc phục. Nếu Khách hàng muốn DMC DEFENSE áp dụng các bản sửa, việc này được dự kiến khi xác định phạm vi; không bao giờ bao gồm mã nguồn ứng dụng của Khách hàng.

3.8 Kiểm thử lại. Kiểm thử lại các lỗ hổng đã nêu được bao gồm nếu thực hiện trong vòng 60 ngày sau khi gửi báo cáo, chỉ với các lỗ hổng trong báo cáo, trên cùng Phạm vi. Quá thời hạn này, việc kiểm thử lại được báo giá riêng.

3.9 Kết thúc dự án. DMC DEFENSE gỡ bỏ các tài khoản, công cụ và dấu vết đã tạo trong quá trình thử nghiệm và xóa bằng chứng thu thập được 90 ngày sau khi gửi báo cáo, trừ khi Khách hàng yêu cầu khác.

3.10 Giới hạn. Khách hàng thừa nhận Pentest không toàn diện: nó cho thấy sự tồn tại của một số lỗ hổng tại thời điểm thử nghiệm, không chứng minh không có lỗ hổng khác.

3.11 Tính độc lập. DMC DEFENSE khuyến nghị một nhà cung cấp độc lập kiểm thử hạ tầng mà DMC DEFENSE giám sát. Nếu Khách hàng chọn giao cả hai cho DMC DEFENSE, DMC DEFENSE vẫn thực hiện dự án.

4. Điều khoản riêng cho SOC

4.1 Điều kiện tiên quyết. SOC hoạt động trên nền tảng bảo mật Microsoft. Khách hàng có Tenant Microsoft 365 và các giấy phép cần thiết cho gói đã chọn. Các giấy phép này và chi phí sử dụng Azure do Khách hàng chịu, trừ phần thu thập dữ liệu được bao gồm tại điều 4.3.

4.2 Các gói và giá. Giá chưa VAT cho mỗi Người dùng mỗi tháng, không cam kết:

Tính phí tối thiểu 10 Người dùng, với mức tối thiểu 100 € (chưa VAT) mỗi tháng cho mỗi Khách hàng. Việc triển khai SOC được bao gồm, không tính phí.

4.3 Chi phí Azure. Với gói Standard và Premium, giá bao gồm chi phí Azure cho việc thu thập dữ liệu vào Microsoft Sentinel đến 2 € (chưa VAT) mỗi Người dùng mỗi tháng. Vượt mức này, phần chênh lệch được tính lại theo giá gốc, sau khi Khách hàng đồng ý bằng văn bản. Nếu không có sự đồng ý, DMC DEFENSE có thể đề xuất giảm các nguồn nhật ký được thu thập.

4.4 Số Người dùng. Số Người dùng tính phí được ghi nhận hằng tháng trong Tenant. Phần tăng được tính phí từ tháng sau. Phần giảm có hiệu lực từ tháng sau; trong thời gian cam kết, số tính phí không thấp hơn số đã đặt.

4.5 Triển khai. SOC được triển khai trong 2 đến 4 tuần sau khi đặt hàng, tùy thuộc vào quyền truy cập và thông tin Khách hàng cung cấp. Việc tính phí bắt đầu từ ngày đưa vào vận hành được thông báo bằng văn bản.

4.6 Nội dung dịch vụ. Với tất cả các gói:

• giám sát 24/7 các cảnh báo an ninh trong Phạm vi;
• phát hiện tự động Sự cố an ninh bằng công cụ Microsoft trong vòng dưới 15 phút, vào mọi thời điểm;
• đánh giá Microsoft 365 của Khách hàng mỗi 3 tháng, làm cơ sở cho lộ trình; lần đánh giá sau kiểm tra các bản sửa; việc đánh giá chỉ bao gồm Microsoft 365;
• khắc phục các lỗ hổng Microsoft 365 được phát hiện: DMC DEFENSE đề xuất bản sửa, sẵn sàng để đội IT của Khách hàng áp dụng, hoặc áp dụng thay cho Khách hàng, theo lựa chọn của Khách hàng; mọi bản sửa được áp dụng đều do chuyên gia phê duyệt.

Từ gói SOC Standard: xử lý Sự cố an ninh trong vòng dưới 30 phút sau khi phát hiện.

4.7 Thời gian trực của chuyên viên. Khung giờ trực của chuyên viên phân tích cho từng gói được nêu trong báo giá. Việc phát hiện tự động hoạt động liên tục.

4.8 Ngoài phạm vi dịch vụ. SOC không bao gồm: khắc phục ngoài Microsoft 365 (ứng dụng nghiệp vụ, máy chủ, thiết bị), do Khách hàng hoặc DMC DEFENSE thực hiện theo báo giá; điều tra số chuyên sâu; khôi phục hệ thống; quản lý khủng hoảng ngoài gói SOC Premium.

4.9 Truy cập Tenant. Khách hàng cấp cho DMC DEFENSE quyền được ủy nhiệm trên Tenant, với phạm vi do Khách hàng cùng DMC DEFENSE xác định và có thể thu hồi bất cứ lúc nào. DMC DEFENSE chỉ sử dụng các quyền này để thực hiện Dịch vụ. Việc thu hồi tạm dừng các phần dịch vụ phụ thuộc vào chúng, nhưng không tạm dừng việc tính phí. Nhật ký vẫn nằm trong Tenant của Khách hàng, trong vùng Azure của Khách hàng; DMC DEFENSE không giữ bản sao nào.

4.10 Thời hạn, cam kết và giảm giá.

Ví dụ: cam kết 1 năm và thanh toán theo năm = 0,90 × 0,85, tức giảm 23,5 % trên giá gốc. Thanh toán theo năm không áp dụng khi không cam kết. Với SOC không cam kết, DMC DEFENSE chỉ có thể chấm dứt khi báo trước 3 tháng, để Khách hàng có thời gian tổ chức chuyển giao (điều 10.4).

4.11 Kết thúc cam kết. Khi hết kỳ, thuê bao tiếp tục không cam kết, theo giá gốc và báo trước 1 tháng, trừ khi ký cam kết mới.

4.12 Giới hạn. Khách hàng thừa nhận không dịch vụ giám sát nào phát hiện được mọi Sự cố an ninh: một số cuộc tấn công vượt qua công cụ phát hiện. SOC giảm rủi ro và thời gian phản ứng; SOC không bảo đảm không có sự cố hay hậu quả. Các thời hạn tại điều 4.6 áp dụng khi công cụ Microsoft hoạt động bình thường; tính sẵn sàng của chúng thuộc trách nhiệm của nhà cung cấp.

5. Điều khoản riêng cho PSSI

5.1 Nội dung. Dự án PSSI cung cấp một PSSI khung và các phụ lục (quy chế công nghệ thông tin, chỉ thị kỹ thuật, sự cố và khủng hoảng, phần công nghệ thông tin của kế hoạch kinh doanh liên tục, quản trị), kèm lộ trình GDPR. Dự án được thực hiện qua họp trực tuyến, trong 20 đến 30 giờ làm việc, một phần ngoài các buổi họp.

5.2 Giá. Giá dự án chưa VAT theo số người dùng của Khách hàng, và giá ưu đãi cho thuê bao SOC cam kết tối thiểu 12 tháng:

Không có cam kết SOC 12 tháng, áp dụng giá gốc. Nếu cam kết SOC chấm dứt trước hạn, phần giảm giá PSSI phải hoàn trả: phần chênh lệch so với giá gốc được tính cho Khách hàng.

5.3 Rà soát hằng năm (tùy chọn). Mỗi năm, Khách hàng có thể đặt rà soát PSSI. Việc rà soát được đặt theo từng năm, không tự động gia hạn.

5.4 Hợp tác. Khách hàng cung cấp đầu mối và thông tin cần thiết cho các buổi làm việc. Chậm trễ từ phía Khách hàng làm dời lịch nhưng không thay đổi giá; nếu gián đoạn quá 3 tháng do Khách hàng, DMC DEFENSE có thể tính phí phần việc đã thực hiện.

5.5 Không tư vấn pháp lý. Các chuyên gia GDPR của DMC DEFENSE viết các quy tắc của PSSI dựa trên các văn bản áp dụng. DMC DEFENSE không cung cấp dịch vụ tư vấn pháp lý và không đưa ra ý kiến về sự tuân thủ pháp lý của Khách hàng. Với hợp đồng, tranh chấp hay việc làm việc với CNIL, Khách hàng tham khảo luật sư của mình.

5.6 Kết quả. Các tài liệu được soạn dựa trên nghĩa vụ của ngành mà Khách hàng hoạt động. Hiệu quả của chúng phụ thuộc vào việc Khách hàng áp dụng. PSSI không cấp chứng nhận hay nhãn nào.

6. Giá, lập hóa đơn và thanh toán

6.1 Giá. Giá tính bằng euro, chưa gồm thuế; cộng thêm VAT theo thuế suất hiện hành. Giá áp dụng là giá trong báo giá đã được chấp nhận.

6.2 Lập hóa đơn.

• Pentest: khi gửi báo cáo.
• SOC: hằng tháng, thu trước, từ ngày đưa vào vận hành; với thanh toán theo năm, một hóa đơn mỗi năm, vào đầu kỳ. Phần chi phí Azure vượt mức đã được chấp nhận (điều 4.3) được tính vào tháng sau.
• PSSI: khi giao tài liệu.
• Rà soát hằng năm: khi giao kết quả rà soát.

Hóa đơn được phát hành và nhận dưới dạng điện tử theo lộ trình hóa đơn điện tử bắt buộc tại Pháp. Khách hàng cung cấp thông tin nền tảng nhận hóa đơn khi đặt hàng.

6.3 Thời hạn thanh toán. Hóa đơn thanh toán bằng chuyển khoản trong vòng 30 ngày kể từ ngày lập, không chiết khấu cho thanh toán sớm.

6.4 Chậm thanh toán. Mọi chậm trễ đương nhiên dẫn đến, không cần nhắc nhở:

• tiền phạt theo lãi suất Ngân hàng Trung ương châu Âu áp dụng cho nghiệp vụ tái cấp vốn gần nhất cộng 10 điểm phần trăm, từ ngày sau ngày đến hạn;
• khoản bồi hoàn cố định chi phí thu hồi nợ 40 € cho mỗi hóa đơn (điều D441-5 Bộ luật Thương mại Pháp), và khoản bồi hoàn bổ sung có chứng từ nếu chi phí thực tế cao hơn;
• sau thư yêu cầu chính thức không được đáp ứng trong 15 ngày, DMC DEFENSE có quyền tạm dừng Dịch vụ mà Khách hàng không được đòi bồi thường.

6.5 Điều chỉnh giá. DMC DEFENSE có thể thay đổi giá công khai. Với SOC không cam kết, giá mới áp dụng sau khi thông báo bằng văn bản ít nhất 2 tháng trước; Khách hàng có thể chấm dứt trước ngày đó mà không cần báo trước. Trong thời gian cam kết, giá cố định đến hết kỳ.

7. Nghĩa vụ của Khách hàng

Khách hàng tích cực hợp tác trong việc thực hiện Dịch vụ. Cụ thể, Khách hàng:

• chỉ định một đầu mối và một người thay thế, liên lạc được và có năng lực về hệ thống thông tin (đội nội bộ hoặc nhà cung cấp IT), và thông báo mọi thay đổi;
• cung cấp thông tin chính xác, đầy đủ về hệ thống thông tin và thông báo mọi thay đổi trong Phạm vi được giám sát;
• duy trì giấy phép Microsoft và thuê bao Azure hoạt động và đã thanh toán;
• thực hiện và kiểm tra các bản sao lưu; DMC DEFENSE không chịu trách nhiệm sao lưu dữ liệu của Khách hàng;
• thông báo cho nhân viên về việc giám sát an ninh theo đúng luật lao động và luật dữ liệu cá nhân;
• áp dụng, hoặc cho áp dụng, các bản sửa được khuyến nghị mà Khách hàng chọn không giao cho DMC DEFENSE.

Việc Khách hàng vi phạm các nghĩa vụ này miễn trách nhiệm cho DMC DEFENSE đối với các hậu quả phát sinh và có thể làm chậm các thời hạn.

8. Trách nhiệm

8.1 Nghĩa vụ nỗ lực. DMC DEFENSE thực hiện Dịch vụ với sự cẩn trọng của một đơn vị chuyên nghiệp về an ninh mạng, theo nghĩa vụ nỗ lực tối đa (obligation de moyens).

8.2 Mức trần. Trách nhiệm của DMC DEFENSE, với mọi thiệt hại và trên mọi cơ sở, giới hạn ở thiệt hại trực tiếp được chứng minh và không vượt quá:

• với Pentest và PSSI: giá chưa VAT của dự án liên quan;
• với SOC: số tiền chưa VAT Khách hàng đã thanh toán cho SOC trong 12 tháng trước sự kiện phát sinh trách nhiệm.

8.3 Thiệt hại loại trừ. DMC DEFENSE không chịu trách nhiệm về thiệt hại gián tiếp, bao gồm mất doanh thu, khách hàng hoặc dữ liệu, cũng như thiệt hại do kẻ tấn công bên thứ ba, do công cụ Microsoft hoặc do Khách hàng vi phạm.

8.4 Ngoại lệ. Mức trần và các loại trừ không áp dụng trong trường hợp lỗi nặng hoặc cố ý, hoặc thiệt hại về thân thể.

8.5 Thời hiệu. Mọi khiếu kiện của Khách hàng đối với DMC DEFENSE hết thời hiệu sau một năm kể từ ngày Khách hàng biết hoặc lẽ ra phải biết các sự kiện cho phép khởi kiện (điều 2224 và 2254 Bộ luật Dân sự Pháp).

9. Bảo mật, dữ liệu và quyền sở hữu

9.1 Bảo mật. Mỗi bên giữ bí mật thông tin của bên kia có được trong thời gian hợp đồng, đặc biệt là các lỗ hổng, báo cáo và cấu hình, trong suốt hợp đồng và 5 năm sau khi kết thúc. Nhân sự của DMC DEFENSE cũng chịu nghĩa vụ này.

9.2 Dữ liệu cá nhân. Khi truy cập dữ liệu cá nhân của Khách hàng để thực hiện Dịch vụ, DMC DEFENSE hành động thay mặt Khách hàng, với tư cách « bên xử lý » theo điều 28 GDPR. DMC DEFENSE xử lý dữ liệu này trong Tenant của Khách hàng, bằng các công cụ Microsoft 365 và các công cụ liên quan đến Microsoft Sentinel; Microsoft tham gia theo hợp đồng Khách hàng đã ký với Microsoft. Địa điểm DMC DEFENSE truy cập dữ liệu được quy định trong hợp đồng, theo lựa chọn của Khách hàng: nếu Khách hàng yêu cầu chỉ truy cập từ Liên minh châu Âu, DMC DEFENSE tuân thủ; nếu không, dữ liệu cũng có thể được xem bởi nhân viên của DMC DEFENSE làm việc ngoài Liên minh châu Âu. Việc truy cập này là nội bộ của DMC DEFENSE: dữ liệu không được chuyển cho bất kỳ đơn vị nào khác, và DMC DEFENSE áp dụng cùng các biện pháp bảo mật và chịu trách nhiệm. Một thỏa thuận xử lý dữ liệu, ký cùng báo giá, quy định đối tượng, thời hạn, dữ liệu liên quan, biện pháp bảo mật, địa điểm truy cập đã chọn và việc xử lý dữ liệu khi kết thúc hợp đồng. DMC DEFENSE không sử dụng nhà cung cấp nào khác để xử lý dữ liệu này nếu không có sự cho phép trước bằng văn bản của Khách hàng.

9.3 Quyền sở hữu sản phẩm bàn giao. Sau khi thanh toán đầy đủ, Khách hàng được tự do sử dụng các báo cáo và tài liệu đã giao, cho nhu cầu nội bộ và để trình cho khách hàng, công ty bảo hiểm, kiểm toán viên hoặc cơ quan chức năng. DMC DEFENSE giữ quyền sở hữu phương pháp, công cụ, mẫu và quy tắc phát hiện, và có thể tái sử dụng chúng mà không kèm dữ liệu của Khách hàng.

9.4 Tham chiếu thương mại. DMC DEFENSE chỉ nêu tên hoặc logo của Khách hàng khi có sự đồng ý trước bằng văn bản.

10. Điều khoản cuối cùng

10.1 DMC DEFENSE tự thực hiện. DMC DEFENSE thực hiện Dịch vụ bằng nhân sự của mình và không giao bất kỳ phần nào cho nhà cung cấp khác nếu không có sự đồng ý trước bằng văn bản của Khách hàng.

10.2 Bất khả kháng. Không bên nào chịu trách nhiệm về vi phạm do bất khả kháng theo điều 1218 Bộ luật Dân sự Pháp, bao gồm việc dịch vụ Microsoft ngừng hoạt động do nhà cung cấp. Một cuộc tấn công mạng nhắm vào Phạm vi được giám sát không phải là bất khả kháng đối với DMC DEFENSE. Nếu trở ngại kéo dài quá 30 ngày, mỗi bên có thể chấm dứt mà không phải bồi thường.

10.3 Chấm dứt do vi phạm. Khi một bên vi phạm nghiêm trọng và không khắc phục trong 30 ngày kể từ thư yêu cầu gửi bảo đảm, bên kia có thể đương nhiên chấm dứt hợp đồng, không ảnh hưởng đến quyền đòi bồi thường.

10.4 Khả năng chuyển giao. Khi kết thúc SOC, DMC DEFENSE thu hồi quyền truy cập được ủy nhiệm, bàn giao tài liệu cấu hình (quy tắc, playbook, thiết lập đã triển khai trong Tenant) và, theo yêu cầu và báo giá, hỗ trợ Khách hàng hoặc nhà cung cấp khác tiếp nhận. Nhật ký vẫn nằm trong Tenant của Khách hàng.

10.5 Sửa đổi ĐKC. ĐKC áp dụng là phiên bản có hiệu lực vào ngày đặt hàng. Với SOC đang thực hiện, phiên bản mới được thông báo ít nhất 2 tháng trước khi có hiệu lực.

10.6 Thông báo. Việc chấm dứt, thư yêu cầu và từ chối đồng ý được gửi bằng thư bảo đảm có báo nhận hoặc email có xác nhận đã nhận, đến địa chỉ trong báo giá. Thời hạn báo trước tính từ ngày nhận.

10.7 Hiệu lực tiếp tục. Các điều 8 (trách nhiệm), 9.1 (bảo mật) và 10.4 (khả năng chuyển giao) tiếp tục áp dụng sau khi hợp đồng kết thúc, trong thời hạn các điều đó quy định.

10.8 Vô hiệu một phần. Nếu một điều khoản bị tuyên vô hiệu hoặc coi như không có, các điều khoản khác vẫn áp dụng.

10.9 Luật áp dụng và tranh chấp. ĐKC chịu sự điều chỉnh của luật Pháp. Các bên trước hết tìm giải pháp hòa giải trong 30 ngày. Nếu không, mọi tranh chấp thuộc thẩm quyền riêng của Tòa án Thương mại La Roche-sur-Yon (Pháp).