Общи условия

Приложно поле

Тези условия се прилагат за всички услуги, мрежови устройства, софтуер и ангажименти, които „НБС МЕРИТАЙМ“ ООД предоставя под марката SeaDirect Protect, независимо дали управлявате платформата сами, споделяте работата с нас или ни възлагате изцяло. Те уреждат и използването на клиентския портал от всички лица, на които предоставите профил.

Документи, които съставляват договора

Договорът с нас се състои от изброените по-долу документи. При противоречие между тях предимство има документът, който е по-напред в списъка, но само по спорния въпрос:

• Поръчката: подписаната оферта, формуляр за поръчка или абонамент, в които са посочени продуктите, количествата, обектите, цените и срокът;
• Споразумението за обработване на данни, относно личните данни, които обработваме от ваше име;
• Приложението за нивото на обслужване към вашия план, когато Поръчката включва такова;
• заданието за професионална услуга, например оценка, тест за проникване или обучение;
• тези Общи условия;
• продуктовата документация и ръководството за потребителя, публикувани в портала.

Ясен език

Тези условия са написани съзнателно на разбираем език. Всеки раздел започва с кратко резюме, което улеснява ориентирането, но обвързващи за страните са разпоредбите под него.

Приложима редакция

За всяка Поръчка се прилага редакцията на тези условия, която е в сила към датата на подписването ѝ. Действието на по-късни редакции е уредено в раздел „Изменения на тези условия“.

Определения

• „Ние“, „нас“, „наш“: „НБС МЕРИТАЙМ“ ООД, дружеството, което предоставя SeaDirect Protect.
• „Вие“, „ваш“, „Клиентът“: организацията, посочена в Поръчката, или, при Абонамент за рутер, организацията или физическото лице, посочени в приетата поръчка, както и лицата, оправомощени от тях да използват Услугите.
• „Платформата“: облачните услуги на SeaDirect Protect, клиентският портал, услугата за управление на флота, както и услугите за актуализации и информация за киберзаплахи, на които те се опират.
• „Устройство“: мрежово устройство (шлюз) с нашия софтуер за маршрутизиране, инсталирано в Обект, независимо дали хардуерът е предоставен от нас или от вас.
• „Агент“: нашият софтуер, инсталиран на вашите компютри, сървъри или виртуални машини.
• „Услугите“: всичко, което предоставяме по Поръчка: Платформата, Устройствата, Агентите и професионалните услуги.
• „Обект“: място, защитено с Устройство: кораб, офис, производствена площадка или облачна инстанция.
• „Крайно устройство“: компютър, сървър или виртуална машина, на които работи Агент.
• „Администраторски профил“: личен профил на определено лице в клиентския портал.
• „Вашите данни“: всички данни, които вашите мрежи, устройства и служители изпращат към Платформата, и всичко, което въвеждате в нея, включително регистри, доказателства и документи.
• „План“: Essentials, Custom или Complete, както са описани на нашия уебсайт и определени в Поръчката.
• „Модел на внедряване“: начинът, по който средата ви се защитава и отчита: по среда, по крайно устройство, като облачна защитна стена или като обучение на персонал и екипаж.
• „Инцидент със сигурността“: събитие, което засяга или може да засегне поверителността, целостта или наличността на системи или данни.
• „Абонамент за рутер“: едно или повече Устройства, всяко с Fairway Router и избраните допълнителни функции за рутер, поръчани чрез този уебсайт или чрез клиентския портал, както е описано в раздел „Абонаменти за рутер, поръчани онлайн“.
• „Потребител“: физическо лице, което сключва Абонамент за рутер за цели извън своята търговска или професионална дейност.
• „Работен ден“: от понеделник до петък, с изключение на официалните празници в Република България. „Работно време“: от 09:00 до 18:00 ч. българско време в работен ден.

Кои сме ние

SeaDirect Protect се предоставя от „НБС МЕРИТАЙМ“ ООД (NBS Maritime OOD), вписано в Търговския регистър и регистъра на ЮЛНЦ с ЕИК 127595228, ДДС № BG127595228, със седалище и адрес на управление бул. „Приморски“ № 1, 9000 Варна, България.

Организации, с едно изключение

Тези условия се прилагат към организации, които придобиват Услугите за търговски, професионални или обществени цели. С изключение на Абонамента за рутер те не са потребителски условия и правилата за защита на потребителите не се прилагат към договорите, сключени по тях. Когато предоставяме друга услуга на физическо лице за лични нужди, например на частен собственик на яхта, договорът се сключва при отделни условия за потребители.

Изключението е Абонаментът за рутер: Потребител може да го поръча и към този договор се прилагат потребителските права, описани в раздел „Абонаменти за рутер, поръчани онлайн“.

Представителна власт

Лицето, което приема Поръчката, потвърждава, че има право да представлява и задължава посочената в нея организация.

Свързани лица и управлявани кораби

Поръчката може да обхваща и ваши свързани лица, например дружествата собственици на корабите, които управлявате, ако те са посочени в нея. Вие отговаряте за изпълнението на задълженията и за плащанията на всяко свързано лице, включено в Поръчката.

Хората, с които работим

Платформата се разработва за нас от наш технологичен партньор и се управлява от нашия екип. Когато възлагаме част от услугата на подизпълнител, например инсталиране в отдалечено пристанище или специализиран тест, отговаряме за неговата работа като за своя, а той е обвързан със същите задължения за поверителност и защита на данните като нас.

Оферти

Офертата посочва продуктите поименно, количеството, спрямо което се начислява всеки от тях, Обектите по вид, срока и всяка приложена отстъпка. Офертата е валидна 30 дни от датата ѝ, освен ако в нея е посочено друго.

Цените в офертата не се променят

След издаването ѝ разбивката на цената в офертата е окончателна. Последваща промяна в ценовата ни листа не засяга цена, която вече сте получили, за срока на офертата и на сключения въз основа на нея договор.

Цени на уебсайта

Цените, които калкулаторът на нашия уебсайт показва, са ориентировъчни цени по ценова листа и не представляват оферта. Договор се сключва единствено с Поръчка, потвърдена от нас писмено.

Приемане на Поръчката

Договорът се смята за сключен, когато двете страни подпишат Поръчката, включително с електронен подпис, или когато приемете оферта писмено и ние потвърдим. Започването на използване на Услугите по оферта, която не сте подписали, също се смята за нейно приемане.

Необходимите продукти са включени

Когато даден продукт може да работи само заедно с друг, Поръчката включва и него от самото начало. Всяка оферта, която получавате, може реално да бъде изпълнена.

Оценката е самостоятелна услуга

Оценката на организацията се договаря и извършва като самостоятелна услуга. Заявяването ѝ не ви задължава за нищо друго, а докладът е ваш и можете да го използвате по свое усмотрение, включително пред наш конкурент.

Пилотни проекти и пробен период

Пилотен проект, доказване на концепция или пробен период се договарят писмено, със собствен обхват, срок и цена, която може да бъде и нулева. Ако в това споразумение не е предвидено друго, за пилотния проект не се прилагат нива на обслужване, той приключва автоматично на крайната си дата, а инсталираното за него се премахва или преминава в Поръчка.

Вашите общи условия за покупка не се прилагат

Условия, отпечатани върху ваша поръчка за покупка или приети в портал за доставчици с цел плащане на фактура, не се прилагат към договора, дори ако приемем поръчката за покупка.

Поръчки, направени онлайн

Абонаментът за рутер не се сключва с подписана Поръчка. Той се поръчва чрез този уебсайт или чрез клиентския портал, на цените, посочени във формуляра за поръчка, а договорът се смята за сключен, когато приемем поръчката, както е описано в раздел „Абонаменти за рутер, поръчани онлайн“. Останалата част от този раздел се прилага към него само доколкото посоченият раздел не предвижда друго.

Платформата

Платформата защитава мрежи, крайни устройства и хора и съхранява доказателствата за това. Тя включва мрежова защита и филтриране, откриване на заплахи, откриване на устройствата в мрежата, управление на уязвимостите и актуализациите, защита на крайните устройства и контрол на периферните устройства, архивиране, отдалечен достъп, управление на самоличността и достъпа, известяване, информация за киберзаплахи, регистри и отчети за съответствие, както и обучение на персонала и екипажа. Поръчката посочва кои от тези възможности получавате.

Четири модела на внедряване

Всяка Поръчка използва един от следните модели на внедряване:

• по среда: Устройство във всеки Обект, което защитава мрежата и машините в нея;
• по крайно устройство: Агенти на избраните от вас машини, които се свързват директно с нашия облак, без да е необходимо Устройство;
• облачна защитна стена от ново поколение: Устройство, работещо като инстанция в избран от вас облак;
• обучение на персонал и екипаж: само продуктите за обучение и оценка на уменията.

Три плана

Essentials ви предоставя платформата, която управлявате сами, с внедряване, планирано съвместно с нас. Custom ви предоставя избраните от вас възможности при избраното от вас разпределение на работата. Complete е услуга, която изпълняваме изцяло ние: платформата и нейната експлоатация, Център за операции по сигурността (SOC), който следи денонощно, определен виртуален ръководител по информационна сигурност (vCISO), оценка и обучение, както и управление на инцидентите до изтичането на регулаторните срокове. Съдържанието на всеки план е описано на нашия уебсайт и определено в Поръчката; при разлика предимство има Поръчката.

Активирано е това, което сте поръчали

Платформата следва Поръчката: продукт, който не сте поръчали, не се показва в портала и не може да бъде настроен на вашите устройства. Продукт, който сте поръчали, е достъпен за вашите служители в клиентския портал, а не само за нашите оператори. Добавянето на продукт става чрез изменение на Поръчката, а не чрез настройка.

Възможности в ранен достъп

Някои възможности са обозначени като ранен достъп, докато ги развиваме съвместно с партньори. Ще ви уведомим кои части от Поръчката са в ранен достъп. Те се предоставят във вида, в който са, могат да бъдат променени или оттеглени и за тях не се прилагат нивата на обслужване и компенсациите при неизпълнението им.

Какво не е включено в цената

Освен ако не са посочени в Поръчката, цените не включват:

• хардуер, различен от посочените в Поръчката Устройства;
• вашите интернет връзки, сателитния трафик и таксите за пренос на данни;
• лицензи за софтуер на трети лица, който наблюдаваме, актуализираме или архивираме, например операционни системи, офис или специализиран бизнес софтуер;
• работа извън договорения обхват, която оферираме, преди да я извършим, а не фактурираме след това;
• пътни разходи и разходи за нощувки при работа на място или на борда.

До две седмици

Стремим се да стигнем от първата среща до работеща среда с налични доказателства в рамките на две седмици: оценка в първите дни, план след нея и внедряване през втората седмица. Повече време е нужно само когато вашата страна има нужда от него, например за достъп до кораб. Графикът е ангажимент да работим за спазването му, а не краен срок с неустойки, освен ако Поръчката не определя такъв.

Какво е необходимо от вас

• лице за контакт с право да взема решения;
• точна информация за вашите обекти, връзки, мрежи и машини;
• физически или отдалечен достъп за свързване на Устройствата или човек на място, който може да следва нашите указания;
• администраторски права за инсталиране на Агентите или човек, който разполага с тях;
• отговори на въпросника за внедряване.

Начало на абонамента

Ако Поръчката не определя дата, абонаментът за всеки Обект или Крайно устройство започва в деня, в който съответното Устройство или Агент се свърже за първи път с Платформата, а за Поръчката като цяло не по-късно от 30 дни след подписването ѝ.

Забавяне по ваша причина

Ако внедряването се забави, защото не сме получили нещо необходимо от вас, абонаментът започва, както е посочено по-горе. Допълнителната работа, причинена от забавянето, може да бъде заплатена по стандартните ни тарифи, след като ви уведомим и се съгласите.

Приемане на внедряването

Внедряването е завършено, когато продуктите от Поръчката работят и сме ви предали доклада за внедряване. В срок от 10 работни дни след това можете да ни уведомите за всичко, което не работи според описанието; ние го отстраняваме и внедряването се смята за прието, след като бъде отстранено.

Какво правим ние

Управляваме Платформата в обхвата на вашия план: следим постъпващите сигнали, преценяваме кои са реални, приоритизираме находките, подготвяме и внедряваме актуализации, проследяваме всичко, което е престанало да се отчита, поддържаме регистрите актуални и изготвяме месечен отчет. При плана Complete това включва и воденето на всеки инцидент до изтичането на регулаторния срок.

Какво остава у вас

У вас остават решенията, които по право са ваши: приемането на риск, одобряването на изключение, определянето на лицето, което да търсим в три часа през нощта, и одобряването на всичко, което се изпраща до надзорен орган. У вас остават и възможностите, които сте избрали да управлявате сами.

Какво работи без човешка намеса

Част от защитата действа автоматично: при отпадане на връзка се превключва към резервната, конфигурация, която би прекъснала връзката на обект, се отменя сама, известният зловреден трафик се блокира, машините се архивират, а регистрите се попълват от наблюдаваното. Докъде може да стига автоматизацията, определяте вие, както е описано в раздел „Автоматична защита и реакция“.

Разпределението е писмено

Независимо от плана, Поръчката или приложената към нея матрица на отговорностите посочва кои възможности управляваме ние и кои остават за вашия екип. Разпределението може да бъде променено по-късно, без да се преинсталира нищо, чрез изменение на Поръчката.

Отговорността не се прехвърля

Съгласно Директива (ЕС) 2022/2555 (NIS2) и националното законодателство, което я въвежда, както и съгласно приложимите към корабите правила за управление на киберриска, отговорността за управлението на рисковете за киберсигурността е на вашия управителен орган и не може да бъде прехвърлена с договор. Можем да поемем работата, но не и отговорността, и нищо в тези условия не цели прехвърлянето ѝ.

Решения, които очакваме от вас

Когато Платформата или нашият екип се нуждае от ваше решение, се обръщаме към посочените от вас лица за контакт по канала, договорен при внедряването. Не отговаряме за последиците от решение, което не е взето навреме, ако сме го поискали по този канал и сме обяснили защо е спешно.

Право на разпореждане със защитаваните системи

Потвърждавате, че сте собственик или имате разрешение от собственика да ни възложите защитата, наблюдението, сканирането и промяната на всяка мрежа, устройство, облачен профил и система, които включвате в обхвата. За кораби и помещения, които не притежавате, например по договор за управление, чартър или наем, получаването на съгласието на собственика е ваше задължение.

Точна информация и достъпни лица за контакт

Поддържайте информацията за вашата среда и лицата за контакт точна и ни уведомявайте за промени, които засягат Услугите, например нов обект, нова връзка или смяна на собственика на кораб. При планове с денонощно наблюдение поддържайте поне едно лице за контакт, с което може да се осъществи връзка по всяко време.

Профили

Профилите в портала са лични. Защитавайте ги с многофакторно удостоверяване, не ги споделяйте, закривайте профилите на напусналите служители и ни уведомявайте незабавно, ако подозирате злоупотреба. Действията, извършени чрез вашите профили, се смятат за ваши.

Грижа за Устройствата

Осигурете на Устройствата захранване, вентилация и физическа защита. Не ги отваряйте, не инсталирайте друг софтуер на тях и не ги премествайте в друг Обект, без да ни уведомите.

Защитата не се изключва

Не деинсталирайте Агенти, не заобикаляйте Устройствата и не изключвайте защитата освен през портала или с наше съгласие. Не отговаряме за защита, която е била изключена.

Всичко извън обхвата

Вие отговаряте за системите извън обхвата на Поръчката, за вашите доставчици и за лицензите на софтуера, инсталиран на вашите машини.

Забранени действия

Нямате право, нито да позволявате на други лица:

• да използват Услугите в нарушение на закона или на чужди права;
• да сканират, атакуват или тестват системи без разрешение, чрез Услугите или чрез резултатите от тях;
• да копират, променят, декомпилират или изследват чрез обратно инженерство софтуера на Устройствата или Агентите, освен когато законът го позволява независимо от тази разпоредба или когато лиценз за отворен код го разрешава;
• да препродават, преотстъпват или предоставят Услугите на трети лица, освен ако са наш оторизиран партньор;
• да изследват, натоварват или атакуват самата Платформа или да се опитват да получат достъп до данни на друг клиент;
• да използват нашата информация за киберзаплахи, данни за уязвимости или правила за откриване, за да създадат конкурентен продукт или източник на данни;
• да премахват или скриват нашите обозначения и известия.

Открита уязвимост в нашите продукти

Ако откриете уязвимост в наш продукт, уведомете ни, както е описано в раздел „Сигурност на услугата“. Добросъвестното изследване на Устройствата и Агентите, с които разполагате, когато уязвимостта се съобщи първо на нас и не се разгласява, преди да сме имали разумно време да я отстраним, е добре дошло и не нарушава този раздел.

Вие сте администратор на данните

По отношение на личните данни във вашите мрежи, устройства и записи вие сте администратор, а ние сме обработващ. Действаме единствено по ваши документирани указания: Поръчката, тези условия, Споразумението за обработване на данни и настройките, които изберете в портала.

Функции, които засягат хора

В зависимост от Поръчката и настройките Услугите могат да включват:

• проверка на криптирания уеб трафик, за която е необходим сертификат, на който устройствата ви имат доверие;
• данни за това кои устройства с кои услуги са се свързвали и кога;
• отдалечен достъп до компютри, включително запис на сесиите;
• контрол и регистриране на преносими носители, драйвери и приложения;
• достъп до интернет за гости и екипаж чрез ваучери;
• данни за местоположението на корабите;
• резултати от обучения, тестове и въпросници на персонала и екипажа;
• откриване на неразрешени услуги с изкуствен интелект, използвани във вашата мрежа.

Задълженията ви, преди да ги включите

Преди да включите някоя от тези функции, трябва да имате правно основание за това, да извършите изискваните от закона оценка на въздействието върху защитата на данните и консултация със служителите или техните представители и да уведомите засегнатите лица с ясно известие. Това се отнася и за екипажа и посетителите на борда, за изпълнителите и за гостите във вашите мрежи.

Чувствителен трафик

Можете да изключите определени адреси и категории от проверката на криптирания трафик, като препоръчваме да изключите банковите, здравните и другите чувствителни категории. Кой трафик да се проверява, решавате вие.

Отдалечени сесии

Нашите служители отварят отдалечени сесии към вашите машини само за целите на Услугите и при спазване на правилата за одобрение, които сте задали в портала. Всяка сесия се регистрира и записва, а записите се съхраняват за срока, който определите в портала, както е описано в Споразумението за обработване на данни.

Мрежи за гости и екипаж

Когато предоставяте достъп до интернет на гости или на екипажа чрез Платформата, вие сте доставчикът на този достъп и носите задълженията, които законът предвижда за предоставянето му.

Какво може да се извършва автоматично

В зависимост от Поръчката и настройките Платформата може да блокира трафик, да поставя файлове под карантина, да изолира машина от мрежата, да отменя конфигурация, която би прекъснала връзката на обект, да превключва към резервна връзка и да инсталира актуализации, без да чака човешко решение.

Вие определяте границите

В портала избирате кои действия по реакция се изпълняват автоматично, кои изискват одобрение и кои само се предлагат. Нашият екип действа в тези граници. Изключение е случаят, в който трябва да бъде спряна атака в ход и не можем да се свържем с вас: тогава предприемаме най-щадящото действие, което я ограничава, и ви уведомяваме незабавно.

Добросъвестни действия

Добросъвестно действие за ограничаване на заплаха може да прекъсне законна дейност, например като блокира услуга, която е изглеждала зловредна. Настройките по подразбиране са такива, че подобни прекъсвания да бъдат редки и обратими, и ви помагаме да ги отмените бързо. Не отговаряме за самото прекъсване, когато действието е в съответствие с вашите настройки и е било разумно с оглед на наличната към момента информация.

Няма безпогрешно откриване

Платформата понякога ще отчита безобидна дейност като заплаха и понякога ще пропуска вредна дейност. Настройването на откриването спрямо вашата среда е част от услугата, а пропуснатото откриване само по себе си не е неизпълнение на договора.

Данните са ваши

Вашите данни принадлежат на вас. Използваме ги единствено за предоставянето, защитата и поддръжката на Услугите за вас и в рамките, допуснати от този раздел. Никога не ги продаваме.

Споразумение за обработване на данни

Споразумението за обработване на данни по чл. 28 от Общия регламент относно защитата на данните (ОРЗД) е неразделна част от всяка Поръчка, при която се обработват лични данни. Когато не е подписано отделно споразумение, се прилага нашето стандартно Споразумение за обработване на данни.

Къде се съхраняват данните

Вашите данни се съхраняват и обработват в Европейския съюз, в Германия. Извън ЕС излизат само две неща: известията по имейл до вашите потребители, които се доставят чрез имейл услуга в Съединените щати, и текстът, изпратен до доставчик на изкуствен интелект за изготвяне на чернова, както е описано в „Функции с изкуствен интелект“. И двете се предават въз основа на стандартните договорни клаузи на Европейската комисия или на Рамката за защита на данните между ЕС и САЩ, както е уредено в Споразумението за обработване на данни. В останалите случаи не предаваме вашите данни извън Европейското икономическо пространство без предварителното ви писмено съгласие.

Подизпълнители

Използваме малък брой подизпълнители, които обработват данни от наше име, например дружествата, при които се хостват нашите сървъри. Те са изброени в Споразумението за обработване на данни. Уведомяваме ви 30 дни предварително, преди да добавим или заменим някой от тях, и можете да възразите по основателни съображения, свързани със защитата на данните.

Какво научаваме от атаките

Когато Платформата открие заплаха, при обработването се получават технически данни за самата заплаха: зловреден мрежов адрес или домейн, хеш стойност (цифров отпечатък) на зловреден файл, правило за откриване, модел на атака. Тези данни, и нищо друго, могат да се използват за защита на всички наши клиенти и в нашата информация за киберзаплахи, както и да се споделят с партньори и трети организации, например националните екипи за реагиране при инциденти с компютърната сигурност, центровете за обмен и анализ на информация, други доставчици на решения за сигурност и изследователи, с изследователска цел и за колективна защита. Колективната защита е аналогът на колективния имунитет в киберсигурността: атака, открита веднъж, може да бъде блокирана навсякъде.

Какво никога не се споделя

Никога не споделяме самите ви данни, нито каквато и да е информация, която ви идентифицира или може да бъде свързана с вас, дори косвено или чрез догадки. По-специално никога не споделяме:

• информация, която назовава или описва вас, вашите обекти, кораби, служители, мрежи, устройства, профили или конфигурация;
• адреси, имена на домейни, имена на хостове, потребителски имена, имена на файлове, пътища до файлове или съдържание на файлове от вашата среда;
• самия подозрителен файл, а само неговия хеш;
• данни, които по естеството си сочат към вас, например домейн, който имитира вашия, или атака, насочена само срещу вас;
• обстоятелства, по които данните могат да бъдат свързани с вас, например кой клиент, обект или машина ги е регистрирал или кога.

Подозрителни файлове

Когато анализът на файлове е включен в Поръчката, подозрителен файл може да бъде копиран в нашата изолирана среда за анализ. Той се съхранява само толкова, колкото е необходимо за анализа и според вашите настройки за карантина.

Статистика

Можем да изготвяме статистика за използването и работата на Платформата, от която не може да бъдете идентифицирани нито вие, нито което и да е лице, и да я използваме за поддържането и подобряването на Услугите.

Срок на съхранение

Всеки вид данни се съхранява за определен срок, посочен в графика за съхранение в портала и в Споразумението за обработване на данни. Когато законът предвижда минимален срок, например най-малко 12 месеца за журналите за сигурност или 10 години за счетоводните документи, съхраняваме данните най-малко толкова. Можете да поискате по-дълъг срок, както и да наложите запазване на записите, когато е необходимо да бъдат съхранени.

Изнасяне по всяко време

По всяко време по време на договора можете да изнасяте от портала своите регистри, доказателства, отчети и записи в общоприети формати, без допълнително заплащане.

Функции с изкуствен интелект

Някои функции използват изкуствен интелект за изготвяне на чернови, например на записи в регистри, текстове на политики или резюмета на отчети. Черновата е отправна точка, която трябва да бъде проверена от човек; тя никога не представлява решение или правен съвет. До доставчика на изкуствен интелект се изпраща само текстът, необходим за черновата, като той може да го обработва в ЕС или извън него при гаранциите, описани в „Къде се съхраняват данните“. Нито ние, нито който и да е доставчик на изкуствен интелект, когото използваме, обучава модели с вашите данни, а доставчикът ги обработва единствено за изготвяне на черновата, по договор и без да ги съхранява за свои цели.

Искания от държавни органи

Ако държавен орган поиска от нас ваши данни, го насочваме към вас и ви уведомяваме за искането, освен ако законът не ни го забранява. Предоставяме само данните, които сме длъжни по закон да предоставим.

Нашите мерки

Защитаваме Платформата със същите мерки, които предлагаме: криптиране на връзките между всички компоненти, подписани и проверени актуализации, разделяне на данните на отделните клиенти, достъп на служителите по принципа на минималните права с регистриране на всеки достъп, наблюдение на собствената ни инфраструктура и редовно архивиране.

Ако нещо се случи при нас

Ако узнаем за инцидент със сигурността, който засяга вашите данни или предоставяните ви Услуги, ви уведомяваме без неоправдано забавяне, а при нарушение на сигурността на личните данни не по-късно от 24 часа след като сме узнали за него, за да можете да изпълните собственото си задължение за уведомяване в срок от 72 часа по ОРЗД. Съобщаваме ви какво се е случило, какво засяга и какви мерки предприемаме, и ви информираме за развитието.

Задълженията ни като производител

Като производител по Акта за киберустойчивост на ЕС (Регламент (ЕС) 2024/2847) обработваме уязвимостите в нашите продукти, докладваме на компетентните органи активно използваните уязвимости и тежките инциденти, както изисква регламентът, и информираме засегнатите клиенти за мерките, които могат да предприемат.

Съобщаване на уязвимост в наш продукт

Съобщете я на адреса за въпроси по сигурността, публикуван на нашия уебсайт. Потвърждаваме получаването на всяко съобщение, информираме подателя за хода на проверката и, ако желае, го посочваме публично като откривател.

Въпросници и одити

Веднъж годишно отговаряме безплатно на разумен въпросник за сигурността от вас или вашия одитор и съдействаме при одити, както е предвидено в Споразумението за обработване на данни.

Цел за наличност

Стремим се облачната Платформа (порталът, услугата за управление на флота и услугите за актуализации и информация за киберзаплахи) да бъде достъпна 99,5% от всеки календарен месец, без да се отчитат планираната поддръжка и изключенията по-долу.

Защитата не зависи от облака

Устройствата и Агентите продължават да защитават вашите Обекти и машини и когато връзката с нашия облак е прекъсната, включително в открито море. Временно спират отчитането, отдалеченото управление и актуализациите, които се възстановяват, щом връзката се възстанови.

Поддръжка

Поддръжката е достъпна чрез портала и по имейл в работно време. При плановете, които включват нашия Център за операции по сигурността, инцидентите със сигурността се обработват денонощно, 365 дни в годината.

Срокове за реакция

Отговаряме на заявките за поддръжка в посочените по-долу срокове, които текат от получаването на заявката по договорен канал. Това са срокове за реакция, а не за отстраняване: продължаваме работата по проблема, докато не бъде решен или не бъде осигурено временно решение, и ви информираме за напредъка.

• критична (обект без връзка, атака в ход или недостъпна Платформа): до 1 час по всяко време при плановете с Център за операции по сигурността, а при останалите до 2 работни часа;
• висока (не работи основна функция и няма временно решение): до 4 работни часа;
• нормална (функция работи с ограничения, има временно решение): до 1 работен ден;
• ниска (въпроси, заявки и козметични проблеми): до 3 работни дни.

Планирана поддръжка

Планираме поддръжката на облачната Платформа по възможност извън работно време и я обявяваме в портала поне 3 работни дни предварително. Спешна поддръжка, свързана със сигурността, може да се извърши и при по-кратко предизвестие.

Какво не се отчита при наличността

• вашите интернет връзки, сателитни услуги, електрозахранване и локална мрежа;
• оборудване или софтуер, които не са наши;
• спиране на Услугите съгласно тези условия;
• проблеми, причинени от промени, направени въпреки нашия съвет или извън портала;
• възможности в ранен достъп;
• непреодолима сила.

Компенсации

Ако наличността за даден месец е под целта, можете да поискате компенсация, която се приспада от следващата ви фактура: 5% от месечните такси за Платформата при наличност под 99,5%, 10% под 99,0% и 25% под 95,0%. Искането се отправя в срок от 30 дни след края на месеца. Компенсациите са единственото парично обезщетение при непостигане на целта за наличност, но не ограничават правото ви да прекратите договора при трайно неизпълнение.

Планът Complete

При плана Complete Приложението за нивото на обслужване съдържа допълнителни ангажименти за управлението на инциденти, изготвянето на регулаторни уведомления, отчетите и периодичните прегледи.

Актуализации

Актуализациите, корекциите в сигурността и новите правила за откриване са включени в абонамента. Доставяме ги автоматично до Устройствата и Агентите, подписани и проверени преди инсталиране, и ги внедряваме поетапно, за да бъде открита навреме евентуална дефектна актуализация.

Прозорци за поддръжка

Можете да определите прозорци за поддръжка и правила за одобрение на актуализации, които изискват рестартиране. Спешна актуализация на сигурността може да бъде инсталирана и извън тях, ако забавянето би ви изложило на риск; в такъв случай ви уведомяваме.

Актуализации на софтуер на трети лица

Когато инсталираме актуализации на софтуер на трети лица на вашите машини, ги тестваме и внедряваме поетапно, но съдържанието им е отговорност на съответния производител. Не отговаряме за дефекти в такава актуализация и ви помагаме да я отмените, когато производителят го позволява.

Промени в Платформата

Платформата се развива и можем да променяме, подобряваме или заменяме функции. По време на срока на договора не намаляваме съществено функционалността на продукт, който сте поръчали. Ако промяна би довела до такова намаление, ви уведомяваме поне 90 дни предварително и при възражение можете да прекратите този продукт без неустойка и да получите обратно предплатените за него суми.

Срок на поддръжка

Осигуряваме актуализации на сигурността за всеки модел Устройство и всяка платформа за Агенти за срок на поддръжка, който публикуваме и който е не по-кратък от пет години от пускането на съответния модел или версия на пазара и от срока, изискван от Акта за киберустойчивост. Уведомяваме ви поне 12 месеца преди изтичането на поддръжката за продукт, който използвате.

Поддържани среди

Агентите работят с версиите на операционните системи, посочени в документацията. Когато производителят на операционна система прекрати поддръжката на дадена версия, можем след предварително уведомление да прекратим и нашата поддръжка за нея.

Трафик по вашите връзки

Актуализациите и отчитането използват вашите връзки. При връзки с тарифиране по обем или сателитни връзки порталът ви позволява да ограничавате, планирате и компресирате този трафик. Таксите на доставчика на връзката са за ваша сметка.

Предоставяне с абонамента

Устройствата се предоставят като част от абонамента и остават наша собственост; те не се продават. Нашият софтуер може да работи на подходящ хардуер, който вече притежавате, само когато Поръчката изрично го предвижда.

Доставка и преминаване на риска

Доставяме на адреса, посочен в Поръчката. Рискът от погиване или повреждане преминава върху вас с доставката, а при доставка до кораб с предаването на вас или на вашия агент в пристанището. Разходите за доставка, както и митата и вносните данъци извън ЕС, се заплащат съгласно офертата.

Замяна

Ако Устройство се повреди при нормална употреба, го заменяме безплатно с идентично резервно устройство, което обикновено изпращаме в рамките на 2 работни дни след установяване на повредата. Загуба, кражба и повреда в резултат на неправилна употреба, инцидент, вода, пренапрежение или неразрешено отваряне се заплащат по цената за замяна. Нямате право да продавате, залагате или предоставяте Устройство на трети лица и сте длъжни да го пазите от претенции на ваши кредитори.

Вашият собствен хардуер

Когато Поръчката позволява нашият софтуер да работи на ваш хардуер, хардуерът и неговите повреди са ваша отговорност. Ние поддържаме софтуера и можем да откажем хардуер, който смятаме за неподходящ.

Връщане на Устройствата

Когато Устройство вече не се използва по договор, върнете го заедно със захранващия му блок в срок от 30 дни. Разходите за обичайното връщане са за наша сметка. Невърнато Устройство се фактурира по цената за замяна.

Данни на върнатите Устройства

Преди повторна употреба или рециклиране изтриваме данните от върнатото Устройство по сигурен начин. Ако предпочитате сами да унищожите носителя на данни, уведомете ни и ще уговорим начина.

Морско и индустриално сертифициране

Ако за вашите кораби, вашето класификационно дружество или вашата производствена площадка се изисква одобрение на типа или специфични сертификати за мрежово оборудване, уведомете ни преди Поръчката. Освен ако Поръчката не предвижда друго, Устройствата не са сертифицирани по конкретни класификационни правила.

Рутери, поръчани онлайн

Рутерите по Абонамент за рутер също се предоставят под наем съгласно този раздел. Доставката и цената ѝ, предплатеният етикет за връщане, срокът за връщане и цената на невърнат рутер се уреждат в раздел „Абонаменти за рутер, поръчани онлайн“, който има предимство пред „Доставка и преминаване на риска“ и „Връщане на Устройствата“, когато се различава от тях.

Лиценз

За срока на Поръчката ви предоставяме неизключително и непрехвърлимо право да използвате Платформата и софтуера в Устройствата и Агентите за вътрешните нужди на вашата организация и за посочените в Поръчката Обекти, Крайни устройства и Администраторски профили. Можете да копирате документацията за вътрешна употреба.

Компоненти с отворен код

Нашите продукти съдържат компоненти с отворен код, всеки от които се разпространява под собствен лиценз. Лицензите са посочени към продукта и нищо в тези условия не ограничава правата ви по тях. Когато лицензът ви дава право на изходния код на компонент, ви го предоставяме при поискване.

Проверка на лиценза

Устройствата и Агентите периодично проверяват чрез Платформата дали са обхванати от действащ договор. Устройство, чийто договор е прекратен или което сме деактивирали по ваше искане поради загуба или кражба, спира да получава актуализации, информация за киберзаплахи и управление.

Договорен капацитет

Поръчката определя броя на Обектите (по вид), Крайните устройства и Администраторските профили. Към всеки Обект е включен определен брой лицензи за крайни устройства и се заплащат само Крайните устройства над този брой. Броят на включените Администраторски профили е посочен в Поръчката.

Превишаване

Платформата проверява новите инсталации спрямо договорения капацитет. В зависимост от договореното с вас инсталация над капацитета или не се допуска, докато Поръчката не бъде изменена, или се допуска и се отчита на двете страни. Използването над договорения капацитет се заплаща пропорционално от датата, на която е започнало, по цените в Поръчката.

Намаляване

Можете да увеличавате количествата по всяко време. Можете да ги намалите при подновяване на договора или по време на срока до минимума, посочен в Поръчката.

Профилите са лични

Всеки Администраторски профил принадлежи на едно определено лице. Той може да бъде прехвърлен на друго лице при напускане, но не може да бъде споделян.

Какво заплащате

Дължите таксите, посочени в Поръчката: периодични абонаментни такси, начислявани на Обект, на Крайно устройство, на Администраторски профил, на обучено лице или като фиксирана сума, както и еднократни такси за внедряване, доставка и професионални услуги.

Валута и данъци

Цените са в евро и не включват ДДС и други данъци, които се начисляват по приложимата ставка. За клиенти от други държави членки на ЕС с валиден идентификационен номер по ДДС се прилага механизмът на обратно начисляване.

Фактуриране

Периодичните такси се фактурират месечно авансово, освен ако Поръчката не предвижда друг период. Еднократните такси, например за внедряване и доставка, се фактурират при подписването на Поръчката. Професионалните услуги се фактурират след приключването им или на етапите, предвидени в заданието. Фактурите се издават в електронен вид.

Плащане

Фактурите се заплащат в срок от 14 дни от датата им по банковата сметка, посочена във фактурата. Банковите такси на вашата банка са за ваша сметка.

Забава в плащането

При забава в плащането дължите законната лихва по българското право от датата на падежа, както и предвиденото между търговци фиксирано обезщетение за разходи по събирането. Преди да предприемем други действия, ви изпращаме напомняне.

Оспорени фактури

Ако оспорвате част от фактура, уведомете ни в срок от 14 дни, като посочите мотивите си, и заплатете неоспорената част. Уреждаме оспорената част добросъвестно с вас и докато това трае, тя не се смята за просрочена.

Промяна на цените

Цените в Поръчката са фиксирани за първоначалния ѝ срок. При подновяване можем да ги променим с писмено уведомление най-малко 60 дни преди датата на подновяване; ако не приемете промяната, можете да прекратите договора считано от тази дата.

Отстъпки

Отстъпките са посочените в Поръчката и се прилагат в реда, показан в офертата: отстъпки по продукти, промоционални кампании, отстъпка при използване на по-голяма част от платформата и договорена отстъпка. Отстъпка, предоставена срещу минимален срок, може да бъде потърсена обратно, ако договорът бъде прекратен предсрочно по ваша инициатива или от нас поради ваше неизпълнение.

Работа извън обхвата и пътни разходи

Работа извън договорения обхват се оферира и съгласува, преди да бъде извършена. Пътуванията до обекти, кораби и пристанища, които не са включени в Поръчката, се заплащат по действителни разходи след предварителното ви одобрение.

Без прихващане

Плащанията се извършват без прихващане и без удръжки, с изключение на издадените от нас кредитни известия и на случаите, в които законът не позволява прихващането да бъде изключено.

Абонаменти за рутер

Абонаментът за рутер се заплаща по банков път въз основа на проформа фактура: първо предплатените месеци, описани в раздел „Абонаменти за рутер, поръчани онлайн“, преди изпращането, а след това месечно авансово. Цените му остават непроменени, докато абонаментът е в сила, поради което „Промяна на цените“ не се прилага към него, а при подписване нищо не се фактурира, тъй като няма подписана Поръчка.

Срок

Всеки продукт се предоставя за срока, посочен в Поръчката, считано от датата на започване на услугата. Срокът не може да бъде по-кратък от минималния срок на продукта, който е 12 месеца, освен ако Поръчката не предвижда друго.

Подновяване

След изтичането на срока договорът се подновява автоматично за нов срок, равен на първоначалния, освен ако някоя от страните не отправи писмено уведомление най-малко 90 дни преди изтичането на текущия срок.

Предсрочно прекратяване по ваша инициатива

Можете да прекратите договора преди изтичането на текущия срок с двумесечно писмено предизвестие. В този случай абонаментните такси до края на текущия срок стават изискуеми незабавно, намалени единствено с разходите, които действително спестяваме, а отстъпка, предоставена срещу този срок, може да бъде потърсена обратно.

Прекратяване поради неизпълнение

Всяка от страните може да прекрати договора с писмено уведомление, ако другата страна го наруши съществено и не отстрани нарушението в срок от 30 дни от писменото уведомление за него, или незабавно, ако нарушението не може да бъде отстранено.

Несъстоятелност

Всяка от страните може да прекрати договора с писмено уведомление, ако другата страна стане неплатежоспособна, бъде открито производство по несъстоятелност или ликвидация спрямо нея или прекрати дейността си, доколкото законът позволява.

Трайно неизпълнение на услугата

Можете да прекратите засегнатия продукт без неустойка, ако в три от всеки шест последователни месеца не постигнем целта за неговата наличност.

Продаден кораб или закрит обект

Ако продадете кораб или спрете да го експлоатирате, или закриете Обект, можете да изключите този Обект при следващото подновяване или по-рано, като заплатите оставащите такси за текущия му срок. Новият собственик или управител на кораба може да продължи да го използва по собствена Поръчка.

Прекратяване на част от Поръчката

Прекратяването на един продукт или на един Обект не прекратява останалата част от Поръчката, освен ако тя не може да функционира без него.

Абонаменти за рутер

Абонаментът за рутер няма минимален срок и не се подновява за определен срок: той продължава от месец на месец, докато не го прекратите с 30-дневно предизвестие, като сумите се възстановяват, както е описано в раздел „Абонаменти за рутер, поръчани онлайн“. „Срок“, „Подновяване“ и „Предсрочно прекратяване по ваша инициатива“ не се прилагат към него, а „Прекратяване поради неизпълнение“ и „Несъстоятелност“ се прилагат.

Основания за спиране

Можем да спрем изцяло или частично Услугите, ако:

• фактура не е платена повече от 30 дни след падежа и 10 дни след писмено напомняне;
• профил или устройство се използва за атака или създава сериозен риск за Платформата или за други клиенти;
• това се изисква от съд или друг компетентен орган;
• нарушите раздел „Допустимо използване“.

Как спираме Услугите

Уведомяваме ви предварително, освен когато рискът е непосредствен. Спирането може да обхване всички Услуги, включително защитата, управлението и трафика през Устройствата, поради което Обектът може да остане без връзка. Възстановяваме Услугите своевременно след отпадане на основанието. Не отговаряме за последиците от спиране, извършено в съответствие с този раздел.

Такси по време на спирането

Таксите продължават да се дължат по време на спиране, причинено от вас.

Абонаменти за рутер

При Абонамент за рутер неплатената фактура не води до спирането, описано по-горе, а само до по-ограничените мерки по „Неплащане в срок“ в раздел „Абонаменти за рутер, поръчани онлайн“: облачните функции се спират, като рутерът продължава да осигурява маршрутизиране и достъп до интернет, а абонаментът се прекратява, ако фактурата остане неплатена. Останалите основания за спиране по-горе се прилагат към него изцяло.

Изнасяне на данните

При прекратяване на договора, независимо от основанието, разполагате с 30 дни, за да изнесете данните си от портала. При поискване изнасяме вместо вас регистрите, доказателствата, отчетите и записите ви в структуриран, широко използван и машинночетим формат. Изнасянето на данните и преминаването към друг доставчик са безплатни съгласно Акта за данните на ЕС (Регламент (ЕС) 2023/2854).

Съдействие при смяна на доставчика

Ако го поискате в уведомлението си, ви оказваме съдействието, изисквано от Акта за данните, през преходен период до 30 дни, който се удължава, когато актът го изисква. Допълнителна работа, например настройване на системите на нов доставчик, се оферира и заплаща отделно.

Изтриване

След изтичането на срока за изнасяне изтриваме вашите данни от Платформата в рамките на 30 дни, а от резервните копия при тяхната ротация в рамките на още 90 дни, с изключение на данните, които сме длъжни по закон да съхраняваме, например фактури и договори, които пазим само за тази цел. При поискване потвърждаваме изтриването писмено.

Устройства

Устройствата и Агентите спират да получават актуализации, информация за киберзаплахи и управление, като не гарантираме, че Устройството ще продължи да защитава или да пропуска трафик след крайната дата. Агентите могат да бъдат премахнати чрез портала преди крайната дата или от вашите администратори след нея. Устройствата се връщат, както е описано в раздел „Мрежови устройства“. Своевременното осигуряване на заместващо оборудване е ваше задължение.

Дължими суми

Таксите до датата на прекратяване, както и всички суми, дължими съгласно „Предсрочно прекратяване по ваша инициатива“, остават дължими.

Разпоредби, които остават в сила

Разпоредбите относно поверителността, отговорността, интелектуалната собственост, изтриването на данните, дължимите такси, приложимото право и решаването на спорове продължават да се прилагат и след прекратяването на договора.

Приложно поле на раздела

Този раздел се прилага към всеки Абонамент за рутер, независимо дали е сключен от организация или от Потребител. Когато се различава от друг раздел на тези условия, този раздел има предимство за Абонамента за рутер, а във всичко, което не урежда различно, се прилагат останалите разпоредби на тези условия. Разпоредбите, в които се споменава Потребител, се прилагат само към Потребители.

Поръчка

Преди да направите поръчката, формулярът за поръчка показва избраните рутери и допълнителните функции за всеки рутер, месечната цена на всеки от тях по публикуваната ни ценова листа към този ден, цената на доставката, броя на месеците за предплащане и сумата, както и пита дали поръчвате като търговец или като физическо лице. Физическо лице, което прави поръчка, трябва да е навършило 18 години.

С изпращането на поръчката отправяте предложение за сключване на Абонамент за рутер при тези условия. Договорът се смята за сключен, когато приемем поръчката с имейл до посочения от вас адрес, и към него се прилага редакцията на тези условия, действаща към този ден. Можем да откажем поръчка, например когато не можем да доставим до посочения адрес или когато са приложими санкции. Цените в приетата поръчка остават непроменени, докато съответният Абонамент за рутер е в сила. Потвърждаваме приетата поръчка с имейл, към който прилагаме тези условия, а за Потребител и стандартния формуляр за отказ.

Рутерите се предоставят под наем

Рутерите са включени в абонамента и остават наша собственост: предоставят ви се под наем и никога не се продават. Рутер, който се повреди при нормална употреба, се заменя безплатно, както е описано в раздел „Мрежови устройства“.

Предплащане преди изпращането

Преди изпращането предплащате най-малкия цял брой месеци от абонамента, чиято стойност покрива стойността на рутерите, 280 евро за рутер, и доставката, 50 евро за поръчка в рамките на ЕС. Формулярът за поръчка и проформа фактурата посочват точния брой месеци и сумата. Това е авансово плащане на абонаментни такси, а не цена на рутерите, които остават наша собственост.

Абонаментът се активира в деня, в който първият рутер от поръчката се свърже с Платформата, но не по-късно от 30 дни след доставката. Следващото плащане е дължимо след изтичането на същия брой месеци от активирането, а след това абонаментът се фактурира месечно авансово.

Плащане и ДДС

Плащанията се извършват по банков път въз основа на проформа фактура. Цените не включват ДДС, който се начислява по приложимата ставка и се посочва на отделен ред във формуляра за поръчка и във фактурите, така че общата сума за плащане с включен ДДС е видима, преди да поръчате. За търговци от други държави членки на ЕС с валиден идентификационен номер по ДДС се прилага механизмът на обратно начисляване.

Доставка

В рамките на ЕС доставяме чрез DHL срещу фиксирана цена от 50 евро за поръчка, която се покрива от предплатените месеци, а движението на пратката можете да следите в клиентския портал. Извън ЕС оферираме доставката, митата и вносните данъци, преди да приемем поръчката. Рискът от погиване или повреждане преминава върху вас с доставката.

Вашият профил

След като предплащането постъпи при нас, създаваме профила ви в клиентския портал и изпращаме по имейл до адреса от поръчката данни за еднократно влизане. При първото влизане сте длъжни да изберете своя парола и да настроите двуфакторно удостоверяване.

Потребители: право на отказ

Потребителят може да се откаже от Абонамента за рутер, без да посочва причина и без разходи, в срок от 14 дни от сключването на договора, т.е. от деня, в който приемем поръчката. За да упражни правото си, Потребителят ни изпраща ясно изявление за решението си по имейл на адреса за контакт, публикуван на този уебсайт и посочен в потвърждението на поръчката, или използва формуляра от „Приложение: Стандартен формуляр за отказ“. Достатъчно е изявлението да бъде изпратено преди изтичането на 14-дневния срок.

Потребители: изпращане след срока за отказ

На Потребител изпращаме рутера едва след изтичането на 14-дневния срок за отказ, дори ако предплащането постъпи по-рано. Поради това доставката до Потребител може да отнеме повече от 14 дни от поръчката.

Потребители: възстановяване на суми при отказ

Ако Потребителят се откаже в срока, възстановяваме всички платени по поръчката суми в срок от 14 дни от получаването на отказа, чрез същото платежно средство, което е било използвано, освен ако Потребителят изрично не се съгласи с друго, и без разходи за Потребителя. Нищо не е изпратено, поради което нищо не подлежи на връщане, а вече създаденият за поръчката профил в портала се закрива.

Прекратяване на абонамента

Можете да прекратите Абонамента за рутер по всяко време с 30-дневно предизвестие, подадено чрез клиентския портал или писмено. Няма минимален срок и няма подновяване за определен срок.

Ако датата на прекратяване попада в предплатения период, възстановяваме предплатените месеци, които не са използвани към тази дата, като удържаме 50 евро за доставката и 50 евро за връщането на рутерите. Ако прекратите след предплатения период, месечното фактуриране спира на датата на прекратяване, а връщането е безплатно за вас. И в двата случая ви изпращаме предплатен етикет на DHL за връщане.

Връщане на рутерите

Върнете всеки рутер заедно със захранващия му блок в срок от 30 дни от датата на прекратяване. Невърнат рутер се фактурира по цената за замяна от 280 евро.

Неплащане в срок

След предплатения период, ако месечна фактура не бъде платена, ви изпращаме напомняне на датата на падежа. Ако фактурата остане неплатена 14 дни след падежа, спираме облачните функции, като рутерът продължава да осигурява основно маршрутизиране и достъп до интернет. Ако тя остане неплатена още 30 дни, Абонаментът за рутер се прекратява, рутерите трябва да бъдат върнати съгласно „Връщане на рутерите“, а неплатените суми остават дължими.

Потребители: законова гаранция за съответствие

Потребителят има законовата гаранция за съответствие по българското право, включително по Закона за защита на потребителите и по Закона за предоставяне на цифрово съдържание и цифрови услуги и за продажба на стоки, с който са транспонирани Директиви (ЕС) 2019/770 и 2019/771, доколкото тези правила се прилагат към Абонамента за рутер. Упражняването ѝ е безплатно за Потребителя, а задължението ни да заменим рутер, повреден при нормална употреба, е в допълнение към тези права, а не вместо тях.

Потребители: права, защитени от закона

Нищо в тези условия не лишава Потребителя от права, които той има по императивните разпоредби за защита на потребителите на държавата, в която живее. Всяко ограничение или изключване на отговорността в тези условия, включително в разделите „Отговорност“, „Автоматична защита и реакция“ и „Какво гарантираме и какво не“, се прилага към Потребител само доколкото този закон го допуска.

Потребители: съдилища и решаване на спорове

Потребителят може да предяви иск пред съдилищата по своето местоживеене, както и във Варна, а ние можем да предявяваме искове срещу Потребител само пред съдилищата, които законът допуска. Изборът на английско право и арбитраж по раздел „Приложимо право и решаване на спорове“ не е достъпен за Потребител. Потребителят може да отнесе спора и до орган за алтернативно решаване на потребителски спорове: в България това са помирителните комисии към Комисията за защита на потребителите (www.kzp.bg).

Задания

За всяка професионална услуга, например оценка на организацията, повторна оценка, програма за обучение, тест за проникване или доклад с информация за киберзаплахи, се изготвя задание или ред в Поръчката, в които се определят обхватът, резултатите, графикът и цената.

Оценка на организацията

Оценяваме организацията ви спрямо приложимите към нея изисквания, например NIS2 и морските правила за киберсигурност, и ви предаваме доклад със списък на несъответствията и приоритетите. Докладът отразява състоянието към датата на изготвянето му. Той е оценка, а не сертифициране, и не определя вместо вас правния ви статут.

Обучение

Обучението се заплаща на участник. Учебните материали се предоставят за вътрешна употреба. Съхраняваме данните за проведените обучения и резултатите като доказателство за вас. Удостоверението за завършено обучение потвърждава участието и постигнатия резултат, но не удостоверява квалификация за регулирана длъжност.

Виртуален ръководител по информационна сигурност

При плановете, които го включват, определен виртуален ръководител по информационна сигурност (vCISO) консултира вашето ръководство, изготвя отчети за него и участва заедно с вас в прегледи и одити. Той не става ваш служител или член на ваш орган и не поема правните задължения на вашия управителен орган. При смяна на определеното лице ви уведомяваме предварително и организираме предаване на работата.

Център за операции по сигурността

Когато е включен, нашият Център за операции по сигурността (SOC) следи сигналите от вашата среда денонощно, 365 дни в годината, оценява ги, предприема разрешените от вашите настройки действия по реакция и ескалира към посочените от вас лица по реда, договорен при внедряването.

Инциденти и уведомяване на органите

Когато планът ви включва управление на инциденти, водим инцидента заедно с вас и изготвяме изискваните от закона уведомления, по NIS2 ранно предупреждение до 24 часа, уведомление до 72 часа и окончателен доклад до един месец, така че да бъдат готови за подаване в съответния срок. Подавате ги вие или упълномощено от вас лице, освен ако Поръчката не предвижда, че ги подаваме ние от ваше име. Не можем да спазим срок, ако научим за инцидента твърде късно или вашето одобрение не постъпи навреме.

Одити и проверки

Когато това е включено, участваме заедно с вас в одити и проверки, дистанционно, освен ако не е уговорено друго, и предоставяме доказателствата, съхранявани в Платформата.

Промяна на насрочена дата

Ако отмените или отложите насрочена дата за професионална услуга, например обучение, посещение или времеви прозорец за тест, по-малко от 5 работни дни предварително, можем да ви начислим разходите, които не могат да бъдат възстановени, например вече закупени билети.

Писмено разрешение

Тестваме само системите, които сте разрешили писмено, в обхвата, на датите, в часовете и от адресите, определени в правилата за провеждане на теста. Потвърждавате, че имате право да разрешите тестването на всичко в обхвата; за системи, хоствани или поддържани от други лица, например облачни, сателитни или доставчици на управлявани услуги, получавате тяхното разрешение, когато условията им го изискват.

Рискове при тестването

Тестването може да наруши работата на системите дори когато се извършва внимателно. Предварително договаряме с вас изключенията и предпазните мерки, спираме веднага щом поискате и ви уведомяваме незабавно, ако открием нещо критично. Нарушаването на работата, причинено от самото тестване в рамките на договорения обхват и правила, не е неизпълнение на договора, освен ако сме действали небрежно.

Фишинг и социално инженерство

Симулациите се насочват само към лицата и адресите, които сте одобрили. Резултатите се използват за обучение, а не за дисциплинарни цели, освен ако не сте уведомили служителите си за друго и законът го допуска.

Резултати от теста

Резултатите са поверителни и принадлежат на вас. Съхраняваме работните данни от теста само докато са необходими за изготвянето и поддържането на доклада, но не повече от 12 месеца.

Повторен тест

Включен е един повторен тест на откритите проблеми в срок от три месеца от доклада, освен ако заданието не предвижда друго.

Връзка в морето

Корабите и отдалечените обекти разчитат на сателитни и мобилни връзки, които са бавни, скъпи и понякога липсват. Платформата е създадена за такива условия: отчетите и актуализациите изчакват връзка, а защитата работи на борда и без облака. Закъснението в отчитането, причинено от връзката, не е неизпълнение на услугата.

Сателитен трафик

Данните, които Платформата пренася по вашите връзки, ви се таксуват от доставчика на връзката. В портала можете да ограничавате и планирате трафика на Платформата, а ние ви помагаме да зададете ограничения, съобразени с вашия тарифен план.

Инсталиране на борда

Инсталирането на кораб се извършва в пристанище или от екипажа по наши указания и с дистанционна помощ. Присъствието на борда, пътуването и достъпът до пристанището се оферират отделно, освен ако не са включени в Поръчката. Вие осигурявате пропуските за пристанището и разрешението на капитана.

Корабни системи и класификация

Устройството се свързва с оперативните технологии на кораба, например навигационните, машинните или товарните системи, само доколкото Поръчката го предвижда и в съответствие със системата за управление на безопасността на кораба. Не променяме системи, критични за безопасността. Когато се прилагат класификационни правила за киберустойчивост, например IACS UR E26 и E27, предоставяме документацията, съхранявана в Платформата, в подкрепа на вашите прегледи; получаването на одобрение от класификационното дружество остава ваше задължение.

Какво гарантираме

• Услугите се предоставят с дължимата грижа, от квалифицирани специалисти и в съответствие с добрите практики в бранша;
• Платформата работи по същество така, както е описано в документацията ѝ;
• не внасяме съзнателно зловреден код;
• имаме право да предоставим лицензите по тези условия;
• при плановете, които го включват, мерките в обхвата са внедрени, действат и се документират непрекъснато, регулаторните уведомления са изготвени и готови в срок, а регистрите и доказателствата ви ще издържат проверка от оценител.

Отстраняваме за наша сметка проблемите в нашите продукти

Дефект или пропуск в нашето оборудване или нашия софтуер, тоест в Устройството и в Платформата, която управляваме за вас, се отстранява безплатно за вас. За пропуск на друго място във вашата среда изготвяме препоръка с приоритет и, ако желаете ние да извършим работата, оферта.

Какво никой не може да гарантира

Никоя услуга за сигурност не може да гарантира, че няма да бъдете атакувани успешно, че всяка заплаха ще бъде открита или че надзорен орган, застраховател или клиент ще стигне до определено заключение. Ние не поемаме такива ангажименти и нищо на нашия уебсайт, в нашите рекламни материали или в разговори с нас не следва да се тълкува като такъв ангажимент. Под „гарантирано съответствие“ разбираме, че когато надзорният орган дойде, работата ще е свършена и доказателствата ще са налице.

Предоставяната информация

Информацията за уязвимости, киберзаплахи и съответствие идва от източници, които смятаме за надеждни, и от собствения ни анализ, но може да бъде непълна или неточна. Тя подпомага вашите решения, но не ги замества и не представлява правен съвет.

Ако не изпълним поетото

Ако Услугите не отговарят на тези гаранции, уведомете ни своевременно. Отстраняваме проблема за наша сметка, а ако не успеем в разумен срок, можете да прекратите засегнатия продукт и да получите обратно таксите, платени за периода след неизпълнението.

Други гаранции не се дават

Извън посоченото в тези условия и доколкото законът позволява, не даваме други гаранции, изрични или подразбиращи се.

Когато отговорността не се ограничава

Нищо в тези условия не ограничава и не изключва отговорността за умисъл или груба небрежност, която според българското право не може да бъде ограничена предварително, за причинена смърт или телесна повреда, за измама, както и всяка друга отговорност, която законът не позволява да бъде ограничена.

Ограничение на отговорността

Във всички останали случаи общата отговорност на всяка от страните, произтичаща от или във връзка с договора, за всяка година от действието му е ограничена до таксите, платени и дължими по този договор за 12-те месеца преди събитието, довело до претенцията.

По-висок размер при нарушения, свързани с данни

При нарушение на Споразумението за обработване на данни или на раздел „Поверителност“ ограничението е в двоен размер.

Вреди, които не се обезщетяват

Никоя от страните не отговаря за пропуснати ползи, загубени приходи, клиенти, репутация или очаквани спестявания, нито за косвени или последващи вреди, освен в случаите, в които отговорността не се ограничава, както е посочено по-горе.

Глоби и имуществени санкции

Глобите и имуществените санкции, наложени ви от надзорен орган, са за ваша сметка, освен доколкото са пряка последица от наше неизпълнение на договора и законът допуска възстановяването им.

Загубени данни

Когато данни бъдат загубени поради наше неизпълнение, сме длъжни на първо място да ги възстановим от последното резервно копие в Услугите, а в рамките на ограничението покриваме разумните разходи за повторното създаване на данните, които не могат да бъдат възстановени.

Ограничаване на вредите

Всяка от страните предприема разумни мерки, за да ограничи вредите си. Не отговаряме, доколкото вредата се дължи на това, че не сте последвали наша писмена препоръка, не сте инсталирали предоставена от нас актуализация или не сте одобрили предложено и обосновано от нас действие по реакция.

Таксите не се ограничават

Ограничението не се прилага към задължението ви да заплащате таксите.

Потребители

Този раздел се прилага към Потребител само доколкото законът допуска, както е описано в раздел „Абонаменти за рутер, поръчани онлайн“.

Претенции за нарушени права на интелектуална собственост

Ако трето лице твърди, че Услугите нарушават негови права на интелектуална собственост, ние поемаме защитата ви и заплащаме присъдените обезщетения и разноски, при условие че ни уведомите своевременно, ни оставите да водим защитата и ни съдействате. Вместо това можем да променим Услугите така, че да не нарушават права, да придобием лиценз или, ако нито едното не е разумно, да прекратим засегнатия продукт и да ви върнем предплатените за него такси. Това не се прилага, когато претенцията се дължи на ваши изменения, на ваши данни или на използване в комбинация с продукти, които не сме предоставили ние.

Претенции, свързани с включеното от вас в обхвата

При същите условия вие поемате защитата ни срещу претенции на трети лица, включително ваши служители, членове на екипажа, гости и собственици на системи, които сте включили в обхвата, когато те произтичат от наблюдение, сканиране или тестване, разрешени от вас без да имате право на това, от вашите данни или от незаконосъобразното ви използване на Услугите.

Нашите права

Ние и нашите лицензодатели притежаваме правата върху Платформата, софтуера в Устройствата и Агентите, нашите правила за откриване и информация за киберзаплахи, нашите методи, шаблони и учебни материали, както и върху подобренията им, включително подобренията по ваши предложения.

Вашите права

Притежавате вашите данни и резултатите, изготвени специално за вас: доклада от оценката, регистрите, политиките и плановете, докладите от тестове и доказателствата. Когато резултатът съдържа наши стандартни шаблони, методи или текстове, имате безсрочно право да ги използвате като част от резултата за собствени нужди, включително след прекратяване на договора.

Предложения

Ако ни предложите подобрения, можем да ги използваме свободно и без задължения към вас.

Вашето наименование и лого

Не ви посочваме като наш клиент и не използваме вашето лого без писменото ви съгласие.

Поверителна информация

Всяка от страните пази в тайна непубличната информация на другата страна, получена във връзка с договора, включително схемите на вашите мрежи, уязвимостите и находките, както и нашите цени, методи и вътрешното устройство на продуктите ни. Всяка от страните я използва само за целите на договора и я предоставя само на лица, които имат нужда от нея и са обвързани със сходни задължения.

Срок

Задължението се прилага за срока на договора и пет години след прекратяването му, а за информация, свързана със сигурността, например пароли, уязвимости и мрежови схеми, докато тя запазва значението си.

Изключения

Задължението не обхваща информация, която е или стане публично достъпна не по вина на получателя, която получателят вече е знаел или е създал самостоятелно, или която законът или компетентен орган изисква да бъде разкрита; в последния случай получателят първо уведомява другата страна, когато това е допустимо.

Санкции

Не предоставяме Услугите на лица, организации или кораби, спрямо които са наложени санкции от Европейския съюз или Организацията на обединените нации или, когато те се прилагат към нас, от други държави, нито за използване на територии под санкции. Потвърждавате, че нито вие, нито вашите собственици или управители, нито който и да е кораб или Обект в обхвата е обект на такива санкции, и се задължавате да ни уведомите незабавно, ако това се промени. В такъв случай можем незабавно да спрем Услугите или да прекратим договора.

Експортен контрол

Нашите продукти съдържат технологии за криптиране и сигурност, които могат да подлежат на експортен контрол, включително по Регламент (ЕС) 2021/821 относно изделията с двойна употреба. Нямате право да изнасяте или пренасяте продуктите в нарушение на тези режими, включително като пренесете Устройство на борда до държава, в която използването му е ограничено.

Вашият регулаторен статут

Определянето на приложимите към вас изисквания, например дали сте съществен или важен субект по NIS2, както и регистрацията пред компетентния орган, когато се изисква, са ваше задължение. Нашата оценка ви помага в това.

Противодействие на корупцията

Всяка от страните спазва законодателството за противодействие на корупцията и не предлага, нито приема подкупи или неправомерни плащания във връзка с договора.

Покупка чрез партньор

Ако придобивате SeaDirect Protect чрез оторизиран партньор, търговските условия (цена, фактуриране, плащане и първо ниво на поддръжка) се уговарят с партньора. Използването на Услугите, обработването на вашите данни от нас и нашите задължения към вас продължават да се уреждат от тези условия.

Партньор, който действа от ваше име

На определен от вас партньор може да бъде предоставен операторски достъп до вашата среда. Вие решавате какво може да вижда и да прави той и можете да оттеглите достъпа му по всяко време. Не отговаряме за действията на партньора в качеството му на ваш оператор.

Услуги под марката на партньор

Оторизиран партньор може да предлага Услугите под собствена марка въз основа на отделен партньорски договор с нас. Ако закупите такава услуга, партньорът е вашият доставчик и отговаря пред вас за нея; ние предоставяме основните Услуги на партньора, а обработваме данните ви съгласно Споразумението за обработване на данни, което партньорът ви предоставя.

Непреодолима сила

Никоя от страните не отговаря за забава или неизпълнение, причинени от обстоятелства извън нейния разумен контрол, например природни бедствия, война, тероризъм, пиратство, актове на държавни органи, нови санкции, мащабни сривове в интернет, сателитните или електрическите мрежи или атаки срещу споделена инфраструктура в мащаб, който мерките по раздел „Сигурност на услугата“ не биха могли разумно да предотвратят, при условие че уведоми своевременно другата страна и предприеме разумни мерки за ограничаване на последиците. Таксите за действително предоставените Услуги остават дължими. Ако такова обстоятелство препятства изпълнението повече от 60 дни, всяка от страните може да прекрати засегнатата част от договора.

Изменение на условията

Можем да изменяме тези условия, например поради нови продукти, промени в законодателството или в Услугите. Номерът на редакцията и датата в началото се променят при всяко изменение, а предишните редакции се предоставят при поискване.

Кога изменението се прилага за вас

За сключена Поръчка новата редакция се прилага от следващото ѝ подновяване, като ви уведомяваме за съществените промени най-малко 60 дни преди да започнат да се прилагат за вас. Промени, изисквани от закона, или такива, които са единствено във ваша полза, могат да се прилагат и по-рано.

Изменение на Поръчката

Поръчката се изменя в писмена форма, включително чрез нова или актуализирана оферта, която приемете.

Уведомления

Уведомленията по договора се отправят в писмена форма до адресите, посочени в Поръчката, като имейлът се смята за писмена форма. Уведомление за нарушение, прекратяване или претенция се изпраща и с препоръчано писмо или чрез квалифицирана услуга за електронна препоръчана поща.

Електронни подписи

Поръчките и другите договорни документи могат да бъдат подписвани електронно, включително с усъвършенстван електронен подпис, и всяка от страните приема електронно подписаните документи като оригинали.

Език

Тези условия са съставени на английски език и са достъпни и на български език. При несъответствие между английския и българския текст или друг превод предимство има английският текст.

Прехвърляне на договора

Никоя от страните не може да прехвърля договора без съгласието на другата, което не може да бъде отказано без основание, освен на правоприемник на цялото съответно предприятие, който поема всички задължения.

Цялост на договора

Договорните документи съдържат цялото споразумение между страните относно предмета им и заместват предходните предложения и преговори. Никоя от страните не се позовава на изявление, което не е включено в тях, като това не ограничава отговорността за измама.

Недействителност на отделни разпоредби

Недействителността на отделна разпоредба не води до недействителност на договора, а недействителната разпоредба се заменя от действителна, която е най-близка до целта ѝ.

Неупражняване на права

Неупражняването на право в даден момент не означава отказ от него.

Независими страни

Страните са независими. Нищо в договора не прави която и да е от тях съдружник, търговски представител или служител на другата.

Приложимо право

Договорът и всички спорове по него се уреждат от правото на Република България, освен ако Поръчката не избира правото на Англия и Уелс. Конвенцията на ООН относно договорите за международна продажба на стоки не се прилага.

Преговори

Страните първо се опитват да разрешат всеки спор чрез преговори. Всяка страна определя представител на ръководството и те провеждат среща, лично или онлайн, в срок от 15 работни дни от писмена покана.

Компетентен съд

Ако спорът не бъде разрешен чрез преговори в срок от 30 дни, той се отнася до компетентния съд в гр. Варна. Когато Поръчката избира английско право, спорът вместо това се решава окончателно чрез арбитраж в Лондон по правилата на Лондонската асоциация на морските арбитри (LMAA), действащи към започването на арбитража, на английски език. Всяка от страните може по всяко време да поиска от компетентен съд допускане на обезпечение или други неотложни мерки.

Потребители

За Потребител се прилагат съдилищата и способите за решаване на спорове, описани в раздел „Абонаменти за рутер, поръчани онлайн“, а изборът на българско право не засяга императивната защита на потребителите на държавата, в която Потребителят живее.

За кого се отнася този раздел

Този раздел се прилага за всяко лице, което посещава protect.seadirect.net или използва безплатните му инструменти, независимо дали е наш клиент.

Безплатни инструменти

Безплатните инструменти (проверка на IP адрес, търсене на уязвимости, проверка на хеш на зловреден софтуер, сканиране на файл, анализ на User-Agent и регулаторният календар) се предоставят безплатно и във вида, в който са, с информационна цел. От всеки мрежов адрес може да се извършва ограничен брой проверки на ден. Резултатите могат да бъдат непълни или неточни, а липсата на открити проблеми не е гаранция за безопасност.

Добросъвестно използване

При използването на сайта и инструментите нямате право:

• да ги използвате автоматизирано или масово, нито да заобикаляте дневните ограничения;
• да качвате файлове, които нямате право да споделяте, или файлове, съдържащи лични данни на други лица;
• да използвате резултатите, за да атакувате, тормозите или профилирате когото и да е;
• да пречите на работата на сайта или да се опитвате да получите достъп до нещо, което не ви е предоставено.

Страници, създадени от проверки

Когато при търсене на уязвимости бъдат открити известни уязвимости, продуктът и версията могат да бъдат публикувани като отделна страница на сайта, за да намерят отговора и други. Към нея не се съхранява информация за това кой е извършил търсенето.

Съдържание на сайта

Съдържанието на този сайт е наше или се използва по лиценз. Можете да четете, отпечатвате и споделяте страници за лична информация, като посочвате източника; за всяко друго използване е необходимо нашето разрешение. Данните за уязвимости идват от публични източници при техните лицензи и източниците са посочени на страниците, които ги показват.

Отговорност за безплатните инструменти

Доколкото законът позволява, не отговаряме за вреди от използването на този сайт или на безплатните инструменти, които се предоставят безвъзмездно. Това не ограничава отговорността за умисъл или груба небрежност.

Защита на личните данни

Обработването на лични данни от този сайт е описано в Известието за поверителност.

Контакти

„НБС МЕРИТАЙМ“ ООД, бул. „Приморски“ № 1, 9000 Варна, България. ЕИК 127595228, ДДС № BG127595228.

• по въпроси относно договора или тези условия: на адреса за контакт, публикуван на този уебсайт, или на определеното за вас лице за контакт;
• по въпроси относно личните данни: на длъжностното лице по защита на данните, на адреса в Известието за поверителност;
• за съобщаване на уязвимост в наш продукт: на адреса за въпроси по сигурността, публикуван на този уебсайт;
• за съобщаване на събитие, свързано със сигурността: чрез формуляра на този уебсайт или чрез вашия канал за поддръжка, ако сте наш клиент.

Стандартен формуляр за упражняване на правото на отказ

Попълнете и изпратете този формуляр само ако желаете да се откажете от договора.

• До: „НБС МЕРИТАЙМ“ ООД, бул. „Приморски“ № 1, 9000 Варна, България, по имейл на адреса за контакт, публикуван на този уебсайт и посочен в потвърждението на поръчката.
• С настоящото уведомявам/уведомяваме (*), че се отказвам/отказваме (*) от сключения от мен/нас (*) договор за предоставяне на следната услуга: Абонамент за рутер, номер на поръчката:
• Поръчан на (*) / приет на (*):
• Име на потребителя/потребителите:
• Адрес на потребителя/потребителите:
• Подпис на потребителя/потребителите (само в случай че този формуляр е на хартия):
• Дата:
• (*) Ненужното се зачертава.