Политика о выпуске обновлений программного обеспечения "Knomary Целеполагание"

Политика о выпуске обновлений программного обеспечения "Knomary Целеполагание"

1. Общие положения

1.1 Настоящая Политика регулирует порядок выпуска обновлений программного обеспечения “Knomary Целеполагание” (далее - Продукт) компанией ООО “НОМАРИ СиАйЭС” (далее - Вендор), предназначенного как для локальной инсталляции (Self-hosted), так и для использования в облаке (Cloud-based).
1.2 Основными целями процесса обновления Продукта (методические указания, пакеты, iso-образы с пакетами и другие механизмы распространения) являются исправление ошибок, улучшение функций, производительности и безопасности Продукта.
1.3 Обновления Продукта предоставляются в случае приобретения лицом (далее - Пользователь) лицензии на Продукт с включенными обновлениями в течение срока, указанного в описании лицензии. Сведения о выходе обновлений Продукта, количестве приобретенных лицензий на Продукт доступны в личном кабинете Пользователя. После окончания срока предоставления обновлений, Пользователь вправе получить доступ к обновлениям Продукта только в рамках технической поддержки Продукта. Услуги по технической поддержке Продукта приобретаются на основании отдельного договора с Вендором или партнером Вендора. Обновления являются одной из составных частей технической поддержки Продукта.
1.4 Обновления предоставляются в соответствии с настоящей Политикой и лицензионным (сублицензионным) договором, заключенным между Пользователем и Вендором или партнером Вендора. В случае расхождений условий предоставления обновлений по настоящей Политике и договору, применяются положения договора.

2. Виды обновлений

2.1 Вендор выпускает следующие виды обновлений:

• оперативные обновления (минорные);
• срочные обновления (патчи).

2.1.1 Обновления обозначаются следующим образом. Например, 2.1.3,  где 1 - это номер оперативного обновления, а 3 - номер срочного обновления. 
2.1.2 Каждое последующее оперативное обновление не является новым Продуктом.
2.2 Оперативные обновления решают следующий комплекс задач:

• устранение критических и некритических ошибок в Продукте;
• обеспечение соответствия устранение уязвимостей Продукта;
• реализация новых функциональных возможностей Продукта;
• повышение удобства использования, управления компонентами Продукта и др.

2.3 Срочные обновления предназначены для быстрого устранения критических ошибок высокого уровня.
2.3.1 Срочные обновления представляют собой отдельные программные компоненты, не предусматривающие внесение изменений в комплект документации оперативного обновления.
2.3.2 Все обновления перед публикацией на сайте Вендора проходят тестирование в рамках процедур по разработке безопасного программного обеспечения, а также тестирование с целью подтверждения устранения и/или невозможности использования выявленных уязвимостей, невнесения новых уязвимостей и соответствия Продукта с внесенными изменениями функциональному предназначению.
2.4 Информация о выпуске обновлений Продукта доступна на сайте Вендора и/или в личном кабинете.

3. Информационно-справочная поддержка функционирования Продукта

3.1 Информационно-справочная поддержка функционирования Продукта осуществляется в соответствии с правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утв. Постановлением Правительства РФ от 16.11.2015 №1236, а также требованиями регуляторов в области безопасности информации.
3.2 Информационно-справочная поддержка функционирования Продукта обеспечивается посредством использования телефонной связи, программных средств обмена сообщениями с Пользователями, указанными в 3.3 Политики.
3.3 Прием Запросов осуществляется Вендором круглосуточно через личный кабинет. Оповещения о регистрации Запроса автоматически отправляются на электронную почту Пользователя с адреса no-reply@astralinux.ru.

• Личный кабинет (далее - ЛК) - web-ресурс: https://lk-new.astralinux.ru/ Инструкция по использованию ЛК: https://wiki.astralinux.ru/x/eoWqBw

3.4 В рамках информационно-справочной поддержки предоставляется доступ к инструкциям и руководствам по работе с Продуктом, обеспечивается прием обращений по вопросам, связанным с выпуском обновлений Продукта, а также возникающим в ходе эксплуатации Продукта. Пользователь имеет право на получение обновлений Продукта в течение срока, указанного в описании лицензии на Продукт. После окончания срока, указанного в описании лицензии на Продукт, обновления Продукта доступны в рамках технической поддержки по отдельному договору.

4. Типы обновлений Продукта

* Доступ к срочным обновлениям, а также переход и помощь в миграции на актуальное оперативное обновление Продукта (без перехода на новый Продукт, если иное не оговорено в отдельном договоре между Пользователем и Вендором или партнером Вендора) доступны только для типа установки Self-hosted в пределах срока получения обновлений, предусмотренного лицензией на Продукт. Для типа установки Cloud-based осуществляется автоматическое обновление на актуальную версию.

5. Обязательства и ответственность Пользователя

5.1 Пользователь обязан:
5.1.1 Своевременно устанавливать обновления в соответствии с инструкциями, размещенными в Справочном центре или инструкциями, предоставленными Вендором. В случае несоблюдения инструкций, Вендор не несет ответственности за сбои в работе Продукта.
5.1.2 Выполнять следующие рекомендации перед применением обновлений и инструкций, предоставленных Вендором на функционирующей инфраструктуре:

• создать резервную копию данных или программного обеспечения, если данные удается идентифицировать, а в случае невозможности идентификации затронутого ПО или данных создать резервную копию всей конфигурации;

5.1.3 Не нарушать функционирование, не создавать помехи в пользовании онлайн-ресурсами Вендора, к которым был предоставлен доступ.
5.2 Пользователь несет ответственность:

• за резервное копирование своих данных из своей инфраструктуры в системе резервного копирования и программного обеспечения;
• за соблюдение лицензионных условий использования системного программного обеспечения, а также программного обеспечения иных разработчиков.

5.3 Пользователь не вправе уступать права требования к Вендору третьим лицам, вытекающие из настоящей Политики,третьим лицам.

6. Ограничение ответственности Вендора

6.1 Вендор не несет ответственности за недостатки и уязвимости в Продукте по причине не установки Пользователем доступных обновлений Продукта, устраняющих данные недостатки.
6.2 Вендор не несет ответственности и не возмещает никакой ущерб, причиненный Пользователю или третьим лицам в результате использования и/или невозможности использования Продукта и/или информации, содержащейся в результатах работы Продукта, а также программного обеспечения третьих лиц. Данное правило в части невозможности использования Продукта не применяется к тем случаям, когда такая невозможность использования Продукта произошла по вине Вендора.
6.3 Вендор не несет ответственности за недоведение обновлений по запросу Пользователя по причинам, не зависящим от Вендора, а именно, нарушение работы Интернета, оборудования или программного обеспечения со стороны Пользователя, сбои в работе служб email-рассылки, в том числе при попадании писем Вендора в папку "Спам".
6.4 Вендор не несет ответственность за нарушение условий настоящей Политики в случае предоставления Пользователем недостоверной и/или неполной информации, предоставленной и/или запрошенной Вендором при поступлении или во время работы по Запросу.
6.5 Вся охраняемая законом информация, содержащаяся в информационной системе, информационно-телекоммуникационной сети, автоматизированных системах управления Пользователя, не будет доступной для Вендора в процессе отработки Запроса. Обнаружение Вендором возможности получения доступа к охраняемой законом информации, не является неправомерным, и Пользователь не будет иметь каких-либо претензий к Вендору при наступлении данного обстоятельства. Пользователь обязан самостоятельно обеспечить защиту охраняемой законом информации в процессе отработки Вендором Запроса.
6.6 Ни одна из сторон не несет ответственности перед другой стороной за невыполнение обязательств, вызванное обстоятельствами, возникшими помимо воли и желания сторон, которые нельзя было предвидеть или избежать.

7. Прочие условия

7.1 Согласно Политике, помощь по настройке каналов связи, программированию и разработке программного обеспечения, стороннему программному обеспечению, оценке действий третьих лиц, диагностике инцидентов информационной безопасности, разработке сценариев и скриптов, а также настройке инфраструктуры, вопросам выходящим за рамки Документации, не предоставляется.
7.2 Вендор вправе в любое время вносить изменения в Политику. Актуальная версия Политики доступна на официальном сайте Вендора по адресу: https://astragroup.ru/support/security-bulletins/
7.3 Пользователь обязуется регулярно осуществлять проверку наличия изменений в Политике, а Вендор уведомлять об изменениях Политики посредством личного кабинета. Пользователь не вправе ссылаться на свою не информированность о внесении таких изменений.
7.4 В случае, если Пользователь предоставляет данные о юридическом лице, Пользователь подтверждает, что имеет для этого достаточно правомочий, а предоставляемая Пользователем информация является полной и достоверной.