Политика о выпуске обновлений программного продукта "платформа Astra Wine"

Политика о выпуске обновлений программного продукта "платформа Astra Wine"

1. Общие положения

1.1. Настоящая Политика регулирует порядок выпуска ООО "Винтегра Софт" (далее – Вендор) обновлений программного продукта "Платформа Astra Wine" (далее - Продукт).
1.2. Основными целями процесса обновления Продукта (методические указания, deb пакеты и другие механизмы распространения) являются исправление ошибок, улучшение функций, производительности и безопасности Продукта.
1.3. Обновления Продукта предоставляются в случае приобретения лицом (далее - Пользователь) лицензии на Продукт с включенными обновлениями в течение срока, указанного в описании лицензии. Сведения о выходе обновлений Продукта, количестве приобретенных лицензий на Продукт доступны в личном кабинете Пользователя. После окончания срока предоставления обновлений, Пользователь вправе получить доступ к обновлениям Продукта только в рамках технической поддержки Продукта. Услуги по технической поддержке Продукта приобретаются на основании отдельного договора с Вендором или партнером Вендора. Обновления являются одной из составных частей технической поддержки Продукта.
1.4. Обновления предоставляются в соответствии с настоящей Политикой, требованиями регуляторов в области безопасности информации и лицензионным (сублицензионным) договором, заключенным между Пользователем и Вендором или партнером Вендора. В случае расхождений условий предоставления обновлений по настоящей Политике и договору, применяются положения договора.

2. Виды обновлений

2.1. Вендор выпускает и поддерживает обновления для текущей актуальной версий Продукта для каждой поддерживаемой версии операционной системы Astra Linux.
2.2. Выпускаемые обновления Продукта содержат следующие циклы:

• features – допустимы обновления функциональности, исправления ошибок и повышение безопасности;
• bug fixes – допустимы только исправления ошибок и повышение безопасности;
• security fixes – допустимы только обновления, связанные с повышением безопасности.

2.3. Обновления Продукта решают следующий комплекс задач:

• исправление ошибок;
• повышение безопасности;
• обновление функциональности;
• включение новых программных пакетов;
• обновление основных компонентов системы.

2.4. Обновления Продукта могут быть доступны в виде:

• отдельных пакетов программ с инструкциями по их установке и настройке;
• обновлений для конкретных пакетов, которые можно идентифицировать по их версии;
• рекомендаций по конфигурации и эксплуатации системы с учетом последних обновлений.

2.5. Информация о выпуске обновлений Продукта доступна на сайте Вендора и/или в личном кабинете.

3. Информационно-справочная поддержка функционирования Продукта

3.1. Информационно-справочная поддержка функционирования Продукта осуществляется в соответствии с правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утв. Постановлением Правительства РФ от 16.11.2015 №1236, а также требованиями регуляторов в области безопасности информации.
3.2. Информационно-справочная поддержка осуществляется на основании Документации, включающей руководства, инструкции и другие материалы по работе с Продуктом, размещённые в графическом интерфейсе Продукта и в базе знаний по адресу: https://wiki.astralinux.ru/kb, а также в личном кабинете пользователя по адресу: https://lk.astra.ru/.
3.3. Вендором осуществляется приём обращений (далее - Запрос) по вопросам, связанным с эксплуатацией и обновлением Продукта, включая выявление, регистрацию, воспроизведение и анализ инцидентов (нарушений нормальной работы системы), а также их корневых причин - ошибок, сбоев, несоответствий, других дефектов (далее - Дефекты) и уязвимостей, при этом устранение выявленных проблем осуществляется за счёт выпуска обновлений Продукта.
3.4. Приём Запросов, конфиденциальность и способы взаимодействия.
Вендор обеспечивает конфиденциальность сведений, полученных при обработке Запросов, включая информацию о выявленных Дефектах, уязвимостях и иных проблемах, в соответствии с требованиями информационной безопасности. В целях соблюдения этих требований пользователям не предоставляется прямой доступ к баг-трекеру, который содержит указанные сведения и другие материалы, потенциально включающие конфиденциальную информацию. Все операции по регистрации Запросов и получению информации о статусе их рассмотрения осуществляются исключительно через Личный кабинет, выполняющий функции тикет-системы, при участии специалистов Вендора.

3.4.1. Личный кабинет (web-ресурс):

• Приём Запросов осуществляется круглосуточно (24/7) по адресу https://lk.astra.ru/;

• Обработка Запросов производится по рабочим дням с 09:00 до 18:00 (по московскому времени). Для степеней критичности обновлений "Экстренная" и "Высокая" для обновлений "Тип 2" - круглосуточно (24/7).

• Инструкция по использованию Личного кабинета доступна по адресу: https://wiki.astralinux.ru/x/eoWqBw;

• Оповещения о регистрации Запроса автоматически направляются на электронную почту Пользователя с адреса no-reply@astralinux.ru.

3.4.2. Телефон:

• В рабочие дни с 09:00 до 18:00 (по московскому времени) по многоканальному номеру: +7 (495) 369-48-16 доб. 3 или 8 (800) 222-07-00 доб. 3;

• Круглосуточно (24/7) - только для Запросов со степенью критичности обновлений "Экстренная" и "Высокая" для обновлений "Тип 2".

3.4.3. Мессенджер - Mattermost:

• Канал создаётся по адресу https://support.astralinux.ru/im;
• Возможность создания ссылки-приглашения на канал предоставляется во время работы над Запросами "Высокой" или "Экстренной" критичности для обновлений "Тип 2" и может быть инициирована Пользователем или Вендором.

4. Версии обновлений Продукта

4.1. Каждая версия обновления содержит хотя бы одно обновление функционала и/или документации Продукта :

5. Типы обновлений Продукта

* Доступ к информационно-справочной поддержке и минорным обновлениям, а также переход на актуальное мажорное обновление Продукта (без перехода на новый Продукт, если иное не предусмотрено в отдельном договоре между пользователем и Вендором или партнером Вендора) доступен в пределах срока получения обновлений, предусмотренного лицензией на Продукт.
** Удаленное подключение к информационной системе Пользователя осуществляется после получения согласия на доступ к инфраструктуре в письменной или электронной форме. Подключение производится в рамках контекста Запроса по согласованию сторон. Дополнительно, стороны согласуют программное средство и время подключения.

6. Обязательства и ответственность Пользователя

6.1. Пользователь обязан:
6.1.1. Своевременно устанавливать обновления в соответствии с инструкциями, размещенными на сайте Вендора и/или в личном кабинете или инструкциями, предоставленными Вендором. В случае несоблюдения инструкций, Вендор не несет ответственности за сбои в работе Продукта.
6.1.2. Выполнять следующие рекомендации перед применением обновлений и инструкций, предоставленных Вендором, на функционирующей инфраструктуре:

• Выполнять резервное копирование затрагиваемых данных и компонентов перед внесением изменений, обеспечив возможность полного восстановления соответствующего функционала;

  • Рекомендуемая частота регулярного резервного копирования не реже одного раза в день для критичных систем и одного раза в неделю для остальных;

• В случае невозможности точной идентификации затронутого программного обеспечения или данных создавать резервную копию всей конфигурации;

• Сохранять персональную информацию и настройки пользователей, включая их файлы, конфигурации, документы и прочее;

• Применять обновления и инструкции в первую очередь на тестовом контуре, идентичном продуктивному.

6.1.3. Не нарушать функционирование, не создавать помехи в пользовании онлайн-ресурсами Вендора, к которым был предоставлен доступ.
6.2. Пользователь несет ответственность:

• За резервное копирование своих данных из своей инфраструктуры в системе резервного копирования и программного обеспечения;

• За соблюдение лицензионных условий использования системного программного обеспечения, а также программного обеспечения иных разработчиков.

6.3. Пользователь не вправе уступать права требования к Вендору, вытекающие из настоящей Политики, третьим лицам.

7. Ограничение ответственности Вендора

7.1. Вендор не несет ответственности за недостатки и уязвимости в Продукте по причине не установки Пользователем доступных обновлений Продукта, устраняющих данные недостатки.
7.2. Вендор не несет ответственности и не возмещает никакой ущерб, причиненный Пользователю или третьим лицам в результате использования и/или невозможности использования Продукта и/или информации, содержащейся в результатах работы Продукта, а также программного обеспечения третьих лиц. Данное правило в части невозможности использования Продукта не применяется к тем случаям, когда такая невозможность использования Продукта произошла по вине Вендора.
7.3. Вендор не несет ответственности за не доведение обновлений по запросу Пользователя по причинам, не зависящим от Вендора, а именно, нарушение работы Интернета, оборудования или программного обеспечения со стороны Пользователя, сбои в работе служб email-рассылки, в том числе при попадании писем Вендора в папку "Спам".
7.4. Вендор не несет ответственность за нарушение условий настоящей Политики в случае предоставления Пользователем недостоверной и/или неполной информации, предоставленной и/или запрошенной Вендором при поступлении или во время работы по Запросу. 
7.5. Вся охраняемая законом информация, содержащаяся в информационной системе, информационно-телекоммуникационной сети, автоматизированных системах управления Пользователя, не будет доступной для Вендора в процессе отработки Запроса. Обнаружение Вендором возможности получения доступа к охраняемой законом информации, не является неправомерным, и Пользователь не будет иметь каких-либо претензий к Вендору при наступлении данного обстоятельства. Пользователь обязан самостоятельно обеспечить защиту охраняемой законом информации в процессе отработки Вендором Запроса.
7.6. Ни одна из сторон не несет ответственности перед другой стороной за невыполнение обязательств, вызванное обстоятельствами, возникшими помимо воли и желания сторон, которые нельзя было предвидеть или избежать.

8. Жизненный цикл Продукта

8.1. Актуальная версия продукта поддерживается в течение 12 месяцев, при этом одновременно обеспечивается поддержка актуального и предыдущего мажорного релиза операционной системы Astra Linux, а также одного предыдущего минорного обновления для каждого из этих релизов.
8.2. Актуальная версия Продукта получает полную информационно-справочную поддержку, включая повышение безопасности, исправление ошибок и выпуск новых функций в обновлениях.
8.3. Предыдущая версия поддерживаются с ограничениями. Возможны исправления критических ошибок и уязвимостей, но новые функции и улучшения доступны только в актуальной версии Продукта.
8.4. По истечении 12 месяцев с момента выпуска версии, поддержка прекращается, и пользователям предлагается мигрировать на поддерживаемые версии Продукта.

9. Прочие условия

9.1. Согласно Политике, помощь по настройке каналов связи, по любым вопросам, связанным со сторонним программным обеспечением, программированием и сервисам, включая сценарии автоматизации и инструменты, не входящие в стандартный комплект Продукта, оценке действий третьих лиц, диагностике инцидентов информационной безопасности, а также настройке инфраструктуры, вопросам, выходящим за рамки Документации, и конфигурациям, отличным от Поддерживаемых, не предоставляется.
9.2. Вендор вправе в любое время вносить изменения в Политику. Актуальная версия Политики доступна на официальном сайте Вендора по адресу: https://vintegra-soft.ru/#materials
9.3. Пользователь обязуется регулярно осуществлять проверку наличия изменений в Политике, а Вендор уведомлять об изменениях Политики посредством Личного кабинета. Пользователь не вправе ссылаться на свою не информированность о внесении таких изменений.
9.4. В случае, если Пользователь предоставляет данные о юридическом лице, Пользователь подтверждает, что имеет для этого достаточно правомочий, а предоставляемая Пользователем информация о юридическом лице является полной и достоверной.