Opis Usługi Oferta IBM Kenexa Talent Framework Niniejszy opis dotyczy Usługi Przetwarzania w Chmurze, którą IBM oferuje Klientowi. Klient oznacza tu przedsiębiorstwo wraz z jego upoważnionymi użytkownikami lub odbiorcami Usługi Przetwarzania w Chmurze. 1. Usługa Przetwarzania w Chmurze Poniżej opisano oferowaną przez IBM Usługę Przetwarzania w Chmurze. Odpowiednia Oferta Cenowa i dokument Proof of Entitlement (PoE) są dostarczane jako odrębne Dokumenty Transakcyjne. 1.1 IBM Kenexa Talent Frameworks IBM Kenexa Talent Frameworks to zbiorczy termin oznaczający bibliotekę kompetencji opartą na stanowiskach, którą można przeszukiwać w sposób niezależny. Biblioteka ta jest usystematyzowana według modeli i rodzin stanowisk oraz struktur. Obejmuje szeroki zakres powszechnie stosowanych klasyfikacji i kryteriów kwalifikacji. Zawiera także gotowe do użycia opisy stanowisk pracy i kompetencji oraz profile stanowisk, które odwzorowują kompetencje na konkretne stanowiska, twierdzenia behawioralne oparte na biegłości, cele rozwoju, wskazówki dla trenerów oraz pytania do rozmów kwalifikacyjnych. Dane te można wykorzystać w następujących celach: 1) tworzenie opisów stanowisk pracy i realizacja różnych aspektów zarządzania kwalifikacjami; 2) wspomaganie procesów zarządzania kwalifikacjami oraz udostępnianie danych pracownikom, menedżerom i użytkownikom; 3) ładowanie treści do systemu informatycznego działu kadr, systemów zarządzania kwalifikacjami oraz (w przypadku wykupienia stosownej subskrypcji) usługi IBM Kenexa Competency Manager on Cloud lub innych usług IBM Kenexa Cloud. Biblioteka Kenexa Talent Frameworks zawiera opisy ponad 3000 unikalnych stanowisk pracy i przeszło 2000 kompetencji typowych dla działów ogólnych przedsiębiorstwa (np. działu kadr, finansowego, prawnego lub sprzedaży), działu obsługi klienta i działu informatycznego w takich sektorach, jak usługi bankowe i finansowe, budownictwo, doradztwo, edukacja, energetyka, służba zdrowia, hotelarstwo, ubezpieczenia, produkcja, wydawnictwa i media, zaawansowane technologie (sprzęt i oprogramowanie), farmaceutyka, obrót nieruchomościami, handel detaliczny i telekomunikacja. Oferta obejmuje następujące elementy: IBM Kenexa Talent Frameworks Complete Library całą aktualną bibliotekę kompetencji i modeli stanowisk prowadzoną przez IBM. IBM Kenexa Talent Frameworks Foundational Competencies podstawową strukturę kompetencji i podstawowe profile stanowisk oraz dane dotyczące określonych kompetencji pochodzące z prowadzonej przez IBM biblioteki kompetencji i modeli. IBM Kenexa Talent Frameworks Job Family Subset dane profilów i kompetencji dla wybranej rodziny stanowisk pochodzące z prowadzonej przez IBM biblioteki kompetencji i modeli. IBM Kenexa Talent Frameworks Job Subset dane profilów i kompetencji dla maksymalnie 10 wybranych modeli stanowisk pochodzące z prowadzonej przez IBM biblioteki kompetencji i modeli. i126-6827-01 (01/2015) Strona 1 z 8
IBM Kenexa Talent Framework for Banking & Financial Services Industry usług bankowych i finansowych. IBM Kenexa Talent Framework for Construction Industry budownictwa. IBM Kenexa Talent Framework for Consulting Services Industry usług doradczych. IBM Kenexa Talent Framework for Cross-Functional Competencies podstawową strukturę kompetencji i podstawowe profile stanowisk oraz dane dotyczące określonych kompetencji dla ogólnych typów stanowisk istniejących we wszystkich organizacjach. IBM Kenexa Talent Framework for Customer Services Function dane o kompetencjach i modelach stanowisk oraz inne powiązane z nimi dane typowe dla działów obsługi klienta. IBM Kenexa Talent Framework for Education Industry edukacji. IBM Kenexa Talent Framework for Energy Industry energetycznego (naftowo-gazowego). IBM Kenexa Talent Framework for General Corporate Functions dane o kompetencjach i modelach stanowisk oraz inne powiązane z nimi dane typowe dla działów ogólnych przedsiębiorstwa (np. działu kadr, finansowego, prawnego lub sprzedaży). IBM Kenexa Talent Framework for Healthcare Industry służby zdrowia. IBM Kenexa Talent Framework for Hospitality Industry hotelarstwa. i126-6827-01 (01/2015) Strona 2 z 8
IBM Kenexa Talent Framework for Information Technology dane o kompetencjach i modelach stanowisk oraz inne powiązane z nimi dane typowe dla działów informatycznych. IBM Kenexa Talent Framework for Insurance Industry ubezpieczeń. IBM Kenexa Talent Framework for IT Hardware Industry sprzętu informatycznego. IBM Kenexa Talent Framework for Manufacturing Industry produkcji przemysłowej. IBM Kenexa Talent Framework for Media and Publishing Industry medialnego i wydawniczego. IBM Kenexa Talent Framework for Pharmaceutical Industry farmaceutycznego. IBM Kenexa Talent Framework for Real Estate Industry obrotu nieruchomościami. IBM Kenexa Talent Framework for Retail Industry handlu detalicznego. IBM Kenexa Talent Framework for Software Industry oprogramowania. IBM Kenexa Talent Framework for Telecommunications Industry telekomunikacji. i126-6827-01 (01/2015) Strona 3 z 8
1.2 Aktualizacje oferty IBM Kenexa Talent Frameworks Dostępne są następujące aktualizacje: IBM Kenexa Talent Frameworks Update for Complete Library zawiera całą aktualną bibliotekę kompetencji i modeli stanowisk prowadzoną przez IBM. IBM Kenexa Talent Frameworks Update for Foundational Competencies zawiera podstawową strukturę kompetencji i podstawowe profile stanowisk oraz dane dotyczące określonych kompetencji pochodzące z prowadzonej przez IBM biblioteki kompetencji i modeli. IBM Kenexa Talent Frameworks Update for Job Family Subset zawiera dane profilów i kompetencji dla wybranej rodziny stanowisk pochodzące z prowadzonej przez IBM biblioteki kompetencji i modeli. IBM Kenexa Talent Frameworks Update for Job Subset zawiera dane stanowisk i kompetencji dla maksymalnie 10 wybranych modeli stanowisk pochodzące z prowadzonej przez IBM biblioteki kompetencji i modeli. IBM Kenexa Talent Framework Update for Banking & Financial Services Industry sektora usług bankowych i finansowych. IBM Kenexa Talent Framework Update for Construction Industry sektora budownictwa. IBM Kenexa Talent Framework Update for Consulting Services Industry sektora usług doradczych. IBM Kenexa Talent Framework Update for Cross-Functional Competencies zawiera podstawową strukturę kompetencji i podstawowe profile stanowisk oraz dane dotyczące określonych kompetencji dla ogólnych typów stanowisk istniejących we wszystkich organizacjach. IBM Kenexa Talent Framework Update for Customer Services Function działów obsługi klienta. IBM Kenexa Talent Framework Update for Education Industry sektora edukacji. i126-6827-01 (01/2015) Strona 4 z 8
IBM Kenexa Talent Framework Update for Energy Industry sektora energetycznego (naftowo-gazowego). IBM Kenexa Talent Framework Update for General Corporate Functions działów ogólnych przedsiębiorstwa (np. działu kadr, finansowego, prawnego lub sprzedaży). IBM Kenexa Talent Framework Update for Healthcare Industry sektora służby zdrowia. IBM Kenexa Talent Framework Update for Hospitality Industry sektora hotelarstwa. IBM Kenexa Talent Framework Update for Information Technology działów informatycznych. IBM Kenexa Talent Framework Update for Insurance Industry sektora ubezpieczeń. IBM Kenexa Talent Framework Update for IT Hardware Industry sektora sprzętu informatycznego. IBM Kenexa Talent Framework Update for Manufacturing Industry sektora produkcji przemysłowej. IBM Kenexa Talent Framework Update for Media and Publishing Industry sektora medialnego i wydawniczego. IBM Kenexa Talent Framework Update for Pharmaceutical Industry sektora farmaceutycznego. i126-6827-01 (01/2015) Strona 5 z 8
IBM Kenexa Talent Framework Update for Real Estate Industry sektora obrotu nieruchomościami. IBM Kenexa Talent Framework Update for Retail Industry sektora handlu detalicznego. IBM Kenexa Talent Framework Update for Software Industry sektora oprogramowania. IBM Kenexa Talent Framework Update for Telecommunications Industry sektora telekomunikacji. 2. Opis zabezpieczeń 2.1 Strategie bezpieczeństwa IBM stosuje strategie ochrony prywatności i bezpieczeństwa, o których informuje swoich pracowników. IBM wymaga od pracowników obsługujących centra przetwarzania danych na całym świecie ukończenia szkoleń dotyczących prywatności i bezpieczeństwa. Bezpieczeństwem informacji zajmuje się dział bezpieczeństwa IBM. Raz na rok dokonuje się przeglądu i oceny strategii i standardów bezpieczeństwa IBM. Incydenty związane z bezpieczeństwem są obsługiwane zgodnie z kompleksową procedurą reagowania. 2.2 Kontrola dostępu Dostęp do danych klientów mają tylko autoryzowani przedstawiciele działu wsparcia IBM, zgodnie z zasadami podziału obowiązków. Personel działu wsparcia IBM stosuje uwierzytelnianie dwuelementowe na hoście zarządzania bramą pośrednią. Podczas uzyskiwania dostępu do danych Klientów wszystkie połączenia są realizowane za pomocą kanałów szyfrowanych. Każdy przypadek uzyskania dostępu do danych klienta oraz ich przesłania z lub do środowiska usług serwerowych jest rejestrowany. W centrach przetwarzania danych IBM, które obsługują niniejszą Usługę Przetwarzania w Chmurze, nie stosuje się łączności Wi-Fi. 2.3 Integralność i dostępność Usługi Modyfikacje zasobów systemu operacyjnego i oprogramowania aplikacji muszą przebiegać zgodnie z procesem zarządzania zmianami IBM. Zmiany reguł firewalla również podlegają temu procesowi, a przed wdrożeniem są odrębnie przeglądane przez pracowników działu bezpieczeństwa IBM. IBM monitoruje zasoby centrum przetwarzania danych w trybie 24x7. Autoryzowani administratorzy i dostawcy zewnętrzni regularnie skanują systemy wewnętrzne i zewnętrzne pod kątem słabych punktów zabezpieczeń, co pomaga w wykrywaniu i usuwaniu potencjalnych zagrożeń. We wszystkich centrach przetwarzania danych IBM są zainstalowane systemy wykrywające szkodliwe oprogramowanie (programy antywirusowe, systemy wykrywania włamań i zapobiegania włamaniom, skanery słabych punktów zabezpieczeń). Usługi centrum przetwarzania danych IBM obsługują wiele protokołów przesyłania danych w sieciach publicznych, na przykład HTTPS/SFTP/FTPS/S/MIME i sieci VPN typu serwer-serwer. Kopie zapasowe danych, które mają być przechowywane poza siedzibą przedsiębiorstwa, są szyfrowane przed transportem. 2.4 Rejestrowanie działań IBM prowadzi dzienniki działań dla systemów, aplikacji, repozytoriów danych, oprogramowania pośredniego i urządzeń infrastruktury sieciowej, które mogą rejestrować działania i zostały odpowiednio skonfigurowane. Aby zminimalizować ryzyko naruszenia bezpieczeństwa danych oraz umożliwić i126-6827-01 (01/2015) Strona 6 z 8
scentralizowane tworzenie analiz, alertów i raportów, działania są rejestrowane w czasie rzeczywistym, w centralnych repozytoriach dzienników. Dane są podpisywane, co zapobiega naruszeniu ich bezpieczeństwa. Analiza dzienników w czasie rzeczywistym oraz okresowe raporty z analiz ułatwiają wykrywanie nieprawidłowych zachowań. Personel operacyjny otrzymuje alerty o każdej nieprawidłowości, a w razie potrzeby może się skontaktować ze specjalistą ds. bezpieczeństwa, który jest dostępny telefonicznie w trybie 24x7. 2.5 Bezpieczeństwo fizyczne IBM przestrzega standardów bezpieczeństwa fizycznego, których celem jest ograniczenie fizycznego dostępu do zasobów centrum przetwarzania danych bez odpowiedniego zezwolenia. Liczba punktów dostępu do centrów przetwarzania danych IBM jest ograniczona. Punkty te są kontrolowane poprzez uwierzytelnianie dwuelementowe i monitorowane przez kamery nadzorujące. Wstęp mają tylko autoryzowani pracownicy z odpowiednim upoważnieniem. Personel operacyjny sprawdza upoważnienie i wydaje kartę identyfikacyjną uprawniającą do wstępu. Pracownik otrzymujący taką kartę musi oddać inne karty identyfikacyjne. Przez cały czas wykonywania działania może mieć przy sobie tylko kartę wstępu do centrum przetwarzania danych. Używanie kart identyfikacyjnych jest rejestrowane. Goście spoza IBM są rejestrowani przy wejściu na teren centrum i mogą przebywać na jego terenie tylko w towarzystwie osoby z IBM. Obszary dostaw, rampy załadowcze i inne miejsca, na teren których mogą wejść osoby nieautoryzowane, są kontrolowane i izolowane. 2.6 Zgodność IBM co roku uzyskuje certyfikat potwierdzający zgodność procedur IBM w obszarze ochrony prywatności z założeniami programu Safe Harbor amerykańskiego Departamentu Handlu w odniesieniu do ogłoszenia, wyboru, dalszego przekazywania, dostępu, dokładności, bezpieczeństwa i nadzoru/egzekwowania. Ponadto w naszych centrach przetwarzania danych produkcyjnych każdego roku jest przeprowadzany audyt według standardu branżowego SSAE typu 16 (dawnej SAS 70) lub jego odpowiednika. IBM przegląda działania dotyczące bezpieczeństwa i prywatności pod kątem ich zgodności z wymaganiami biznesowymi IBM. IBM regularnie przeprowadza oceny i audyty dotyczące zgodności ze strategią bezpieczeństwa informacji. Pracownicy IBM i dostawców IBM co roku biorą udział w kursach i szkoleniach z zakresu bezpieczeństwa. Również raz na rok personel uczestniczy w kursach przypominających na temat celów pracy oraz przestrzegania obowiązujących w IBM zasad etyki biznesu, poufności i bezpieczeństwa. 3. Informacje o uprawnieniach i rozliczaniu 3.1 Miary wykorzystywane do ustalania wysokości opłat Opłaty za udostępnione Usługi Przetwarzania w Chmurze są ustalane na podstawie następującej miary określonej w Dokumencie Transakcyjnym: a. Jednostką miary, według której można korzystać z Usługi Przetwarzania w Chmurze, jest Pracownik. Pracownik to unikalna osoba zatrudniona w Przedsiębiorstwie Klienta, opłacana przez nie lub działająca w jego imieniu (niezależnie od tego, czy został jej przyznany dostęp do Usługi Przetwarzania w Chmurze). Klient musi uzyskać odpowiednie uprawnienia umożliwiające obsługę stosownej liczby Pracowników w okresie pomiarowym wyszczególnionym w dokumencie Proof of Entitlement (PoE). 3.2 Opłaty wstępne Opłaty wstępne zostaną określone w Dokumencie Transakcyjnym. 3.3 Opłaty za opcje na żądanie Opłaty za opcje na żądanie, określone w Dokumencie Transakcyjnym, będą stosowane, gdy Klient zażąda aktywacji części usługi dostępnej na żądanie. 4. Wsparcie techniczne Podstawowe wsparcie dla klientów jest oferowane w odniesieniu do oferty Usług Przetwarzania w Chmurze i Oprogramowania Pomocniczego (zależnie od okoliczności) w Okresie Subskrypcji. Szczegółowe informacje o dostępnym wsparciu dla Klienta oraz wsparciu technicznym można znaleźć pod adresem: http://www.ibm.com/software/support/kenexa/supportcmp.html. i126-6827-01 (01/2015) Strona 7 z 8
5. Zgodność z programem Safe Harbor IBM nie potwierdził zgodności niniejszej oferty Usługi Przetwarzania w Chmurze z założeniami programu Safe Harbor Stany Zjednoczone Unia Europejska i Stany Zjednoczone Szwajcaria. 6. Postanowienia ogólne Podatki, o ile mają zastosowanie, są oparte na miejscu lub miejscach osiągania korzyści z Usługi Przetwarzania w Chmurze. IBM będzie stosować podatki zgodnie z adresem firmy podanym w zamówieniu, chyba że Klient dostarczy IBM dodatkowe informacje. Klient odpowiada za aktualizowanie tych informacji i informowanie IBM o każdej ich zmianie. 6.1 Bezterminowa licencja na dane związane z usługą Talent Frameworks IBM udziela Klientowi bezterminowej, niewyłącznej i nieprzenoszalnej licencji na korzystanie z danych zawartych w arkuszu kalkulacyjnym nabytym w ramach usługi Talent Frameworks, przy czym powyższe dane mogą być wykorzystywane wyłącznie na wewnętrzne potrzeby Klienta (w całym przedsiębiorstwie) oraz w ramach limitu ilościowego określonego w dokumencie PoE lub Dokumencie Transakcyjnym. Ponadto warunkiem obowiązywania licencji jest wykonywanie przez Klienta zobowiązań wynikających z niniejszej Umowy oraz przestrzeganie przez niego stosownych warunków określonych w Dokumencie Transakcyjnym dotyczącym oferty Talent Frameworks. IBM nie udziela żadnych gwarancji co do zgodności danych zawartych w arkuszu kalkulacyjnym uzyskanym w ramach usługi Talent Frameworks bądź samego arkusza z jakimikolwiek systemami zarządzania kwalifikacjami pracowników oferowanymi przez inne firmy, a także nie ma obowiązku modyfikowania wzmiankowanego arkusza kalkulacyjnego ani podejmowania działań mających na celu zapewnienie jego zgodności z tego rodzaju systemami oferowanymi przez inne firmy. i126-6827-01 (01/2015) Strona 8 z 8