• First-Level-Support 

• Aufwände für die Behebung von Störungen der Klasse 3 (leichte Störungen)
• individuelle IT-Dienstleistungen und IT-Support (bspw. bei Änderung der Kunden IT-Infrastruktur oder veränderten Anforderungen)
• Softwareentwicklung

Für das Hosting wird eine Atlassian-Softwarelizenz benötigt, die nicht im monatlichen Preis inkludiert ist.

Hosting nach deutschen Datenschutzvorgaben

Der Server-Standort ist Deutschland (Frankfurt am Main). Damit gelten uneingeschränkt der deutsche Datenschutz und höchste Anforderungen physikalische, personelle und elektronische Sicherheitsmaßnahmen bezüglich der Server und der darauf gespeicherten Daten.

Zertifizierungen des Rechenzentrums

• ISO 9001
• ISO 27001
• PCI-DSS
• SSAE16 / ISAE3402

Betrieb einer Virtual Appliance in Ihrer Infrastruktur

(1) //SEIBERT/MEDIA stellt zum Betrieb der Software auf Servern des Auftraggebers eine Virtual Appliance (nachfolgend "VA") als Virtuelle Maschine (nachfolgend "VM") zur Verfügung. Um einen weitgehend reibungslosen Betrieb zu ermöglichen, werden folgende Rahmenbedingungen definiert:

1. Der Auftraggeber betreibt die Virtualisierungslösung von VMware und kann die VA, welche als *.ova-Dateiformat bereitgestellt wird, importieren.

2. Um die VA im Vorfeld anfertigen zu können, ist ein vom Auftraggeber ausgefüllter technischer Fragebogen erforderlich.

3. //SEIBERT/MEDIA gibt das Betriebssystem in der VM vor.

4. Es wird PostgreSQL als Datenbank für die Applikation eingesetzt.

5. In gemeinsamer Abstimmung ist technisch begründet auch die Anbindung an externe, durch den Kunden verwaltete Datenbanksysteme möglich.

6. Die VM muss Zugang zum Internet besitzen. Die VM und die darauf betriebene Anwendung ist über einen im Netzwerk des Auftraggebers auflösbaren Domainnamen erreichbar.

7. Die Verwaltung der VM erfolgt per SSH über ein Site2Site-VPN zwischen dem Netzwerk von //SEIBERT/MEDIA und dem Auftraggeber.

8. Es müssen mindestens die TCP-Ports 22, 80, 443, 5666 eingehend (zur Virtual Appliance) und 8086 ausgehend über das Site2Site-VPN erreichbar sein.

9. Der Auftraggeber erhält keinen Root-Zugang zum System, sondern einen Linux-Benutzer mit eingeschränkten Administrationsrechten. Für Notfälle steht ein dokumentierter Weg zum Erhalt vollumfänglicher Root-Rechte für den Auftraggeber zur Verfügung.

10. Alle Logins und Eingaben über SSH durch //SEIBERT/MEDIA und den Auftraggeber werden protokolliert.

11. //SEIBERT/MEDIA übernimmt das komplette Monitoring für die VM und die Anwendung über das Site2Site-VPN.

12. //SEIBERT/MEDIA stellt automatisiert konsistente Backup-Stände der Anwendung in zuvor definierten Verzeichnissen in der VM zur Verfügung.

13. Für die historische Aufbewahrung der Backup-Stände auf der internen Infrastruktur ist der Auftraggeber verantwortlich.

14. Zusätzlich zu den Backups sind blockbasierte Stände der VM, z.B. als VMware vSphere Snapshots, täglich durch den Auftraggeber zu erstellen. Es sind mindestens 3 Tage dieser Stände vorzuhalten.

15. Für folgende vom Auftraggeber verantwortete IT-Systeme werden Ansprechpartner benannt, die //SEIBERT/MEDIA während der vereinbarten Servicezeiten als Kontaktpersonen zur Verfügung stehen, um mögliche Probleme mit den IT-Systemen zu beheben:

1. Virtualisierungssystem (z.B. VMware vSphere) für VM Snapshots und Notfall-Linux-Management,

2. Active Directory für die Fehleranalyse bei Login-Problemen,

3. Backup-Systeme für die Bereitstellung von Backup-Ständen,

4. ggf. extern angebundene Datenbanksysteme oder Datenbankclustersysteme für die Fehleranalyse oder das Einspielen von Backups.

16. Sofern Virenscanner aufgrund von Unternehmensrichtlinien unabdingbar sind, dürfen diese keine aktiven Echtzeit-Eingriffe ins Dateisystem (on-access und Quarantäne-Funktion) vornehmen, sondern nur passiv arbeiten (on-demand und Reporting an die IT-Abteilung des Auftraggebers).

(2) Sonstige, dem aktuellen Stand der Technik entsprechende, Bedingungen werden dem Auftraggeber vor Auftragserteilung genannt, soweit es für den Betrieb der Software erforderlich ist.

• //SEIBERT/MEDIA betreibt auf virtualisierten Serversystemen ein Betriebssystem auf Basis von Linux als Managed-Lösung.
• Ein Zugriff durch den Kunden auf die verwalteten, virtualisierten Systeme ist nicht vorgesehen.
• Alle Logins und Eingaben über SSH durch //SEIBERT/MEDIA werden protokolliert.

• Die Anbindung eines LDAP zur Benutzerauthentifizierung ist über ein Site2Site VPN möglich, welches im Betriebspaket inkludiert ist.