Harvey's DCR On-Premise PQC PoC – Általános Szerződési Feltételek

1. Általános rendelkezések

1.1 A jelen Általános Szerződési Feltételek (a továbbiakban: ÁSZF) a Harvey's Consultancy Services Hungary Zrt. (székhely: 1037 Budapest, Montevideó utca 16/A; cégjegyzékszám: Cg. 01-10-142235; adószám: 32207440-2-41; a továbbiakban: Licencadó) által kiállított, HV-LIC-DCR-2026-002 sorszámú felhasználási engedélyben (licenc tanúsítványban; a továbbiakban: Tanúsítvány) meghatározott „Harvey's DCR – on-premise, poszt-kvantum anonimizációs adatelemző rendszer” megnevezésű szoftver (a továbbiakban: Szoftver) felhasználásának, valamint az ahhoz kapcsolódó támogatás igénybevételének részletes feltételeit tartalmazza.

1.2 Az ÁSZF hatálya kiterjed a Licencadóra, a Tanúsítványban megjelölt Licencvevőre és Átadó félre, továbbá mindazon természetes személyekre, akik a Szoftverhez a Licencvevő vagy az Átadó fél megbízásából, érdekkörében vagy közreműködésével hozzáférnek (a továbbiakban: Felhasználók). A Licencvevő, illetve az Átadó fél a Felhasználók magatartásáért úgy felel, mintha maga járt volna el.

1.3 Az ÁSZF a Tanúsítvány elválaszthatatlan részét képezi. A Tanúsítvány és az ÁSZF eltérő rendelkezése esetén – a Tanúsítvány 8.3. pontjával összhangban – a Tanúsítvány rendelkezései az irányadók. Az ÁSZF-ben nem szabályozott kérdésekben a Tanúsítvány, ezek hiányában a magyar jog, különösen a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.) és a szerzői jogról szóló 1999. évi LXXVI. törvény (a továbbiakban: Szjt.) rendelkezései irányadók.

1.4 A Licencvevő és az Átadó fél a Tanúsítvány átvételi záradékának aláírásával a Ptk. 6:78. §-a szerint kifejezetten elfogadja az ÁSZF-et. A Szoftver bármely Felhasználó általi telepítése, futtatása vagy egyéb használata az ÁSZF elfogadásának minősül, függetlenül attól, hogy az átvételi záradék aláírására sor került-e.

1.5 Tájékoztatás a szokásostól eltérő kikötésekről. A Licencadó a Ptk. 6:78. § (2) bekezdése alapján külön felhívja a figyelmet arra, hogy az ÁSZF több rendelkezése lényegesen eltér a szokásos szerződési gyakorlattól, illetve a jogszabály diszpozitív rendelkezéseitől. Ezeket a rendelkezéseket az ÁSZF szövegében Eltérő kikötés jelölés azonosítja. A Licencvevő és az Átadó fél kijelenti, hogy e rendelkezéseket külön is megismerte, megértette és kifejezetten elfogadja.

2. Fogalommeghatározások

2.1 Licencvevő: a Tanúsítvány 1.2. pontjában megjelölt kedvezményezett végfelhasználó.

2.2 Átadó fél: a Tanúsítvány 1.3. pontjában megjelölt szállító, amely a Szoftvert a Projekt keretében a Licencvevő részére átadja.

2.3 Projekt: a Tanúsítvány 1.4. pontjában megjelölt, a Licencvevő és az Átadó fél között létrejött szerződés, amelynek a Licencadó nem részese.

2.4 Proof of Concept (PoC) verzió: a Szoftver Tanúsítványban megjelölt, demonstrációs, kísérleti és értékelési célú, nem végleges kiadása, amely nem minősül éles üzemre szánt, kereskedelmi forgalomba hozott terméknek.

2.5 Éles adat: minden olyan adat, amely nem Teszt adat, így különösen a valós természetes személyekre vonatkozó személyes adat, az adótitok, a vámtitok, az üzleti titok, a minősített adat, a törvény által védett egyéb titok, valamint bármely éles (termelési) informatikai rendszerből származó, nem visszafordíthatatlanul anonimizált adat.

2.6 Teszt adat: mesterségesen előállított (szintetikus) adat, illetve olyan adat, amelyet a Licencvevő a Szoftverbe történő betöltést megelőzően, a saját felelősségére, visszafordíthatatlanul anonimizált, és amely semmilyen természetes vagy jogi személyre, illetve védett titokra nem enged következtetni.

2.7 Biztonsági incidens: minden olyan esemény, amely a Szoftverrel, a Futtatási környezettel vagy a Szoftverben kezelt adatokkal összefüggésben az adatok bizalmasságát, sértetlenségét vagy rendelkezésre állását ténylegesen vagy potenciálisan veszélyezteti, ideértve a jogosulatlan hozzáférést, az adatszivárgást, az adatvesztést és az adatok jogosulatlan módosítását.

2.8 Támogatás: a Tanúsítvány 5. pontja szerinti, összesen 200 (kétszáz) óra terjedelmű támogatási (support) szolgáltatás (a továbbiakban: Támogatási keret).

2.9 Munkanap: a magyarországi munkaszüneti napok, a munkarend-változással érintett pihenőnapok, valamint a szombat és a vasárnap kivételével minden nap.

2.10 Futtatási környezet: a Licencvevő saját üzemeltetésű (on-premise) informatikai infrastruktúrája, amelyen a Szoftver IBM LinuxONE platformon fut, ideértve az ahhoz kapcsolódó hardver-, operációs rendszer-, virtualizációs, hálózati, jogosultságkezelési, naplózási és tárolási környezetet is.

2.11 Harmadik fél szolgáltató: a Futtatási környezetet alkotó hardver, operációs rendszer, köztes szoftver és egyéb komponensek gyártója, forgalmazója vagy szolgáltatója, valamint minden olyan harmadik személy, amelynek szoftverét vagy szolgáltatását a Licencvevő a Szoftverrel együtt használja.

2.12 PQC: poszt-kvantum kriptográfia (Post-Quantum Cryptography), vagyis olyan kriptográfiai eljárások összessége, amelyeket a kvantumszámítógéppel végrehajtható támadásokkal szembeni ellenállóságra terveztek.

3. A Szoftver jellege: demonstrációs célú, nem végleges kiadás

3.1 Eltérő kikötés A Licencvevő kifejezetten tudomásul veszi, hogy a Szoftver Proof of Concept (PoC) verzió, vagyis demonstrációs célú, kísérleti jellegű, nem végleges kiadás, amelynek rendeltetése kizárólag a Szoftver funkcionalitásának, teljesítményének, műszaki megvalósíthatóságának és alkalmazhatóságának koncepció-igazolás (Proof of Concept) keretében történő bemutatása és értékelése a Projekt céljaival összefüggésben.

3.2 Eltérő kikötés A Szoftver nem minősül készterméknek, fejlesztése folyamatban lehet; funkciói, felülete, adatszerkezetei, interfészei és működése előzetes értesítés nélkül megváltozhatnak, korlátozhatók vagy megszüntethetők. A Szoftver hibákat, hiányosságokat, befejezetlen vagy tesztelés alatt álló funkciókat tartalmazhat.

3.3 A Tanúsítvány 3.6. pontjával összhangban a Szoftver koncepció-igazoló (PoC) változat, amely éles (termelési) üzemi felhasználásra, valamint valós személyes adatok éles feldolgozására nem alkalmas, és a felhasználási engedély erre nem terjed ki. A Szoftver bármilyen éles üzemi használata a Tanúsítvány és a jelen ÁSZF megsértésének minősül, és kizárólag a Licencvevő kockázatára történik; a jelen ÁSZF valamennyi szavatossági és felelősségkorlátozó rendelkezése akkor is alkalmazandó, ha a Licencadó az ilyen használatról tudomást szerzett.

3.4 A Licencadó nem vállal kötelezettséget arra, hogy a Szoftvert éles üzemre alkalmas változattá továbbfejleszti, annak újabb verzióját elkészíti vagy forgalomba hozza, illetve hogy a PoC lezárását követően bármely termékváltozatot a Licencvevő részére elérhetővé tesz. A PoC során alkalmazott megoldások, beállítások és adatok későbbi verzióba való átvihetősége nem biztosított.

3.5 Eltérő kikötés A Szoftver által előállított elemzések, eredmények, kimutatások és egyéb kimenetek tájékoztató, szemléltető jellegűek; helyességüket, teljességüket és megbízhatóságukat a Licencadó nem szavatolja. A kimenetek önmagukban nem szolgálhatnak alapjául hatósági döntésnek, eljárási cselekménynek, természetes vagy jogi személyekre vonatkozó kockázati besorolásnak vagy más, joghatással járó intézkedésnek. A Szoftver kimenetein alapuló bármely döntésért, intézkedésért és annak következményeiért kizárólag a Licencvevő felel.

3.6 A Licencvevő nem használhatja a Szoftvert természetes személyekre vonatkozó, kizárólag automatizált adatkezelésen alapuló döntéshozatalra, profilalkotásra, illetve olyan célra, amely a mesterséges intelligenciára vonatkozó uniós szabályozás szerint tiltott vagy nagy kockázatú alkalmazásnak minősülne, kivéve, ha ehhez a Licencadó előzetesen, kifejezetten és írásban hozzájárult, és a jogszabályi feltételek biztosításáért a Licencvevő felelősséget vállalt.

4. A Szoftver biztonsági szintje

4.1 Eltérő kikötés A Licencvevő kifejezetten tudomásul veszi és elfogadja, hogy a Szoftver biztonsági szintje, védelmi intézkedései és konfigurációja nem egyeznek meg az éles (termelési) informatikai rendszerekkel szemben támasztott, illetve a Licencvevőre irányadó jogszabályok, szabványok és belső szabályzatok által megkövetelt biztonsági szinttel.

4.2 Eltérő kikötés A Licencadó nem vállal kötelezettséget és nem szavatolja, hogy a Szoftver

1. független biztonsági auditon, sérülékenységvizsgálaton vagy penetrációs teszten esett át;
2. bármely információbiztonsági szabványnak vagy tanúsítási rendszernek (így különösen ISO/IEC 27001, Common Criteria, SOC 2) megfelel, vagy ilyen tanúsítással rendelkezik;
3. megfelel a kiberbiztonsági, információbiztonsági vagy ágazati jogszabályokban meghatározott, a Licencvevőre vagy annak rendszereire irányadó biztonsági osztályba sorolási, védelmi vagy dokumentációs követelményeknek;
4. mentes a sérülékenységektől, rosszindulatú támadásokkal szemben ellenálló, illetve a benne kezelt adatok bizalmasságát, sértetlenségét és rendelkezésre állását minden körülmények között biztosítja.

4.3 Eltérő kikötés A Licencvevő tudomásul veszi, hogy a Szoftver – demonstrációs jellegéből adódóan – különösen az alábbi jellemzőkkel rendelkezhet: ismert vagy nem ismert sérülékenységek; egyszerűsített vagy ideiglenes kulcs- és jogosultságkezelés; alapértelmezett vagy tesztcélú konfigurációk; hibakeresési (debug) funkciók vagy kiterjesztett naplózás, amelynek során adatok a naplóállományokba kerülhetnek; hiányos rendszer- és alkalmazásszintű megerősítés (hardening); a redundancia, a mentés és a katasztrófa utáni helyreállítás hiánya; valamint nem teljes körű titkosítás, hozzáférés-ellenőrzés és naplózás.

4.4 Eltérő kikötés A kulcstechnológiákra vonatkozó külön tájékoztatás. A Licencvevő tudomásul veszi, hogy

1. a poszt-kvantum kriptográfiai algoritmusok és szabványaik viszonylag újak és folyamatosan fejlődnek; a „poszt-kvantum” megjelölés a Szoftver tervezési megközelítésére utal, és nem jelenti annak szavatolását, hogy a Szoftver a jelenlegi vagy jövőbeli – akár klasszikus, akár kvantumszámítógéppel végrehajtott – támadásoknak ellenáll;
2. a PoC verzióban alkalmazott implementáció nem rendelkezik kriptográfiai modul-tanúsítással (így például FIPS 140-3 szerinti validációval), nem szükségszerűen védett az oldalcsatornás támadásokkal szemben, és az alkalmazott paraméterek nem szükségszerűen véglegesek;
3. a PQC-alapú anonimizálás nem zárja ki az újraazonosítás lehetőségét, különösen kis elemszámú csoportok, ismételt vagy egymással kombinált lekérdezések, illetve külső adatforrásokkal való összevetés esetén; a Szoftver által előállított eredmények ezért nem minősülnek automatikusan az általános adatvédelmi rendelet (GDPR) szerinti anonim adatnak, azok minősítéséről a Licencvevő saját értékelése alapján dönt;
4. az IBM LinuxONE platform által kínált hardveres és platformszintű biztonsági funkciók (így például titkosító koprocesszorok, izolált végrehajtási környezetek, kulcskezelési megoldások) igénybevétele és beállítása nem szükségszerűen része a PoC-nak; ezek kiválasztása, konfigurálása és üzemeltetése a Licencvevő feladata;
5. a kriptográfiai eljárásokkal szemben a jövőben új támadási módszerek válhatnak ismertté, amelyek a Szoftver által nyújtott védelmet visszamenőleg is gyengíthetik.

4.5 Eltérő kikötés Kockázatvállalás. A Licencvevő kijelenti, hogy a 4.1–4.4. pontokban foglalt tájékoztatást a Szoftver átvételét megelőzően megkapta, annak tartalmát megértette, és a Szoftver használatával járó biztonsági kockázatokat – ideértve az adatszivárgás, az adatvesztés és a jogosulatlan hozzáférés kockázatát is – tudatosan, saját döntése alapján vállalja. A Felek egyezően rögzítik, hogy a Licencadó a Szoftvert e kockázatvállalásra tekintettel, külön licencdíj felszámítása nélkül bocsátja rendelkezésre.

4.6 A Licencvevő biztonsági kötelezettségei. A Licencvevő köteles

1. a Szoftvert az éles informatikai rendszereitől és hálózataitól logikailag és – ahol indokolt – fizikailag elkülönített, kizárólag teszt- és értékelési célú környezetben üzemeltetni;
2. a Szoftver telepítését megelőzően saját biztonsági kockázatelemzést végezni, és a Szoftvert a saját biztonsági követelményeinek megfelelő védelmi intézkedésekkel ellátni;
3. a Szoftverhez való hozzáférést a feltétlenül szükséges körre korlátozni, a hozzáférési jogosultságokat nyilvántartani, és a Felhasználókat az ÁSZF-ben foglaltakról tájékoztatni;
4. a Licencadó által átadott frissítéseket és javításokat haladéktalanul telepíteni;
5. tudomásul venni, hogy mivel a Szoftver kizárólag a Licencvevő saját üzemeltetésű infrastruktúráján fut, és a Licencadó a Futtatási környezet felett semmilyen rendelkezési vagy felügyeleti jogkörrel nem rendelkezik, a Futtatási környezet (hardver, operációs rendszer, virtualizáció, hálózat, jogosultságkezelés, kulcskezelés, naplózás, mentés) biztonságáért kizárólag a Licencvevő felel.

4.7 A Licencvevő a Szoftveren biztonsági tesztet, sérülékenységvizsgálatot vagy penetrációs tesztet – ideértve a harmadik személlyel végeztetett vizsgálatot is – kizárólag a Licencadó előzetes írásbeli hozzájárulásával végezhet. A vizsgálat eredményei a Licencadó üzleti titkának minősülnek; azokat a Licencvevő köteles a Licencadóval haladéktalanul közölni, és harmadik személy részére nem teheti hozzáférhetővé.

4.8 A Licencvevő a Szoftverben észlelt biztonsági hiányosságot vagy sérülékenységet köteles haladéktalanul, bizalmasan a Licencadó tudomására hozni. Sérülékenységet nyilvánosságra hozni, harmadik személlyel közölni vagy kihasználni tilos.

5. Adatok betöltése a Szoftverbe

5.1 Eltérő kikötés A Licencadó a Szoftvert kizárólag Teszt adattal történő használatra szánja, és kifejezetten nem javasolja, hogy a Licencvevő a Szoftverbe Éles adatot töltsön be, azt a Szoftverrel feldolgozza vagy a Szoftverhez Éles adatot tartalmazó rendszert kapcsoljon.

5.2 Eltérő kikötés A Szoftverbe – a Licencadó előzetes, kifejezett írásbeli hozzájárulása és erre vonatkozó külön megállapodás hiányában – semmilyen esetben nem tölthető be

1. a minősített adat védelméről szóló törvény szerinti minősített adat;
2. az általános adatvédelmi rendelet 9. és 10. cikke szerinti különleges kategóriájú személyes adat, illetve bűnügyi személyes adat;
3. olyan adat, amelynek a Szoftverben történő kezelését jogszabály, hatósági határozat vagy a Licencvevőre irányadó szabályzat kizárja vagy tanúsított, illetve meghatározott biztonsági osztályba sorolt rendszerhez köti.

5.3 Eltérő kikötés Ha a Licencvevő az 5.1. pontban foglalt figyelmeztetés ellenére Éles adatot tölt be a Szoftverbe, vagy a Szoftverrel Éles adatot dolgoz fel, azt kizárólag saját döntése alapján, kizárólagos felelősségére és kockázatára teszi. Ebben az esetben a Licencvevő köteles előzetesen

1. meggyőződni az adatkezelés jogalapjáról és jogszerűségéről, szükség esetén adatvédelmi hatásvizsgálatot végezni, és az érintetteket megfelelően tájékoztatni;
2. megvizsgálni, hogy az adott adat Szoftverben történő kezelését a titokvédelemre (így különösen az adótitokra, a vámtitokra és az üzleti titokra) vonatkozó szabályok megengedik-e;
3. döntését és annak indokait belső dokumentumban rögzíteni.

5.4 Eltérő kikötés Az Éles adat betöltéséből, feldolgozásából, tárolásából vagy továbbításából eredő valamennyi következmény – ideértve különösen az adatvesztést, az adatszivárgást, a jogosulatlan hozzáférést, a titoksértést, az érintettek és harmadik személyek igényeit, az adatvédelmi és egyéb hatósági eljárásokat, bírságokat és intézkedéseket, valamint az incidensbejelentési és tájékoztatási kötelezettségek teljesítésével járó költségeket – kizárólag a Licencvevőt terheli. A Licencadó ezekért semmilyen felelősséget nem vállal.

5.5 A Licencadó nem köteles ellenőrizni, és nem ellenőrzi, hogy a Licencvevő milyen adatot tölt be a Szoftverbe. Az ellenőrzés elmaradása, illetve az, hogy a Licencadó az Éles adat betöltéséről – akár a Támogatás során – tudomást szerez, nem eredményezi a Licencadó felelősségét, és nem minősül a betöltéshez adott hozzájárulásnak.

5.6 Eltérő kikötés Adatmentés és adatvesztés. A Szoftver nem alkalmas adatok tartós vagy biztonságos tárolására. A Szoftverbe betöltött és az általa előállított adatok bármikor – így különösen frissítés, újratelepítés, konfigurációmódosítás vagy hiba következtében – részben vagy egészben elveszhetnek vagy sérülhetnek. Az adatok mentéséről és helyreállíthatóságáról kizárólag a Licencvevő köteles gondoskodni; a Licencadó adatmentésre, adathelyreállításra vagy adatok visszaadására nem köteles.

6. Adatkezelés és hozzáférés a Támogatás során

6.1 A Tanúsítvány 7.2. pontjával összhangban a Szoftver használata során a Licencvevő által bevitt, illetve a Szoftverrel feldolgozott adatok a Licencvevő rendelkezése alatt maradnak, és azok tekintetében adatkezelőnek kizárólag a Licencvevő minősül. Az adatkezelés jogszerűségéért, céljáért, jogalapjáért, időtartamáért és az érintetti jogok biztosításáért kizárólag a Licencvevő felel.

6.2 A Licencadó a Támogatást elsősorban a Licencvevő adataihoz való hozzáférés nélkül – Teszt adat, a Licencvevő által átadott, személyes adatot és védett titkot nem tartalmazó hibaleírás, képernyőkép vagy naplóállomány alapján – nyújtja. A Licencvevő köteles gondoskodni arról, hogy a Licencadó részére átadott információk Éles adatot ne tartalmazzanak.

6.3 Eltérő kikötés Ha a Támogatás nyújtása kizárólag olyan környezethez való hozzáféréssel lehetséges, amelyben Éles adat található, a Licencadó a hozzáférést megtagadhatja, illetve azt ahhoz kötheti, hogy a Felek előzetesen az általános adatvédelmi rendelet 28. cikke szerinti adatfeldolgozási szerződést, valamint szükség szerint titoktartási megállapodást kössenek. Ha a Licencvevő ilyen megállapodás hiányában biztosít hozzáférést Éles adatot tartalmazó környezethez, az ebből eredő következményekért kizárólag a Licencvevő felel.

6.4 A Licencadó távoli hozzáférése kizárólag a Licencvevő által biztosított, a Licencvevő által ellenőrzött és bármikor visszavonható csatornán keresztül történhet. A hozzáférési csatorna biztonságáért, a hozzáférés felügyeletéért, naplózásáért és megszüntetéséért a Licencvevő felel.

6.5 A Licencadó a Támogatás során kizárólag a Licencvevő által kért, a hibaelhárításhoz szükséges műveleteket végzi el. A Licencadó nem felel a Licencvevő által adott utasítás végrehajtásának következményeiért, sem azért, ha a Licencvevő a Licencadó javaslatát nem vagy nem megfelelően hajtja végre.

6.6 A Licencadó jogosult a Támogatás és a Szoftver használata során szerzett, a Licencvevő adatait, személyes adatot és a Licencvevő titkait nem tartalmazó műszaki tapasztalatokat, a Licencvevő által adott visszajelzéseket és javaslatokat a Szoftver és más termékei fejlesztése érdekében korlátozás nélkül, térítésmentesen felhasználni.

6.7 Eltérő kikötés Harmadik fél szolgáltatók. A Futtatási környezetet alkotó hardver (így különösen az IBM LinuxONE platform), operációs rendszer és egyéb harmadik fél komponensek gyártói, forgalmazói és szolgáltatói nem a Licencadó teljesítési segédjei vagy alvállalkozói. A Licencadó nem felel e komponensek hibájáért, biztonsági réseiért, rendelkezésre állásáért, támogatásáért vagy azok módosításából, illetve megszüntetéséből eredő következményekért.

6.8 A Licencvevő tudomásul veszi, hogy a Szoftver on-premise jellegéből következően az adatok a Licencvevő infrastruktúrájában maradnak, azok felett kizárólag a Licencvevő gyakorol tényleges rendelkezést, ezért az adatok biztonságáért, integritásáért, rendelkezésre állásáért és jogszerű kezeléséért is kizárólag a Licencvevő felel.

7. A Támogatás igénybevétele

7.1 A Támogatás tárgya. A Támogatási keret terhére – a Tanúsítvány 5.2. pontjával összhangban – igénybe vehető: a Szoftver Licencvevő infrastruktúráján, IBM LinuxONE platformon történő telepítésének, konfigurálásának és üzembe helyezésének támogatása; hibabejelentések fogadása, kivizsgálása és javítása vagy megkerülő megoldás biztosítása; a PoC során felmerülő üzemeltetési és felhasználói konzultáció; valamint a PoC eredményeinek értékeléséhez és a Projekt céljaihoz kapcsolódó szakmai tanácsadás.

7.2 Bejelentési csatornák. A Támogatás kizárólag az alábbi csatornákon kérhető:

7.3 A bejelentést a Licencvevő által előzetesen írásban kijelölt, legfeljebb 3 (három) kapcsolattartó teheti meg. A bejelentésnek tartalmaznia kell a Szoftver verzióját, a hiba részletes leírását és reprodukálásának lépéseit, a hiba észlelésének időpontját, a Licencvevő által javasolt besorolást, valamint – Éles adat nélkül – a releváns hibaüzeneteket és naplórészleteket. A hiányos bejelentés esetén a reakcióidő a bejelentés kiegészítésével kezdődik.

7.4 Rendelkezésre állás. A Támogatás Munkanapokon 9:00 és 17:00 óra között (közép-európai idő szerint) érhető el. Az e időszakon kívül beérkezett bejelentést a következő Munkanap 9:00 órakor beérkezettnek kell tekinteni.

7.5 Hibakategóriák és célzott reakcióidők. A bejelentés besorolásáról a Licencadó dönt.

7.6 Eltérő kikötés A reakcióidő a bejelentés visszaigazolására és az érdemi vizsgálat megkezdésére vonatkozik, nem pedig a hiba elhárítására. A reakcióidők célértékek, amelyeket a Licencadó észszerű erőfeszítéssel igyekszik tartani; azok túllépése nem minősül szerződésszegésnek, és kötbér, díjcsökkentés vagy kártérítés iránti igényt nem alapoz meg. A Licencadó hibaelhárítási, helyreállítási vagy rendelkezésre állási határidőt nem vállal.

7.7 A Licencadó saját belátása szerint dönt arról, hogy a bejelentett hibát kijavítja, arra megkerülő megoldást biztosít, a javítást későbbi frissítésre halasztja, vagy – demonstrációs jellegű kiadásról lévén szó – a hibát nem javítja. A Licencadó a Szoftvernek kizárólag a legutóbb átadott verziójához nyújt Támogatást.

7.8 A Támogatásból kizárt esetek. Nem tartozik a Támogatás körébe különösen: a Futtatási környezet, a Harmadik fél szolgáltatók, a Licencvevő saját rendszerei vagy a Licencvevő által végzett módosítás okozta hiba elhárítása; a nem rendeltetésszerű, illetve a Tanúsítvánnyal vagy az ÁSZF-fel ellentétes használatból eredő hiba; adatmentés, adathelyreállítás, adatmigráció; éles üzemi támogatás; Biztonsági incidens kivizsgálása a Szoftver működésén túlmenően; valamint a Licencvevő munkatársainak a 7.1. pontban foglaltakon túli oktatása. Ha a Licencadó ilyen feladatot a Licencvevő kérésére elvégez, a ráfordított idő a Támogatási keretet terheli.

7.9 Elszámolás. A Licencadó a ténylegesen felhasznált órákat munkaidő-nyilvántartás alapján, megkezdett fél óránként számolja el; a Támogatási keretbe a hibavizsgálatra, konzultációra, dokumentálásra és kommunikációra fordított idő is beszámít. A Támogatási keret kimerülésekor a Licencadó további Támogatás nyújtására nem köteles; a keretet meghaladó igény kizárólag külön megállapodás alapján teljesíthető.

7.10 A Licencvevő köteles a Licencadóval együttműködni, a hibaelhárításhoz szükséges információkat, hozzáférést és erőforrásokat haladéktalanul biztosítani. Az együttműködés elmaradásából eredő késedelemért és következményekért a Licencadó nem felel.

8. Szavatosság

8.1 Eltérő kikötés A Licencadó a Szoftvert „ahogy van” és „ahogy elérhető” állapotban bocsátja rendelkezésre. A Licencadó – a 8.4. pontban foglalt kivétellel – a jogszabály által megengedett legteljesebb mértékben kizárja a Szoftverrel, a dokumentációval és a Támogatással kapcsolatos valamennyi kifejezett vagy hallgatólagos szavatosságát és jótállását, ideértve különösen a kellékszavatosságot, valamint annak szavatolását, hogy a Szoftver

1. meghatározott célra alkalmas, illetve a Licencvevő igényeinek vagy elvárásainak megfelel;
2. hibátlanul, megszakítás nélkül, meghatározott teljesítménnyel vagy válaszidővel működik;
3. biztonságos, sérülékenységektől és rosszindulatú kódtól mentes;
4. helyes, teljes és megbízható eredményeket állít elő;
5. a Licencvevő rendszereivel, adataival, illetve harmadik fél szoftverével vagy szolgáltatásával kompatibilis.

8.2 A dokumentációban, bemutatókon, prezentációkban, ajánlatokban vagy egyéb kommunikációban a Szoftverről tett leírások és nyilatkozatok tájékoztató jellegűek, a Szoftver tulajdonságaira vonatkozó szavatossági nyilatkozatnak nem minősülnek.

8.3 Az Átadó fél vagy más harmadik személy által a Szoftverről tett nyilatkozat, vállalás vagy ígéret a Licencadót nem köti.

8.4 Jogszavatosság. A Licencadó szavatolja, hogy a Szoftver tekintetében a Tanúsítványban meghatározott felhasználási jog engedélyezésére jogosult. Ha harmadik személy a Szoftver rendeltetésszerű használatával összefüggésben szellemi tulajdonjog megsértésére hivatkozva igényt érvényesít a Licencvevővel szemben, a Licencvevő köteles erről a Licencadót haladéktalanul értesíteni, és a Licencadó választása szerint a Licencadó a Szoftvert módosíthatja, kicserélheti, vagy a felhasználási jogot megszüntetheti. A jelen pont szerinti igényekre is a 9. pont rendelkezései irányadók.

9. Felelősség

9.1 Eltérő kikötés A Licencadó a jogszabály által megengedett legteljesebb mértékben kizárja felelősségét minden olyan kárért, költségért, veszteségért és igényért, amely

1. a Szoftverbe betöltött, a Szoftverrel feldolgozott vagy a Szoftver által előállított adatok elvesztéséből, megsérüléséből, megsemmisüléséből, jogosulatlan megismeréséből, nyilvánosságra kerüléséből vagy jogosulatlan módosításából ered;
2. a Szoftver ismert vagy nem ismert biztonsági hiányosságából, sérülékenységéből, illetve a 4. pontban ismertetett jellemzőiből eredő adatszivárgással, Biztonsági incidenssel vagy jogosulatlan hozzáféréssel összefüggésben keletkezett;
3. Éles adatnak a Szoftverbe történő betöltéséből vagy azzal történő feldolgozásából ered;
4. a Szoftver kimenetein alapuló döntésből, intézkedésből vagy mulasztásból ered;
5. a Futtatási környezet, a Harmadik fél szolgáltatók, a Licencvevő saját rendszerei vagy hálózata hibájára, hiányosságára vagy biztonsági eseményére vezethető vissza;
6. harmadik személy jogellenes magatartásával (így különösen informatikai támadással, rosszindulatú kóddal, jogosulatlan behatolással) összefüggésben keletkezett;
7. a kriptográfiai vagy anonimizálási eljárásokkal szembeni új támadási módszerek, illetve a számítástechnika fejlődése (ideértve a kvantumszámítástechnikát) következtében keletkezett;
8. a Szoftver nem rendeltetésszerű, illetve a Tanúsítvánnyal vagy az ÁSZF-fel ellentétes használatából, a Licencvevő által végzett módosításból, vagy a frissítések telepítésének elmaradásából ered;
9. a Szoftver működésképtelenségéből, üzemszünetéből, a Támogatás késedelméből vagy elmaradásából ered.

9.2 Eltérő kikötés A Licencadó semmilyen esetben nem felel a közvetett és következményi károkért, így különösen az elmaradt haszonért, a jó hírnév sérelméért, a hatóságok által kiszabott bírságokért, az adatok helyreállításának, az incidensbejelentésnek és az érintettek tájékoztatásának költségeiért, a pótlólagos beszerzés költségeiért, valamint a Licencvevő harmadik személyekkel szembeni kötelezettségeiből eredő károkért.

9.3 Eltérő kikötés Felelősségi korlát. Amennyiben a Licencadó felelőssége a 9.1. és 9.2. pont ellenére megállapítható, a Licencadó Tanúsítvánnyal, az ÁSZF-fel, a Szoftverrel és a Támogatással összefüggő teljes, halmozott felelőssége – jogcímtől függetlenül – nem haladhatja meg a Licencadót a Szoftver és a Támogatás ellenértékeként a Projekt keretében ténylegesen megillető nettó díj összegét, de legfeljebb [összeg] forintot.

9.4 A 9.1–9.3. pontban foglalt felelősségkizáró és -korlátozó rendelkezések nem alkalmazandók a Ptk. 6:152. §-ában meghatározott esetekben, vagyis a szándékosan, súlyos gondatlansággal vagy bűncselekménnyel okozott szerződésszegésért, valamint az emberi életet, testi épséget vagy egészséget megsértő szerződésszegésért való felelősségre.

9.5 Eltérő kikötés Igényérvényesítés. A Licencvevő a Licencadóval szembeni kárigényét a kár bekövetkezéséről való tudomásszerzését követő 15 (tizenöt) napon belül köteles írásban, a kár mértékének és okozati összefüggésének megjelölésével bejelenteni. A Felek a Ptk. 6:22. §-a alapján a Licencadóval szemben érvényesíthető igények elévülési idejét 1 (egy) évben határozzák meg.

9.6 A Licencvevő köteles a kár megelőzése és enyhítése érdekében az adott helyzetben általában elvárható intézkedéseket megtenni. A Licencadó nem felel azért a kárért, amely a Licencvevő kárenyhítési kötelezettségének elmulasztásából, illetve a Licencvevő vagy a Felhasználók közrehatásából ered.

9.7 Eltérő kikötés Mentesítés. A Licencvevő köteles a Licencadót mentesíteni minden olyan igény, követelés, bírság és költség (ideértve az észszerű jogi képviseleti költségeket is) alól, amelyet harmadik személy, érintett vagy hatóság a Licencadóval szemben azzal összefüggésben érvényesít, hogy a Licencvevő vagy a Felhasználók a Szoftverbe Éles adatot töltöttek be, a Szoftvert a Tanúsítvánnyal vagy az ÁSZF-fel ellentétesen használták, illetve a Licencvevő adatkezelői kötelezettségeit megszegte.

10. Biztonsági incidensek kezelése

10.1 A Licencvevő köteles a Szoftverrel összefüggő Biztonsági incidensről vagy annak gyanújáról a tudomásszerzést követően haladéktalanul, de legkésőbb 24 (huszonnégy) órán belül a 7.2. pont szerinti csatornán értesíteni a Licencadót.

10.2 A Biztonsági incidens kivizsgálása, az érintett rendszerek elszigetelése, a bizonyítékok megőrzése, valamint a jogszabályban előírt – így különösen az adatvédelmi hatóság és az érintettek felé fennálló – bejelentési és tájékoztatási kötelezettségek teljesítése a Licencvevő, mint adatkezelő feladata. A Licencadó ebben a Támogatási keret terhére, a 7. pont szerinti feltételekkel működik közre.

10.3 Eltérő kikötés Biztonsági incidens bekövetkezése önmagában nem minősül a Licencadó szerződésszegésének, és nem alapozza meg a Licencadó felelősségét.

10.4 A Licencvevő a Biztonsági incidenssel kapcsolatban a Licencadót érintő nyilvános közlést csak a Licencadóval előzetesen egyeztetett tartalommal tehet, kivéve, ha jogszabály ettől eltérő azonnali közlést ír elő.

11. Szellemi tulajdon

11.1 A Szoftverrel, annak valamennyi változatával, frissítésével, dokumentációjával, valamint az alapjául szolgáló know-how-val kapcsolatos minden szerzői vagyoni jog és egyéb szellemi tulajdonjog kizárólag a Licencadót illeti meg. A Tanúsítvány és az ÁSZF tulajdonjog vagy szerzői vagyoni jog átruházását nem eredményezi; a kifejezetten nem engedélyezett felhasználási módok a Licencadónál maradnak.

11.2 A Szoftverrel kapcsolatos, a Licencvevő által adott javaslatok és visszajelzések alapján vagy azok felhasználásával létrejött fejlesztések, módosítások és új megoldások valamennyi joga a Licencadót illeti meg, külön ellenérték nélkül.

11.3 A Szoftver harmadik fél által fejlesztett, köztük nyílt forráskódú komponenseket tartalmazhat. E komponensekre a rájuk vonatkozó licencfeltételek irányadók; a Licencadó e komponensekért nem vállal szavatosságot.

11.4 A Licencadó jogosult a Tanúsítványban és az ÁSZF-ben foglaltak betartását a Licencvevőtől írásbeli nyilatkozat formájában igazoltatni.

12. Titoktartás

12.1 A Szoftver, annak dokumentációja, architektúrája, kriptográfiai és anonimizálási megoldásai, paraméterei, a teljesítményével, hibáival és sérülékenységeivel kapcsolatos információk, valamint a Támogatás során átadott információk a Licencadó üzleti titkának és védett ismeretének (know-how) minősülnek.

12.2 A Licencvevő és az Átadó fél köteles az üzleti titkot megőrizni, azt kizárólag a Tanúsítvány szerinti célra felhasználni, és kizárólag azon munkatársai részére hozzáférhetővé tenni, akiknek arra a Tanúsítvány szerinti cél érdekében feltétlenül szükségük van, és akiket azonos titoktartási kötelezettség terhel.

12.3 A Szoftverrel, annak teljesítményével vagy biztonságával kapcsolatos értékelés, összehasonlító mérés vagy eredmény nyilvánosságra hozatala, publikálása vagy harmadik személlyel való közlése kizárólag a Licencadó előzetes írásbeli hozzájárulásával lehetséges.

12.4 Ha a Licencvevőt jogszabály – így különösen a közérdekű adatok megismerésére vonatkozó szabályok – alapján a Licencadó üzleti titkát érintő adatszolgáltatási vagy közzétételi kötelezettség terheli, a Licencvevő köteles erről a Licencadót – a jogszabály által megengedett mértékben – a teljesítést megelőzően haladéktalanul értesíteni, lehetőséget biztosítani számára álláspontja kifejtésére, és a közlést a jogszabály által megkövetelt legszűkebb körre korlátozni.

12.5 A titoktartási kötelezettség a felhasználási jog megszűnését követő 5 (öt) évig, a sérülékenységekre és biztonsági hiányosságokra vonatkozó információk tekintetében időbeli korlátozás nélkül fennmarad.

13. Felfüggesztés és megszűnés

13.1 Eltérő kikötés A Licencadó jogosult a Támogatás nyújtását azonnali hatállyal felfüggeszteni, illetve a Szoftver használatának felfüggesztését írásban követelni, ha a Licencvevő a Tanúsítványt vagy az ÁSZF-et megszegi, ha a Szoftver további használata a Licencadó megítélése szerint jelentős biztonsági kockázattal jár, vagy ha azt jogszabály, hatósági vagy bírósági határozat előírja.

13.2 Eltérő kikötés A Licencadó jogosult a felhasználási jogot írásbeli nyilatkozattal azonnali hatállyal megszüntetni, ha a Licencvevő a Tanúsítványt vagy az ÁSZF-et súlyosan megszegi, így különösen, ha a Szoftvert a felhasználási jog terjedelmén túl, éles üzemben vagy az 5.2. pontba ütköző módon használja, a Szoftvert harmadik személy részére hozzáférhetővé teszi, visszafejti, vagy a titoktartási kötelezettségét megszegi.

13.3 A felhasználási jog – megszűnésének jogcímétől függetlenül – megszűnésekor a Licencvevő köteles a Tanúsítvány 4.2. pontjában foglaltakat teljesíteni. A Szoftverben tárolt adatok kimentéséről és törléséről a megszűnést megelőzően a Licencvevő köteles gondoskodni; a Licencadó adatok visszaadására vagy megőrzésére nem köteles.

13.4 A felhasználási jog megszűnése nem érinti az ÁSZF azon rendelkezéseit, amelyek természetüknél fogva a megszűnést követően is alkalmazandók, így különösen a 5., 6., 8., 9., 11., 12. és 15. pont rendelkezéseit.

14. Vis maior

14.1 A Licencadó nem felel a kötelezettségei nem vagy késedelmes teljesítéséért, ha azt ellenőrzési körén kívül eső, előre nem látható körülmény okozta, így különösen természeti katasztrófa, járvány, háború, terrorcselekmény, sztrájk, hatósági intézkedés, energia- vagy távközlési szolgáltatás kiesése, Harmadik fél szolgáltató szolgáltatásának kiesése, illetve informatikai támadás.

15. Irányadó jog és jogviták

15.1 Az ÁSZF-re és a Tanúsítványra a magyar jog irányadó, a nemzetközi magánjog kollíziós szabályainak kizárásával.

15.2 A Felek a vitás kérdéseiket elsősorban tárgyalás útján kísérlik meg rendezni. Ha a tárgyalás az egyik Fél erre irányuló írásbeli kezdeményezésétől számított 30 (harminc) napon belül nem vezet eredményre, bármelyik Fél bírósághoz fordulhat.

15.3 Eltérő kikötés A Felek a jogvitáik elbírálására – hatáskörtől függően – kikötik a Budai Központi Kerületi Bíróság, illetve a Fővárosi Törvényszék kizárólagos illetékességét.

16. Vegyes és záró rendelkezések

16.1 Az Átadó fél helyzete. A Licencadó a Projektnek nem részese; a Projektben vállalt kötelezettségekért – ideértve a szavatossági, jótállási, rendelkezésre állási, kötbér- és felelősségi vállalásokat is – a Licencadó a Licencvevővel szemben nem felel. Az Átadó fél köteles az ÁSZF-et és a benne foglalt figyelmeztetéseket a Licencvevővel változatlan tartalommal közölni, és a Licencadó nevében nyilatkozatot nem tehet, kötelezettséget nem vállalhat.

16.2 Részleges érvénytelenség. Ha az ÁSZF valamely rendelkezése érvénytelen vagy végrehajthatatlan, az a többi rendelkezés érvényességét nem érinti. Az érvénytelen rendelkezés helyébe az a jogszabály által megengedett rendelkezés lép, amely az érvénytelen rendelkezéssel elérni kívánt célhoz – különösen a Licencadó felelősségének korlátozásához – a legközelebb áll.

16.3 Joglemondás kizárása. Ha a Licencadó valamely jogát nem vagy késedelmesen gyakorolja, az nem minősül e jogáról való lemondásnak.

16.4 Értesítések. Az ÁSZF szerinti értesítések és nyilatkozatok írásban, a Felek által megadott postai címre vagy e-mail-címre küldve érvényesek; az e-mail útján küldött nyilatkozat írásbeli nyilatkozatnak minősül.

16.5 Az ÁSZF módosítása. A Tanúsítvány 8.3. pontjával összhangban a Tanúsítványra az ÁSZF a Tanúsítvány kiállításakor hatályos, a fejlécben megjelölt verziójában alkalmazandó. A Licencadó az ÁSZF újabb verzióit a https://harveys.hu/aszf/dcr-onprem-pqc-poc címen teheti közzé; az újabb verzió a már kiállított Tanúsítványra csak a Licencvevő kifejezett elfogadása esetén alkalmazandó. A korábbi verziók ugyanezen a címen visszakereshetők.

16.6 Nyelv. Az ÁSZF magyar nyelven készült. Fordítása esetén a magyar nyelvű szöveg az irányadó.