Crowdstrike aansprakelijk stellen? Lees even waarvoor je getekend hebt…
Hoofdstuk 8.6 van de Crowdstrike Algemene voorwaarden verbiedt gebruik onder vrijwel alle kritische toepassingen.
In hoofdstuk 8.6 EULA geeft XM Cyber zichzelf 30 dagen de tijd voor ernstige verstoringen en betaalt daarna alleen de abonnementskosten. Oh ja, het is een cloudoplossing, die je zelf kiest… maar alleen met 99,9% beschikbaarheid, zie hoofdstuk 5.2. Er is dus 8,76 uur downtime per jaar toegestaan.
XM Cyber EULA-fragmenten:
“Als XM een kritieke of ernstige fout (schaal 1 en 2) die in de XM-oplossing wordt aangetroffen, niet binnen dertig (30) dagen na ontvangst van een dergelijke kennisgeving kan repareren, omzeilen of vervangen, zal XM de klant pro rata terugbetalen de abonnementskosten die zijn betaald voor de feitelijke periode dat de klant de XM-oplossing niet kon gebruiken vanwege schending van de garanties.
De hosting van de XM-oplossing (en de daarmee samenhangende verwerking) wordt verzorgd door een externe cloudprovider die door het bedrijf is geselecteerd. XM garandeert echter een maandelijks uptime-serviceniveau van 99,9%.”
Kijk je verder in de Crowdstrike Algemene voorwaarden dan zie je staan:
“DE CROWDSTRIKE-AANBIEDINGEN EN CROWDSTRIKE-TOOLS ZIJN NIET FOUTTOLERANT EN NIET ONTWORPEN OF BEDOELD VOOR GEBRUIK IN GEVAARLIJKE OMGEVINGEN DIE FAIL-SAFE PRESTATIES OF WERKING VEREISEN. NOCH DE AANBIEDINGEN NOCH DE CROWDSTRIKE-TOOLS ZIJN BEDOELD VOOR DE WERKING VAN WITNESS NAVIGATIE, NUCLEAIRE FACILITEITEN, COMMUNICATIESYSTEMEN, WAPENSYSTEMEN, DIRECTE OF INDIRECTE LEVENSONDERSTEUNENDE SYSTEMEN, LUCHTVERKEERSLEIDING OF TOEPASSINGEN OF UITRUSTING WAAR EEN FALEN KAN LEIDEN TOT DE DOOD, ERNSTIG LICHAMELIJK LETSEL OF SCHADE AAN EIGENDOMMEN.”
Het wordt tijd om toeleveranciers niet alleen technisch en organisatorisch te beoordelen, maar ook juridisch, naast de standaard inkoopchecks.