执行摘要

作为此服务的一部分，Kodak 将为客户提供其拥有或订阅的 Kodak 软件产品的软件托管和管理服务。Kodak 将为托管生产环境提供自动化的全天候运营和安全监控报告，客户有权享受 1 次年度软件升级，指定的客户员工将获得有限的环境管理访问权限，并将提供托管虚拟机的夜间备份/跨站点故障转移以实现业务连续性。

运营支持

通过 Kodak 客户服务中心提供运营支持，支持服务时间符合客户当前的 Kodak 软件维护协议。 

完成标准

就本协议而言，Kodak 提交的软件托管服务在给定环境中能正常运行，并通知客户已授予访问权限。

先决条件与客户责任

客户有责任查看本文档，以确保要提供的托管服务可接受、现有互联网访问/速度可以支持客户业务运营，并且客户可以接受本文档的所有部分。提交订单即表示客户承认已阅读所有条款和条件，并同意接受本服务的所有目标、可交付结果、条件、责任、限制和除外条款。 

如果需要，客户将在部署新的 Kodak 软件产品或将现有 Kodak 软件产品迁移到 Kodak 托管环境之前、期间和之后，与 Kodak 专业服务技术人员一起进行所有规划、测试和跟进会议。 

客户将确定此项目的单一联系点，该联系点将在服务期间用于讨论、培训以及 Kodak 专家为交付服务所需的任何其他目的。  客户负责所有本地网络配置和设置，以连接到本协议中提供的 VPN 网关。

所有软件和硬件都应按照制造商的规格运行。其中包括 MIS 系统、印能捷系统、门户系统、印刷、印版制作、处理和打样设备。任何差异都应在 Kodak 工作人员到达现场或开始管理和监控托管环境之前予以解决；

服务协议

Kodak 和客户特此同意本订购文件中包含的托管服务可交付结果的描述和范围。客户要求的或 Kodak 建议的任何其他服务均应遵循双方商定的变更订单流程。

如果预算、时间表或服务可交付结果风险受 Kodak 责任范围之外的任何事件影响，Kodak 将提出变更控制请求指明事件的影响，并请求批准根据变更的范围继续工作。 

联合管理访问

作为此服务的一部分，客户将指定最多 6 名员工或承包商，并且授予他们有限的访问权限在由 Kodak 托管的 Azure 环境中管理其软件。

这些员工将有权访问印能捷管理器、印能捷 Workshop 和印能捷主要、次要和/或 Insite Prepress Portal 虚拟机上安装的其他 Kodak 软件。  这些员工还可以查看与虚拟机性能、数据使用情况、数据传出和 Azure Security Center 警报或警告相关的报告。

客户负责管理连接到客户的局域网和 Kodak 托管服务虚拟网络所需的所有 Microsoft Azure 网络资源。客户负责确保防火墙设置足以防止在虚拟网络中管理 Kodak 软件的 Kodak 员工访问其局域网。

注：如管理需要，每增加订阅一个附加站点连接 (SH015-8012791)，则最多可将 2 名员工或承包商添加为管理用户。

年度软件升级

作为此服务的一部分，客户有权要求 Kodak 对根据本协议托管的每个 Kodak 软件产品执行 1 次年度软件升级安装。除本协议授权的 1 次软件升级之外，还可通过书面服务请求申请额外的软件升级，并应支付与选择性服务程序相关的标准服务费用。

客户负责升级其设施中的计算机以及远程工作的承包商和/或员工使用的计算机上安装的所有 Kodak 软件。其中包括但不限于印能捷 Workshop、VPS、ColorFlow、Preps、Pandora 和其他 Kodak 客户端软件或实用程序。

客户负责请求对 Kodak 托管的软件产品执行任何升级，包括本协议条款中涵盖的 1 次年度升级。要请求执行升级程序，客户将使用其正常联系方式向 Kodak 服务代表机构请求服务

柯达将与客户合作，在当地时间周一至周五 08:00 - 21:00 之间（"升级窗口"）安排和协调升级。升级窗口基于可用资源和/或先前安排的升级预订。周末升级按当地货币的 "时间和材料 "费率提供。

软件维护

Kodak 可能会执行额外的计划维护，例如应用操作系统补丁或更新托管的 Kodak 软件产品，以确保软件的持续运行和可用性或解决计划外事件。

任何影响 Kodak 本地软件产品互操作性的主动修改，如客户端或附带的 Kodak 软件产品，都将在客户的批准和协调下进行。进行维护活动所需的系统停机时间取决于要应用的补丁/更新数量以及要管理的服务器 (VM) 数量。

超额

订购文件中指明的软件托管费用基于预定义虚拟机的使用、数据存储和数据传出量。如果客户的使用超过了三个“印能捷主虚拟机”或“非印能捷虚拟机用 VPN 网关”部件号的预定义量，客户需要为每 TB 购买“额外数据传出”部件号（按月收费）。

产品线扩展许可证

作为此服务的一部分，Kodak 会将客户购买的作业传票处理器 (JTP) 许可证的数量扩展到每个 JTP 最多 8 个，或者直到任意组合的 JTP 处理器导致虚拟机的 CPU 在处理 PDF 文件期间以 95% 的容量运行。如果需要额外的 JTP 处理（印能捷二级服务器），客户可以按标准费率购买 1 台或多台额外虚拟机或改用性能更高的虚拟机。（例如，更换 D8-32，改用 D16-64）。

.

作业传票处理器属于托管服务产品线扩展许可证的一部分。

这项权利存在以下局限：

• 印能捷基础版和二级服务器中，每台服务器最多可支持 56 个作业传票处理器。    无法在单台服务器上启用所有属于产品线扩展许可证权利一部分的作业传票处理器。      

印能捷云：决策分析 – 系统性能仪表板报告

作为此服务的一部分，Kodak 将提供 1 套印能捷云代理软件、1 个印能捷云租户账号和 1 个决策分析客户端许可证（用于访问印能捷云：决策分析系统性能报告）。

范围内的管理服务

Kodak 托管和管理的软件的操作支持和安全监控：

• 事件/问题管理，由客户启动的服务流程引起，或通过 Kodak 的监控服务发现
• 监控服务
• 事件管理
• 变更管理
• 服务级别管理
• 补丁管理
• 配置和取消配置订阅的 Azure 资源

特定运营活动

• 虚拟机管理
• 存储帐户管理
• 云服务管理（虚拟机角色）
• Azure 虚拟网络管理
• IP 地址管理
• 订阅管理
• 流量管理器
• 管理 Azure 自动化资产
• 补丁管理（作为定期维护的一部分）
• 1 次年度软件部署
• 每周软件维护（重新启动）
• 指定客户员工的有限管理访问权限

范围外的管理服务

关键假设

Kodak 对因第三方依赖性、环境依赖性和 AZURE 支持而违反的 SLA 不承担任何负责。

安全要求

Kodak 将遵循以下安全要求：

• 由客户设施的 KODAK 资源、Kodak 和/或分配给项目的人员执行的服务应遵守适用于相关现场的安全政策。
• Kodak 应让分配给服务的人员签署由 KODAK 及其客户指定的相关文档，如 NDA/MSA，以便其人员同意适用的安全要求。Kodak 应对其相关协议/承诺的当事人的违反行为负有连带责任。
• 如果 Kodak 资源收集或访问个人信息（作为 KODAK 所执行服务的一部分），则该资源将遵守 Kodak 数据隐私指南中规定的所有适用要求。
• 对所有参与的 Kodak FTE 进行强制性 Kodak 安全/隐私培训。可根据要求提供完成和出勤证明。
• 设备安全 - 将根据 Kodak IT 政策强化为 Kodak 员工提供的笔记本电脑。应在资产库存中维护对所有这些设备的跟踪，并对所有这些资产完成适当的风险评估。
• 有关在 Kodak 托管的系统上安装第三方软件的限制。仅允许使用 Kodak 授权或许可的软件。
• 向资源/系统配置和取消配置用户，并对其进行跟踪。如果人员变动或离开特定项目，则删除剩余的访问权限。
• Kodak 应确保业务连续性，以防 Kodak 托管的 Azure 资源出现任何故障。
• 不支持 SMB1 网络共享协议。

服务取消：

必须提前九十 (90) 天通过签名文件提供书面取消通知。  访问权限将额外保留 30 天，以便您收回数据；此外，您将收到此 30 天保留期的一张终结发票。  30 天数据保留期到期后，将会删除您帐户中存储的所有 Microsoft Azure 资源和数据，以及作为本协议一部分提供的所有软件许可证和服务权利。

转让订阅所有权：

在合同的初始期限之后，由 Kodak 托管的订阅的所有权可以转让给其他的 Microsoft Azure Active Directory 租户。客户将在计划的合同终止日期前的 90 天向 Kodak 提供书面通知，并提交签署的取消订单。

客户必须拥有有效的 Microsoft Azure Commerce 帐户才能接受订阅所有权的转让。订阅转让将导致失去现有的基于角色的访问控制 (RBAC) 策略、服务管理员和共同管理员角色，因为这些策略和管理员角色不能跨不同目录转让。

在转让订阅所有权后，将会立即删除作为本协议一部分提供的所有软件许可证和服务权利。

版本：2020 年 8 月