2.1 „Software“ bezeichnet die V5-Traceability-Software einschließlich Aktualisierungen, Upgrades und Dokumentation, die der Anbieter im Rahmen dieser Rahmenvereinbarung bereitstellt. Diese Vereinbarung gilt für Version 5.9 während der jeweiligen Laufzeit, sofern nicht schriftlich etwas anderes vereinbart wurde.
2.2 „Gehostete Dienste“ bedeutet das Hosting, die Wartung und den Support der Software auf der Infrastruktur eines externen Cloud-Hosting-Anbieters, die vom Anbieter verwaltet wird und für den Kunden über das Internet zugänglich ist.
2.3 „Installation vor Ort“ bedeutet die Installation und den Betrieb der Software auf der eigenen Hardware und/oder Infrastruktur des Kunden am vom Kunden festgelegten Standort.
2.3.1 „Standard-Bereitstellungsarchitektur“ Sofern im Bestellformular/unterzeichneten Angebot nichts anderes vereinbart ist, wird die Software beim Kunden vor Ort installiert. Wählt der Kunde eine gehostete (Cloud-)Bereitstellung, muss dies im Bestellformular/unterzeichneten Angebot zum Zeitpunkt der Bestellung deutlich angegeben werden.
2.4 „Dienstleistungen“ bezeichnet gehostete Dienstleistungen (sofern ausgewählt), Implementierungs-/Onboarding-Dienstleistungen (sofern erworben), Support, Wartung, Schulungsunterstützung, Validierungsunterstützung, Installationsdienste und damit verbundene professionelle Dienstleistungen, die vom Anbieter erbracht werden.
2.4.1 „Vorverkaufsdienstleistungen“ bezeichnet kostenpflichtige oder kostenlose kommerzielle Dienstleistungen mit begrenztem Umfang, die vor der vollständigen Inbetriebnahme oder Erweiterung des Abonnements angeboten werden, einschließlich ERP-Gap-Analyse, Machbarkeitsnachweis (Proof of Concept, POC), Discovery und ähnlicher Evaluierungsdienste, die in den entsprechenden kommerziellen Unterlagen beschrieben sind.
2.5 „Bestellformular / Unterzeichnetes Angebot“ bezeichnet ein Dokument, einen Vorschlag, ein Angebot, eine Verlängerung, eine Rechnung, einen akzeptierten Stripe-Checkout, eine akzeptierte Änderung im Stripe-Kundenportal oder einen anderen vom Anbieter bereitgestellten und vom Kunden akzeptierten Datensatz, der die Softwarestufe, die Bereitstellungsart (gehostet vs. On-Premise), das anwendbare Lizenzmodell, die Dienstleistungen, Onboarding-/Implementierungselemente (falls vorhanden), Gebühren und andere Details der Zusammenarbeit mit dem Kunden angibt.
2.6 „Onboarding-/Implementierungsdienste“ Dies bezeichnet einmalige professionelle Dienstleistungen, die der Kunde für die Ersteinrichtung, Konfiguration, das Projektmanagement, die kundenspezifische API-Integration, Schulungen, die Durchführung von Benutzerakzeptanztests (falls enthalten), die Validierungsunterstützung (falls enthalten) und die damit verbundenen Rollout-Aktivitäten erwirbt, wie im jeweiligen Bestellformular/unterzeichneten Angebot beschrieben. Zur Verdeutlichung: ERP-Gap-Analysen und Proof-of-Concept-Projekte können je nach Geschäftsverlauf entweder als Pre-Sales-Services oder im Rahmen eines umfassenderen Onboarding-Projekts erworben werden.
2.7 „Onboarding-Gebühren“ bedeutet einmalige Gebühren für Onboarding-/Implementierungsdienstleistungen, die im Voraus gemäß dem jeweiligen Bestellformular/unterzeichneten Angebot in Rechnung gestellt werden.
2.8 „ERP-Gap-Analyse“ bedeutet eine strukturierte Analyse des ERP-Datenmodells, der Arbeitsabläufe und der Integrationsanforderungen des Kunden, um Lücken, erforderliche Zuordnungen und den Integrationsansatz zu ermitteln. Diese Dienstleistung kann vor der Implementierung als Presales-Service oder im Rahmen eines Implementierungsprojekts erworben werden.
2.9 „Benutzerdefinierte API-Integration“ Dies bedeutet API-Integrationsarbeiten, die spezifisch auf die Umgebung und die Anforderungen des Kunden zugeschnitten sind, einschließlich aller kundenspezifischen Zuordnungen, Transformationen oder Konnektoren, die über die Standardkonfiguration hinausgehen, sofern diese erworben wurden.
2.10 „Kritische Fragen“ bedeutet schwerwiegende Softwarefehlfunktionen, die den Kunden daran hindern, wesentliche, auf die Software angewiesene Geschäftsvorgänge durchzuführen.
2.11 „Sicherheitsvorfall“ bedeutet jeglichen unbefugten Zugriff, jede unbefugte Nutzung, Offenlegung, Änderung oder Zerstörung von Kundendaten oder eine bestätigte Beeinträchtigung der Vertraulichkeit, Integrität oder Verfügbarkeit der gehosteten Dienste.
2.12 „Sandbox-Umgebung“ bezeichnet eine separate, isolierte Testumgebung, die vom Anbieter für die Bereitstellung von Software-Upgrades vor dem Produktiveinsatz bereitgestellt wird (oder, bei On-Premise-Installationen, eine vom Kunden für Testzwecke bestimmte Umgebung).
2.13 „Kundendaten“ bezeichnet alle Daten, die vom Kunden oder in seinem Auftrag in die Software hochgeladen oder von dieser generiert werden (einschließlich regulierter Aufzeichnungen), mit Ausnahme der in §2.19 definierten Nutzungsdaten.
2.14 „Service Level Agreement (SLA)“ bezeichnet die in Abschnitt 11 dieser Vereinbarung aufgeführten Leistungsgarantien und -verpflichtungen, einschließlich Verfügbarkeit, Reaktionszeiten und Lösungsziele für gehostete Dienste.
2.15 „Verlängerungsfrist“ bezeichnet jeden weiteren einjährigen Zeitraum, der gemäß Abschnitt 5.2 automatisch beginnt.
2.16 „Rechnung“ bezeichnet die schriftliche Zahlungsaufforderung des Anbieters gemäß Abschnitt 5.5 und/oder Abschnitt 6.
2.17 „Gerät“ bezeichnet eine dedizierte Mensch-Maschine-Schnittstelle (HMI), wie beispielsweise einen PC oder ein Tablet-Computer, der zum Zugriff auf die Software verwendet wird und durch eine eindeutige Netzwerkschnittstelle (z. B. MAC-Adresse) identifiziert wird. Zur Verdeutlichung: Ein „Gerät“ … kein Frontalunterricht. Passive Peripheriegeräte wie Waagen, Scanner, Drucker oder ähnliche Geräte – auch wenn diese Peripheriegeräte über IP- oder MAC-Adressen verfügen – sind nicht eingeschlossen, es sei denn, sie sind ausdrücklich als lizenzierte HMIs auf einem früheren Bestellformular / unterzeichneten Angebot aufgeführt.
2.18 „Legacy-Benutzerlizenz“ Bezeichnet eine historische Anzahl namentlich genannter Benutzerlizenzen, die in einem früheren Bestellformular/unterzeichneten Angebot oder einer Verlängerungsvereinbarung aufgeführt ist. Legacy-Benutzerlizenzen entsprechen nicht mehr dem aktuellen Standard-Geschäftsmodell des Anbieters für Neukunden, können aber weiterhin ausschließlich im Rahmen einer bestehenden Abonnementvereinbarung eines Kunden gemäß diesem Vertrag anerkannt werden.
2.19 „Lizenz für ältere Geräte“ Bezeichnet eine historische, gerätebasierte Lizenzmenge, die in einem früheren Bestellformular/unterzeichneten Angebot oder einer Verlängerungsvereinbarung aufgeführt ist. Ältere Gerätelizenzen entsprechen nicht mehr dem aktuellen Standard-Geschäftsmodell des Anbieters für Neukunden, können aber weiterhin ausschließlich im Rahmen einer bestehenden Abonnementvereinbarung eines Kunden gemäß diesem Vertrag anerkannt werden.
2.20 „Nutzungsdaten“ „Nutzungsdaten“ bezeichnet ereignisbezogene Daten und Metadaten, die durch die Interaktion des Kunden und der Nutzer mit der Software oder den gehosteten Diensten generiert werden, wie z. B. Anmeldezeitstempel, Benutzer-/Kontokennungen, Gerätetyp oder Browsertyp, Sitzungsdauer, Funktionsinteraktionen, Leistungskennzahlen und Anwendungs-/Fehlerprotokolle. „Nutzungsdaten“ umfassen nicht die geschäftlichen Inhalte der regulierten Aufzeichnungen des Kunden, außer insoweit, als diese zufällig in Fehlerprotokollen erfasst werden.
2.21 „Aggregierte/anonymisierte Daten“ Daten, die keine natürliche Person oder keinen Kunden identifizieren und auch nicht vernünftigerweise zur Identifizierung solcher Personen oder Kunden verwendet werden können.
2.22 „Benutzer“ bezeichnet eine vom Kunden autorisierte Person, die Zugriff auf die Software hat.
2.23 „Sitzplatzlizenz“ oder „Sitzplatz“ Dies bedeutet eine Lizenz, die dem Kunden den gleichzeitigen Zugriff auf die Software durch bis zu der vom Kunden erworbenen Anzahl gleichzeitig aktiver Benutzer gestattet. Die Anzahl der Benutzer wird anhand der gleichzeitigen Nutzung und nicht anhand der Gesamtzahl der Benutzer gemessen. Der Kunde kann mehr Benutzer benennen, als er Lizenzen erworben hat, sofern die Anzahl der gleichzeitig aktiven Benutzer die Anzahl der lizenzierten Lizenzen zu keinem Zeitpunkt überschreitet. Der Anbieter kann Sitzungssteuerung, Authentifizierungskontrollen, Audit-Logs und andere angemessene technische Maßnahmen einsetzen, um die Lizenzbeschränkungen durchzusetzen und deren Umgehung zu verhindern.
2.24 „Bestandsschutz für Abonnementbedingungen“ Dies umfasst Abonnementpreise, Lizenzmengen, kommerzielle Behandlung und damit verbundene Verlängerungsrechte, die der Anbieter für einen bestimmten Kunden weiterhin einhält, auch wenn diese Preise oder Strukturen ursprünglich auf einem älteren Preismodell, einem historischen Modell mit namentlich genannten Nutzern, einem historischen Gerätemodell oder einer älteren, umgestellten Servicevereinbarung basierten. Zur Klarstellung: Die bestehenden Abonnementbedingungen sind Teil einer aktuellen Abonnementbeziehung und keine unbefristete Lizenzgewährung.
2.25 „Konvertierter Bestandskunde“ bezeichnet einen Kunden, dessen ältere unbefristete Lizenz, Support-, Service-, Named-User- oder gerätebasierte Geschäftsvereinbarung bereits in ein Abonnementverhältnis umgewandelt wurde, dessen Preisgestaltung und/oder kommerzielle Behandlung jedoch weiterhin gemäß den bestehenden Abonnementbedingungen fortgeführt werden kann.
2.26 „Pünktliche Zahlung“ bedeutet, dass der Anbieter alle unstrittigen Rechnungsbeträge am oder vor dem jeweiligen Fälligkeitstermin, der auf der Rechnung oder dem Bestellformular / dem unterzeichneten Angebot angegeben ist, vollständig erhalten hat, ohne Verlängerung, Übertragung oder Teilzahlung, es sei denn, der Anbieter hat dem ausdrücklich schriftlich zugestimmt.
2.27 „Dokumentation“ bezeichnet die jeweils aktuellen Benutzerhandbücher, Administratorhandbücher, Versionshinweise und Schulungsunterlagen des Anbieters, die dem Kunden zur Verfügung gestellt werden.
2.28 „Vertrauliche Informationen“ Vertrauliche Informationen sind nicht-öffentliche Informationen, die von einer Partei offengelegt werden und die als vertraulich gekennzeichnet sind oder von einer vernünftigen Person als vertraulich angesehen werden würden, einschließlich Geschäfts-, Technik-, Preis-, Sicherheits- und Produktinformationen sowie Kundendaten.
2.29 „DPA“ bezeichnet den Nachtrag zur Datenverarbeitung des Anbieters (sofern zutreffend), der, sofern gesetzlich vorgeschrieben, durch Bezugnahme einbezogen wird und auf Anfrage zur Verfügung gestellt wird.
2.30 „Bewertungsdokumentation“ bezeichnet die vom Anbieter bereitgestellte unabhängige Bewertungsdokumentation hinsichtlich der Übereinstimmung der Software mit den technischen Kontrollen, die üblicherweise mit 21 CFR Part 11, EU Annex 11 und den GMP-Anforderungen verbunden sind (z. B. Bewertungsbericht und gegebenenfalls vom Anbieter bereitgestellte unterstützende Dokumente).
2.31 „IQ / OQ“ bezeichnet Installationsqualifizierungs- und Betriebsqualifizierungsaktivitäten, die im Rahmen des Validierungsprogramms des Kunden in der Umgebung des Kunden durchgeführt werden.
2.32 „UAT“ oder „Benutzerakzeptanztest“ bedeutet, dass vor der Inbetriebnahme durchgeführte Tests bestätigt werden, dass die konfigurierten Arbeitsabläufe und das Systemverhalten den beabsichtigten Nutzungs- und Akzeptanzkriterien des Kunden entsprechen.
2.33 „POC“ oder „Proof of Concept“ Ein Proof of Concept (POC) ist eine kostenpflichtige Dienstleistung mit begrenztem Umfang, die der schnellen Bestätigung der Eignung dient. POCs sind bewusst eingeschränkt, sofern im jeweiligen Auftragsformular/unterzeichneten Angebot nichts anderes angegeben ist, und schließen üblicherweise Integrationen, die Einführung an mehreren Standorten, Massendatenmigrationen und Validierungsdienstleistungen (IQ/OQ/UAT) aus.
2.34 „Stripe-Kundenportal“ bezeichnet das Drittanbieter-Abrechnungsportal des Anbieters, das für die Abrechnung von Abonnements, die Verwaltung von Zahlungsmethoden, Änderungen der Lizenzplätze, Änderungen der Abrechnungshäufigkeit (sofern angeboten), Verlängerungen und andere kommerzielle Self-Service-Aktionen verwendet wird.
2.35 „Account Manager“ bezeichnet Personal des Anbieters, das befugt ist, Angebote für zusätzliche Dienstleistungen, Erweiterungen und Entwicklungsanfragen zu erstellen, den Umfang festzulegen, diese zu genehmigen oder zu koordinieren.
2.36 „Klassifizierung konfigurierbarer Software“ Dies bedeutet, dass der Anbieter V5 als hochgradig konfigurierbare Standardsoftware einstuft. Sofern dies für die Validierungsplanung des Kunden hilfreich ist, kann der Anbieter V5 mithilfe der älteren GAMP-4-Terminologie für konfigurierbare Standardsoftware beschreiben; die Verantwortung für die Validierung der tatsächlich konfigurierten, beabsichtigten Verwendung in seiner Umgebung liegt jedoch weiterhin beim Kunden.
2.37 „Getrennte Zweigstellenentwicklung“ bedeutet Softwareentwicklung, unabhängig davon, ob sie bezahlt oder kostenlos ist, die in einem kontrollierten Quellcodezweig durchgeführt wird, der vom Hauptproduktionszweig getrennt ist, bis sie im Rahmen des Änderungskontrollprozesses des Anbieters überprüft, getestet, genehmigt und zusammengeführt wird.