Συμπλήρωμα Ποιότητας Προμηθευτή

GxP & Ρυθμιζόμενη Χρήση

Συμπλήρωμα Ποιότητας Προμηθευτών | SG Systems, LLC

Έκδοση 1.10

Ισχύει από 20 Απριλίου 2026

Παράρτημα Ποιότητας Προμηθευτών (SQA) — Εισαγωγή & Εφαρμογή
Αυτό το Συμπλήρωμα Ποιότητας Προμηθευτών απαιτείται συνήθως μόνο για ρυθμιζόμενους λογαριασμούς / λογαριασμούς GxP και προορίζεται για την υποστήριξη της αξιολόγησης των προμηθευτών των πελατών και των προσδοκιών ελέγχου.

Το παρόν Παράρτημα Ποιότητας Προμηθευτή (το «SQA”) εισάγεται από και μεταξύ SG Systems, ΕΠΕ, μια εταιρεία περιορισμένης ευθύνης που έχει συσταθεί και υφίσταται σύμφωνα με τους νόμους της Πολιτείας του Τέξας, με την έδρα της στην οδό Meadowbriar Lane 6944, Ντάλας, Τέξας 75230 («Provider"), και το άτομο ή η οντότητα που έχει συνάψει την Κύρια Σύμβαση Παροχής Υπηρεσιών («Πελάτης").

Σκοπός. Αυτό το SQA ορίζει το πλαίσιο και τις ευθύνες λειτουργικής ποιότητας που υποστηρίζουν τη ρυθμιζόμενη χρήση του λογισμικού και των υπηρεσιών του Παρόχου από τον Πελάτη, συμπεριλαμβανομένων των προσδοκιών σχετικά με τον έλεγχο αλλαγών, τη διαχείριση ζητημάτων συμβάντων/ποιότητας, την υποστήριξη ελέγχου, τις υπηρεσίες υποστήριξης επικύρωσης (όπου αγοράζονται) και τις ευθύνες ανάπτυξης για Φιλοξενούμενες Υπηρεσίες έναντι Εγκαταστάσεων Εσωτερικής Χρήσης.

Σε ποιον απευθύνεται αυτό. Αυτό το SQA ζητείται γενικά από πελάτες που λειτουργούν σύμφωνα με τις προσδοκίες GMP/GxP (π.χ., φαρμακευτική παραγωγή και ρυθμιζόμενα περιβάλλοντα εφοδιαστικής αλυσίδας). Οι μη ρυθμιζόμενοι πελάτες συνήθως δεν απαιτούν συμπλήρωμα ποιότητας προμηθευτή.

Ενσωμάτωση. Η παρούσα Σύμβαση Ποιότητας Ποιότητας (SQA) προορίζεται να ενσωματωθεί και να διέπεται από την Κύρια Σύμβαση Παροχής Υπηρεσιών (η «MSA() που βρίσκεται στο https://sgsystemsglobal.com/master-services-agreement/Οι όροι που αρχίζουν με κεφαλαία γράμματα και δεν ορίζονται σε αυτό το SQA έχουν τις έννοιες που αποδίδονται στο MSA.

Καμία επανάληψη. Όπου τα θέματα διέπονται ήδη από την MSA (π.χ. εμπιστευτικότητα, περιορισμός ευθύνης, τέλη και γενικές υποχρεώσεις ασφαλείας), η παρούσα SQA θα κατευθύνει τον αναγνώστη στην/στις ισχύουσα/ες ενότητα/ες της MSA αντί να την/τις επαναλαμβάνει.

1. Σχέση με την MSA & Σειρά Προτεραιότητας

1.1 Σχέση με την MSA. Αυτό το SQA συμπληρώνει το MSA για ρυθμιζόμενους λογαριασμούς / λογαριασμούς GxP και αποσκοπεί στην υποστήριξη των προσδοκιών αξιολόγησης των προμηθευτών και ελέγχου. Οι εμπορικοί όροι, η αδειοδότηση, η εμπιστευτικότητα, το απόρρητο, η πνευματική ιδιοκτησία, οι αποποιήσεις εγγύησης, οι αποζημιώσεις, οι περιορισμοί ευθύνης και η επίλυση διαφορών διέπονται από το MSA (βλ., για παράδειγμα, MSA §§12–18).

1.2 Πότε εφαρμόζεται αυτός ο Κανονισμός Ποιότητας Ποιότητας (SQA). Αυτή η SQA ισχύει μόνο εάν αναφέρεται σε υπογεγραμμένο Έντυπο Παραγγελίας / Υπογεγραμμένη Πρόταση ή σε γραπτό παράρτημα που έχει συνταχθεί και από τα δύο Μέρη.

1.3 Σειρά προτεραιότητας. Σε περίπτωση σύγκρουσης, ισχύει η ακόλουθη σειρά:

  • (1) Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση (για το πεδίο εφαρμογής, τα παραδοτέα, τις επιλογές ανάπτυξης και τις εμπορικές επιλογές όπως το επίπεδο SLA)·
  • (2) Αυτό το SQA (για ρυθμιζόμενες υποχρεώσεις ποιότητας-λειτουργίας και δομές υποστήριξης ρυθμιζόμενων λογαριασμών)· και
  • (3) Η MSA (για όλους τους άλλους όρους, συμπεριλαμβανομένου του νομικού/εμπορικού πλαισίου).

1.4 Καμία επέκταση της ευθύνης. Τίποτα σε αυτόν τον Κανονισμό Ποιότητας Ποιότητας (SQA) δεν επεκτείνει την ευθύνη του Παρόχου πέρα ​​από αυτά που ορίζονται στον περιορισμό ευθύνης και στις αποποιήσεις ευθύνης της MSA (βλ. MSA §§15–17).

2. Πεδίο εφαρμογής, όρια συστήματος και τύποι ανάπτυξης

2.1 Εντός πεδίου εφαρμογής. Αυτή η SQA ισχύει για το λογισμικό και τις υπηρεσίες του Παρόχου που αγοράζονται από τον Πελάτη βάσει της MSA και της ισχύουσας Φόρμας Παραγγελίας / Υπογεγραμμένης Πρότασης, συμπεριλαμβανομένων (κατά περίπτωση) των Φιλοξενούμενων Υπηρεσιών, της υποστήριξης Εγκατάστασης σε Επιτόπιες Εγκαταστάσεις και των ρυθμιζόμενων υπηρεσιών υποστήριξης λογαριασμών.

2.2 Εκτός πεδίου εφαρμογής. Ο Πελάτης παραμένει υπεύθυνος για το σύστημα ποιότητας του Πελάτη, τις Τυπικές Διαδικασίες Λειτουργίας (SOP), τους ορισμούς της προβλεπόμενης χρήσης, τον σχεδιασμό των διαδικασιών, την εκπαίδευση των χρηστών και την εκτέλεση/έγκριση επικύρωσης εντός του περιβάλλοντος του Πελάτη (βλ. MSA §7.2 και §10).

2.3 Όριο φιλοξενίας έναντι εσωτερικής εγκατάστασης. Οι αρμοδιότητες ανάπτυξης εξαρτώνται από την ανάπτυξη που έχει επιλεγεί στην ισχύουσα Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση:

  • Φιλοξενούμενες Υπηρεσίες. Ο Πάροχος είναι υπεύθυνος για τη λειτουργία των Φιλοξενούμενων Υπηρεσιών σύμφωνα με το επιλεγμένο SLA και τις ισχύουσες απαιτήσεις MSA (βλ. MSA §4.2, §9 και §11). Ο Πελάτης παραμένει υπεύθυνος για τους ρυθμιζόμενους ελέγχους διεργασιών, τις αποφάσεις διακυβέρνησης πρόσβασης και την επικύρωση εντός του QMS του.
  • Εγκατάσταση σε τοπικό επίπεδο. Ο Πελάτης είναι υπεύθυνος για την υποδομή, την ασφάλεια, τα αντίγραφα ασφαλείας και την αποκατάσταση καταστροφών για το περιβάλλον εσωτερικής εγκατάστασης, εκτός εάν ορίζεται διαφορετικά γραπτώς (βλ. MSA §4.3 και §9.4). Ο Πάροχος παρέχει υποστήριξη και τεκμηρίωση που εστιάζουν στο λογισμικό και είναι σύμφωνη με την MSA και τυχόν αγορασμένες υπηρεσίες.
3. Ορισμοί (Ειδικά για την Αξιολόγηση Ποιότητας Ποιότητας)

3.1 «Ρυθμιζόμενος Λογαριασμός» νοείται μια δέσμευση Πελάτη όπου ο Πελάτης απαιτεί αντικείμενα που να αποδεικνύουν την καταλληλότητα του προμηθευτή ή/και επίσημες συμφωνίες προμηθευτών σύμφωνα με τις προσδοκίες της GxP.

3.2 «Πρόβλημα Ποιότητας» σημαίνει ένα ύποπτο ή επιβεβαιωμένο πρόβλημα που μπορεί να επηρεάσει τη συμπεριφορά που σχετίζεται με την GxP, την ακεραιότητα των δεδομένων, την ιχνηλασιμότητα, την ελεγξιμότητα, τη διαθεσιμότητα ρυθμιζόμενων λειτουργιών ή τους τεκμηριωμένους ελέγχους του συστήματος.

3.3 «Εκδήλωση Ποιότητας» νοείται ένα Πρόβλημα Ποιότητας που επιβεβαιώνεται ή κλιμακώνεται για επίσημη διερεύνηση και τεκμηριωμένη αποκατάσταση, συμπεριλαμβανομένων διορθωτικών ή/και προληπτικών ενεργειών, όπου απαιτείται.

3.4 «Υπηρεσίες Επικύρωσης» σημαίνει αμειβόμενες επαγγελματικές υπηρεσίες που υποστηρίζουν δραστηριότητες επικύρωσης Πελάτη, όπως βοήθεια IQ/OQ ή/και διευκόλυνση UAT, όπου αγοράζονται ρητά και ορίζονται σε Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση (βλ. MSA §3 και §7.4).

3.5 «Επίπεδο SLA» νοείται η επιλογή επιπέδου υπηρεσίας (εάν υπάρχει) που καθορίζεται στην ισχύουσα Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση που καθορίζει τους στόχους διαθεσιμότητας και ανάκτησης για τις Φιλοξενούμενες Υπηρεσίες (βλ. MSA §11).

3.6 «Φιλοξενούμενο Περιβάλλον» νοείται το περιβάλλον φιλοξενίας cloud που έχει επιλεγεί για τις Υπηρεσίες Φιλοξενίας, όπως AWS, Microsoft Azure ή άλλος αμοιβαία συμφωνημένος πάροχος, όπως αναφέρεται στην ισχύουσα Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση.

4. Διακυβέρνηση Ποιότητας, Επαφές και Επικοινωνία

4.1 Κύριο κανάλι για ύποπτα προβλήματα ποιότητας. Ο πελάτης θα πρέπει να αναφέρει τυχόν ύποπτα προβλήματα ποιότητας μέσω της Υποστήριξης Παρόχων στη διεύθυνση: support@sgsystemsglobal.com.

4.2 Έκδοση εισιτηρίων και ιχνηλασιμότητα («κλειστός βρόχος»). Η τυπική επιχειρησιακή διαδικασία του παρόχου για την παραλαβή και το κλείσιμο ζητημάτων είναι:

  • Εισαγωγή: Το email του πελάτη προς την Υποστήριξη καταγράφεται ως υπόθεση στο σύστημα υποστήριξης πελατών του Παρόχου (Salesforce) και του έχει εκχωρηθεί ένα αναγνωριστικό υπόθεσης.
  • Παρακολούθηση μηχανικής: Όταν απαιτείται μηχανική εργασία, ο Πάροχος δημιουργεί και συνδέει ένα αντίστοιχο στοιχείο εργασίας στο σύστημα παρακολούθησης ανάπτυξης του Παρόχου (Jira).
  • Επίλυση & κλείσιμο: Ο πάροχος καταγράφει σημειώσεις επίλυσης, αναφορές έκδοσης (εάν υπάρχουν) και κατάσταση κλεισίματος στην υπόθεση υποστήριξης, κλείνοντας τον βρόχο για λόγους ελέγχου.

4.3 Στόχοι απόκρισης. Για τις Φιλοξενούμενες Υπηρεσίες, οι στόχοι απόκρισης και επίλυσης διέπονται από το MSA SLA (βλ. MSA §11.4). Για Εγκαταστάσεις σε Επιτόπιες Εγκαταστάσεις, ο Πάροχος θα καταβάλει εμπορικά εύλογες προσπάθειες για να ανταποκριθεί σύμφωνα με το μοντέλο υποστήριξης στο ισχύον Έντυπο Παραγγελίας / Υπογεγραμμένη Πρόταση και το MSA (βλ. MSA §11.2).

4.4 Κλιμάκωση πελατών. Εάν υπάρχει υποψία ότι ένα Πρόβλημα Ποιότητας επηρεάζει τα ρυθμιζόμενα αρχεία, τα ίχνη ελέγχου ή τη συμπεριφορά ελέγχου του συστήματος, ο Πελάτης θα πρέπει να δηλώσει «Πιθανός αντίκτυπος στο GxP / στην ακεραιότητα δεδομένων«στη γραμμή θέματος για να διευκολυνθεί η σωστή διαλογή.»

5. Σύνοψη Αρμοδιοτήτων (Φιλοξενείται έναντι Εγχώριας Χρήσης)

5.1 Αρχή της κοινής ευθύνης. Η συμμόρφωση με τους κανονισμούς αποτελεί κοινή ευθύνη. Ο Πάροχος υποστηρίζει τη χρήση μέσω ελέγχων λογισμικού, τεκμηρίωσης και (όπου αγοράζεται) υπηρεσιών υποστήριξης επικύρωσης. Ο Πελάτης παραμένει υπεύθυνος για την προβλεπόμενη χρήση, τις αποφάσεις διαμόρφωσης, τους διαδικαστικούς ελέγχους, την εκπαίδευση και την εκτέλεση/έγκριση επικύρωσης εντός του συστήματος ποιότητας του Πελάτη (βλ. MSA §7.2 και §10).

5.2 Καταμερισμός πρακτικής ευθύνης.

Περιοχή ΕλέγχουΦιλοξενούμενες Υπηρεσίες (Παροχές Παρόχου)Εγκατάσταση στις εγκαταστάσεις σας (παροχές πελάτη)
Διαθεσιμότητα υποδομώνΛειτουργεί από τον Πάροχο βάσει του επιλεγμένου Επιπέδου SLA (MSA §11· υπόκειται σε εξαιρέσεις στο MSA §11.10).Πελάτης υπεύθυνος για τον χρόνο λειτουργίας και τη διαθεσιμότητα του περιβάλλοντος (MSA §4.3 και §11.9).
Αντίγραφα ασφαλείας / DRΠαρέχεται με βάση το επιλεγμένο Επίπεδο SLA και τον σχεδιασμό φιλοξενίας (MSA §11.5· βλ. επίσης §9.3).Ο πελάτης είναι υπεύθυνος για τα αντίγραφα ασφαλείας/DR, εκτός εάν συμφωνηθεί διαφορετικά (MSA §9.4 και §11.9).
Έλεγχοι ασφαλείαςΟ πάροχος προστατεύει τις Φιλοξενούμενες Υπηρεσίες (MSA §9) και υποστηρίζει την αντιμετώπιση περιστατικών ασφαλείας (MSA §9.2).Πελάτης υπεύθυνος για την ασφάλεια της υποδομής. Ο πάροχος υποστηρίζει ζητήματα που αφορούν το λογισμικό (MSA §9.4).
Διαχείριση πρόσβασης χρηστώνΠελάτης υπεύθυνος για τον σχεδιασμό ρόλων, την παροχή/κατάργηση παροχής και την επιβολή Τυπικών Διατάξεων Λειτουργίας (SOP) (MSA §10.4 και §7.6).
ΕπικύρωσηΠελάτης υπεύθυνος για την επικύρωση εντός του QMS του. Ο Πάροχος παρέχει τεκμηρίωση και πληρωμένες Υπηρεσίες Επικύρωσης όπου αγοράζονται (MSA §7.2 και §7.4).
Αλλαγή ελέγχου για κυκλοφορίεςΠρακτικές ανάπτυξης και ειδοποίησης ελεγχόμενες από τον πάροχο (MSA §8· οι σημαντικές ενημερώσεις γενικά γίνονται αντιληπτές εκ των προτέρων).Χρονισμός ενημέρωσης ελέγχων πελάτη. Ο πάροχος παρέχει αντικείμενα έκδοσης και υποστήριξη, όπως ισχύει (MSA §8.2).

5.3 Εμπιστευτικότητα και δικαιώματα δεδομένων. Η ιδιοκτησία, η εμπιστευτικότητα και η επεξεργασία των Δεδομένων Πελατών διέπονται από την MSA (βλ. MSA §12, συμπεριλαμβανομένων των §12.3–§12.5, και DPA, εάν ισχύει).

6. Υπηρεσίες Υποστήριξης Επικύρωσης (Εταιρικές / Πληρωμένες Υπηρεσίες)

6.1 Υποστήριξη βασικής γραμμής (περιλαμβάνεται). Κατά τη διάρκεια μιας ενεργής συνδρομής, ο Πάροχος παρέχει εύλογη βοήθεια για ερωτήσεις σχετικά με τη συμπεριφορά και τη διαμόρφωση του συστήματος και παρέχει τυπική τεκμηρίωση και σημειώσεις έκδοσης στο πλαίσιο της κανονικής παροχής υπηρεσιών (βλ. MSA §7.4 και §2.23).

6.2 Υπηρεσίες Επικύρωσης επί πληρωμή / Επιχειρηματικές. Για Ρυθμιζόμενους Λογαριασμούς, ο Πάροχος προσφέρει Υπηρεσίες Επικύρωσης επί πληρωμή που μπορεί να περιλαμβάνουν:

  • Υποστήριξη IQ/OQ: πακέτα προτύπων και εύλογη απομακρυσμένη βοήθεια ευθυγραμμισμένη με την εκτέλεση από τον Πελάτη στο περιβάλλον του Πελάτη·
  • Υποστήριξη διευκόλυνσης UAT: υποστήριξη σχεδιασμού, συντονισμός κύκλου δοκιμών, συντονισμός διαλογής/επανεξέτασης ζητημάτων (όπως έχει οριστεί)·
  • Ρυθμιζόμενη υποστήριξη έναρξης λειτουργίας: δομημένη βοήθεια για την αλλαγή σε έκδοση ευθυγραμμισμένη με την προγραμματισμένη προσέγγιση επικύρωσης/θέσης σε λειτουργία του Πελάτη.

6.3 Πώς αγοράζονται οι Υπηρεσίες Επικύρωσης. Οι υπηρεσίες επικύρωσης είναι Δεν περιλαμβάνονται από προεπιλογή. Συνήθως προσφέρονται για Εταιρεία οι συμβάσεις και τιμολογούνται και περιλαμβάνονται στο ισχύον Έντυπο Παραγγελίας / Υπογεγραμμένη Πρόταση ως πρόσθετες αμειβόμενες επαγγελματικές υπηρεσίες (βλ. MSA §3 και §3.6).

6.4 Ο πελάτης διατηρεί την ευθύνη. Ο Πελάτης παραμένει υπεύθυνος για την τελική στρατηγική επικύρωσης, την εκτέλεση, την αναθεώρηση, την έγκριση και τις συνεχείς αποφάσεις περιοδικής αναθεώρησης εντός του συστήματος ποιότητας του Πελάτη (βλ. MSA §7.2 και §10.1).

7. Ανεξάρτητη Αξιολόγηση (21 CFR Μέρος 11) & Πακέτο Αποδεικτικών Στοιχείων

7.1 Ανεξάρτητη αξιολόγηση. Το σύστημά του παρόχου αξιολογήθηκε ανεξάρτητα από Δρ. Μπομπ ΜακΝτάουαλ για την ευθυγράμμιση με τους τεχνικούς ελέγχους που συνήθως συνδέονται με 21 CFR Μέρος 11 προσδοκίες.

7.2 Πρόσβαση στην τεκμηρίωση αξιολόγησης (απαιτείται NDA). Κατόπιν αιτήματος του Πελάτη, ο Πάροχος μπορεί να διαθέσει την τεκμηρίωση αξιολόγησης για σκοπούς εσωτερικής αξιολόγησης προμηθευτών και υποστήριξης ελέγχου του Πελάτη, υπό την προϋπόθεση ότι:

  • Ο Πελάτης έχει υπογράψει συμφωνία εμπιστευτικότητας (NDA) του Παρόχου (ή τα Μέρη έχουν συνάψει συμφωνία εμπιστευτικότητας (NDA) αποδεκτή από τον Πάροχο).
  • Ο πελάτης έχει ενεργή συνδρομή σε καλή κατάσταση· και
  • Ο Πελάτης συμφωνεί ότι η τεκμηρίωση αποτελεί Εμπιστευτική Πληροφορία και θα αντιμετωπίζεται σύμφωνα με τους όρους εμπιστευτικότητας της MSA (βλ. MSA §12).

7.3 Σημαντικός περιορισμός. Η ύπαρξη ανεξάρτητης αξιολόγησης υποστηρίζει τις δραστηριότητες αξιολόγησης του Πελάτη σχετικά με την πιστοποίηση προμηθευτών, αλλά δεν αντικαθιστά τις ευθύνες επικύρωσης του Πελάτη ή τον προσδιορισμό της προβλεπόμενης χρήσης (βλ. MSA §7.2 και §10.1).

8. Έλεγχος αλλαγών, διαχείριση εκδόσεων και ειδοποιήσεις

8.1 Ελεγχόμενες ενημερώσεις. Ο πάροχος διαχειρίζεται τις ενημερώσεις λογισμικού με μια προσέγγιση ελεγχόμενων αλλαγών κατάλληλη για ρυθμιζόμενα περιβάλλοντα. Για τους επίσημους όρους ελέγχου αλλαγών, ανατρέξτε στην ενότητα Έλεγχος και Ενημερώσεις Αλλαγών MSA (βλ. MSA §8).

8.2 Ανάπτυξη Φιλοξενούμενων Υπηρεσιών. Για τις Υπηρεσίες Φιλοξενίας, ο Πάροχος ελέγχει τον χρόνο ανάπτυξης και παρέχει προειδοποίηση για σημαντικές ενημερώσεις σύμφωνα με την MSA (βλ. MSA §8.1), εκτός από τις επείγουσες ενημερώσεις ασφαλείας (βλ. MSA §8.4).

8.3 Εγκατάσταση σε τοπικό επίπεδο. Για Εγκαταστάσεις σε Επιτόπιες Εγκαταστάσεις, ο Πελάτης ελέγχει πότε αναπτύσσονται ενημερώσεις σε περιβάλλοντα Πελάτη. Ο Πάροχος παρέχει σημειώσεις έκδοσης και εύλογη υποστήριξη για να βοηθήσει τον Πελάτη στην αξιολόγηση και τις δοκιμές (βλ. MSA §8.2 και §8.3).

8.4 Τεκμηρίωση έκδοσης. Τα σημειώματα έκδοσης παρόχου θα προσδιορίζουν τις ουσιώδεις αλλαγές και, όπου είναι εφικτό, θα περιλαμβάνουν ζητήματα επικύρωσης για αλλαγές που ενδέχεται να επηρεάσουν τις διαδρομές ελέγχου, τους ελέγχους πρόσβασης ή τις ρυθμιζόμενες ροές εργασίας (βλ. MSA §8.3 και §7.4).

9. Εκδηλώσεις Ποιότητας, Έρευνες και Διορθωτικές Ενέργειες

9.1 Εισαγωγή και διαλογή. Τα ύποπτα προβλήματα ποιότητας αναφέρονται μέσω support@sgsystemsglobal.comΟ πάροχος θα προβεί σε διαλογή, θα ζητήσει διευκρινιστικές πληροφορίες όπως απαιτείται και θα ταξινομήσει τη σοβαρότητα χρησιμοποιώντας την προσέγγιση υποστήριξης που είναι ευθυγραμμισμένη με το μοντέλο SLA/υποστήριξης (βλ. MSA §11.4 για Φιλοξενούμενες Υπηρεσίες).

9.2 Διερεύνηση και τεκμηρίωση. Για επιβεβαιωμένα Συμβάντα Ποιότητας, ο Πάροχος θα καταγράφει τις σημειώσεις έρευνας, τους παράγοντες που συμβάλλουν και την κατάσταση αποκατάστασης εντός της συνδεδεμένης υπόθεσης Salesforce και του στοιχείου εργασίας Jira (ανάλογα με την περίπτωση).

9.3 Διορθωτική και προληπτική δράση. Όπου είναι εύλογο και σκόπιμο, ο Πάροχος θα εφαρμόσει διορθωτικές ενέργειες (διορθώσεις/επιδιορθώσεις/αλλαγές διαδικασιών) και προληπτικές ενέργειες για τη μείωση του κινδύνου υποτροπής. Το βάθος της έρευνας και της τεκμηρίωσης ενδέχεται να διαφέρει ανάλογα με τη σοβαρότητα και τις επιπτώσεις.

9.4 Έλεγχοι από την πλευρά του πελάτη. Ο Πελάτης είναι υπεύθυνος για τη διαχείριση των αποκλίσεων, τον έλεγχο των αλλαγών και τις δραστηριότητες αξιολόγησης επιπτώσεων εντός του Συστήματος Διαχείρισης Ποιότητας (QMS) του Πελάτη. Ο Πάροχος θα υποστηρίζει εύλογα τα αιτήματα του Πελάτη για πληροφορίες που απαιτούνται για την αξιολόγηση του Πελάτη, με την επιφύλαξη της εμπιστευτικότητας και της MSA (βλ. MSA §7.2, §7.5 και §12).

10. Επιλογή Περιβάλλοντος Φιλοξενίας, Ασφάλεια, Δημιουργία Αντιγράφων Ασφαλείας και Ανάκτηση από Καταστροφές

10.1 Επιλογή φιλοξενούμενου περιβάλλοντος. Για τις Φιλοξενούμενες Υπηρεσίες, ο Πελάτης μπορεί να επιλέξει το Φιλοξενούμενο Περιβάλλον (π.χ., AWS, Microsoft Azure ή άλλον αμοιβαία συμφωνημένο πάροχο) όπως ορίζεται στην ισχύουσα Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση.

10.2 Οι στόχοι DR και ανάκτησης εξαρτώνται από το Επίπεδο SLA. Για τις Υπηρεσίες Φιλοξενίας, οι στόχοι αποκατάστασης από καταστροφή και αποκατάστασης (συμπεριλαμβανομένων των RTO/RPO όπου ισχύει) διέπονται από το Επίπεδο SLA που επιλέχθηκαν στη Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση και στους όρους της Συμφωνίας SLA της MSA (βλ. MSA §11.5 και §11.9).

10.3 Ασφάλεια και αντιμετώπιση συμβάντων. Οι υποχρεώσεις ασφαλείας του παρόχου και οι δεσμεύσεις αντιμετώπισης περιστατικών ασφαλείας για τις Φιλοξενούμενες Υπηρεσίες διέπονται από την MSA (βλ. MSA §9, συμπεριλαμβανομένης της §9.2). Για τις Εγκαταστάσεις σε Επιτόπιες Εγκαταστάσεις, ο Πελάτης είναι υπεύθυνος για τους ελέγχους ασφάλειας και προστασίας της υποδομής (βλ. MSA §9.4).

10.4 Προγραμματισμένη συντήρηση και εξαιρέσεις. Η διαθεσιμότητα των Φιλοξενούμενων Υπηρεσιών και οι εξαιρέσεις SLA περιγράφονται στο MSA (βλ. MSA §11.10).

11. Έλεγχοι, Υποστήριξη Πιστοποίησης Προμηθευτών και Ρυθμιστικές Επιθεωρήσεις

11.1 Αρχή υποστήριξης ελέγχου. Ο Πάροχος θα συνεργάζεται εύλογα με τους ελέγχους του Πελάτη σχετικά με τους ελέγχους λογισμικού και, για τις Φιλοξενούμενες Υπηρεσίες, με τα σχετικά αρχεία παροχής/ασφάλειας υπηρεσιών, με την επιφύλαξη της εμπιστευτικότητας και του εύλογου χρονοδιαγράμματος (βλ. MSA §7.5 και §12).

11.2 Προσέγγιση ελέγχου (αποτελεσματική εξ ορισμού). Για τη μείωση των διαταραχών και την προστασία ευαίσθητων πληροφοριών ασφαλείας, ο Πάροχος γενικά υποστηρίζει την πιστοποίηση προμηθευτών χρησιμοποιώντας:

  • Σύνολο τυπικής τεκμηρίωσης του παρόχου (π.χ. σημειώσεις έκδοσης και περιλήψεις στοιχείων ελέγχου)·
  • Απαντήσεις σε ερωτηματολόγια· και
  • Εστιασμένες συζητήσεις που περιορίζονται στα όρια του συστήματος και στους ισχύοντες ελέγχους.

11.3 Υποστήριξη επιθεώρησης. Εάν ο Πελάτης ειδοποιήσει τον Πάροχο ότι ο Πελάτης υποβάλλεται σε κανονιστική επιθεώρηση που ενδέχεται να αφορά το λογισμικό/τις υπηρεσίες του Παρόχου, ο Πάροχος θα καταβάλει εμπορικά εύλογες προσπάθειες για την υποστήριξη αιτημάτων πληροφοριών που σχετίζονται με στοιχεία που ελέγχονται από τον Πάροχο, με την επιφύλαξη της εμπιστευτικότητας και της MSA.

11.4 Τέλη για έκτακτα αιτήματα. Εάν ο Πελάτης ζητήσει εκτεταμένη συμμετοχή σε έλεγχο, προσαρμοσμένη τεκμηρίωση, επιτόπιες δραστηριότητες ή εργασία πέρα ​​από την εύλογη συνεργασία, η εν λόγω εργασία ενδέχεται να απαιτεί πρόσθετες αμοιβές και γραπτή συμφωνία (σύμφωνα με το μοντέλο επαγγελματικών υπηρεσιών στις §3 και §7.4 του MSA).

12. Εξαγωγή δεδομένων, αντιγραφή βάσης δεδομένων SQL μετά τον τερματισμό και υποστήριξη εξόδου

12.1 Δικαιώματα δεδομένων και εμπιστευτικότητα. Η ιδιοκτησία, η εμπιστευτικότητα και η τυπική βοήθεια εξαγωγής Δεδομένων Πελατών διέπονται από την MSA (βλ. MSA §12.3–§12.5) και οποιαδήποτε ισχύουσα DPA (βλ. MSA §12.4).

12.2 Αντίγραφο βάσης δεδομένων SQL μετά τη λήξη (ρυθμιζόμενοι λογαριασμοί). Για Ρυθμιζόμενους Λογαριασμούς που καλύπτονται από την παρούσα Συμφωνία Ποιότητας Ποιότητας (SQA), μετά τη λήξη ή τη λήξη της ισχύουσας συνδρομής για οποιονδήποτε λόγο, ο Πελάτης μπορεί να ζητήσει αντίγραφο της βάσης δεδομένων SQL που σχετίζεται με το περιβάλλον παραγωγής του Πελάτη. Ο Πάροχος θα διαθέσει το αντίγραφο της βάσης δεδομένων SQL στον Πελάτη. εντός τριάντα (30) ημερών καταγγελίας, υπό την προϋπόθεση ότι:

  • Ο πελάτης υποβάλλει το αίτημά του εγγράφως στον support@sgsystemsglobal.com (ή άλλο καθορισμένο κανάλι υποστήριξης)·
  • Όλα τα αδιαμφισβήτητα οφειλόμενα ποσά καταβάλλονται· και
  • Το αίτημα είναι τεχνικά εφικτό εντός των ορίων του συστήματος και δεν απαιτεί από τον Πάροχο να αποκαλύψει δεδομένα άλλων πελατών ή Εμπιστευτικές Πληροφορίες Παρόχου.

12.3 Μορφή και παράδοση. Ο Πάροχος θα παραδώσει το αντίγραφο της βάσης δεδομένων SQL χρησιμοποιώντας μια εμπορικά εύλογη μέθοδο κατάλληλη για ασφαλή μεταφορά. Εάν ο Πελάτης απαιτεί εξειδικευμένη μορφή εξαγωγής, μετασχηματισμό ή πρόσθετα αποσπάσματα δεδομένων πέραν του τυπικού αντιγράφου της βάσης δεδομένων, η εν λόγω εργασία ενδέχεται να απαιτεί πρόσθετες χρεώσεις και γραπτή συμφωνία.

12.4 Παράθυρο φιλοξενούμενης ανάκτησης. Οποιαδήποτε πρόσθετα χρονοδιαγράμματα ανάκτησης δεδομένων μετά τον τερματισμό και διαγραφής για Φιλοξενούμενες Υπηρεσίες διέπονται από την MSA (βλ. MSA §5.4). Αυτή η ενότητα SQA παρέχει ένα παραδοτέο συγκεκριμένο για ρυθμιζόμενο λογαριασμό (αντίγραφο βάσης δεδομένων SQL) και δεν επεκτείνει με άλλο τρόπο τις υποχρεώσεις υποστήριξης μετά τον τερματισμό.

13. Υπεργολάβοι / Πάροχοι Cloud (Υπηρεσίες Φιλοξενίας)

13.1 Πάροχοι φιλοξενίας. Οι Φιλοξενούμενες Υπηρεσίες παρέχονται μέσω τρίτου παρόχου φιλοξενίας cloud στο επιλεγμένο Φιλοξενούμενο Περιβάλλον, όπως ορίζεται στη Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση.

13.2 Υπεργολάβοι επεξεργασίας και τρίτοι. Η χρήση υπεργολάβων επεξεργασίας και τρίτων παρόχων υπηρεσιών από τον πάροχο, συμπεριλαμβανομένων των υποχρεώσεων προστασίας δεδομένων, διέπεται από την MSA και (όπου εφαρμόζεται) την DPA (βλ. MSA §12.4).

13.3 Καθοδική ροή. Ο Πάροχος θα καταβάλει εμπορικά εύλογες προσπάθειες για να διασφαλίσει ότι οι σχετικές υποχρεώσεις μετακυλίονται στα αρμόδια τρίτα μέρη που χρησιμοποιούνται για την παροχή Φιλοξενούμενων Υπηρεσιών, σύμφωνα με τις τυπικές πρακτικές διαχείρισης προμηθευτών του Παρόχου.

14. Όρος, Ενημερώσεις αυτού του SQA και Ενότητες Αναφοράς

14.1 Διάρκεια. Η παρούσα Συμφωνία Ποιότητας Ποιότητας (SQA) τίθεται σε ισχύ όταν ενσωματωθεί μέσω παραπομπής σε μια Φόρμα Παραγγελίας / Υπογεγραμμένη Πρόταση (ή σε εκτελεσμένο παράρτημα) και παραμένει σε ισχύ για τη διάρκεια της/των ισχύουσας/ων συνδρομής/ών, εκτός εάν τερματιστεί νωρίτερα σύμφωνα με την MSA.

14.2 Τροποποιήσεις. Οποιεσδήποτε αλλαγές σε αυτό το SQA πρέπει να είναι γραπτές και υπογεγραμμένες και από τα δύο Μέρη, σύμφωνα με τις απαιτήσεις τροποποίησης της MSA (βλ. MSA §18.9).

14.2.1 Έκδοση εγγράφου. Αυτό το HTML SQA είναι το έγγραφο παρόχου έκδοσης 1.10, με ισχύ από 20 Απριλίου 2026. Το μπλοκ έκδοσης και το αρχείο καταγραφής αλλαγών που περιλαμβάνονται σε αυτό το έγγραφο ενσωματώνονται για σκοπούς ελέγχου εγγράφων και αναφοράς.

14.3 Χρήσιμες παραπομπές MSA.

  • Ρυθμιστική και κοινή ευθύνη: MSA §7 και §10
  • Έλεγχος αλλαγών και ενημερώσεις: MSA §8
  • Ασφάλεια και αντιμετώπιση περιστατικών: MSA §9
  • SLA (Φιλοξενούμενες Υπηρεσίες): MSA §11
  • Εμπιστευτικότητα & Δεδομένα Πελατών: MSA §12
  • Λήξη/λήξη & ανάκτηση φιλοξενούμενων δεδομένων: MSA §5
  • Επαγγελματικές υπηρεσίες / ένταξη: MSA §3

14.4 Επικοινωνία. Για ζητήματα ποιότητας, ύποπτα ζητήματα ακεραιότητας δεδομένων ή αιτήματα ρυθμιζόμενων λογαριασμών βάσει αυτού του SQA, επικοινωνήστε με: support@sgsystemsglobal.com.

Έλεγχος Εγγράφων & Αρχείο Καταγραφής Αλλαγών
  1. Έκδοση 1.10 — Ισχύει από 20 Απριλίου 2026: πρόσθεσε το μπλοκ έκδοσης και την ημερομηνία έναρξης ισχύος απευθείας στο HTML SQA και ενσωμάτωσε ένα αρχείο καταγραφής αλλαγών ελέγχου εγγράφων.
  2. Ευθυγραμμίστηκε το στυλ παρουσίασης SQA με την τρέχουσα μορφή συμφωνίας HTML, συμπεριλαμβανομένης της πιο ανάλαφρης τυπογραφίας και του συνεπούς στυλ εγγράφων.
  3. Εξετάστηκε το SQA σε σχέση με την τρέχουσα ενημέρωση παρουσίασης MSA. Δεν προστέθηκαν πρόσθετες ουσιαστικές υποχρεώσεις SQA ως μέρος αυτής της ενημέρωσης έκδοσης.