Serviços Gerenciados da HPE como parte de HPE GreenLake Flex Solutions

1. Visão geral do serviço

Como parte de HPE GreenLake Flex Solutions, os HPE Managed Services (MS) fornecem infraestrutura remota e monitoramento, gerenciamento e otimização de aplicativos, conforme os padrões do setor para processos e princípios de gerenciamento de serviços de TI. Os HPE Managed Services combinam as melhores práticas da HPE com a utilização de ferramentas que fornecem automação para gerenciamento e integração remotos das tecnologias a serem suportadas, como referido mais detalhadamente na presente descrição do serviço.

As atividades fornecidas podem ser caracterizadas pelas descrições seguintes:

  • Monitoramento: Monitoramento básico, avaliação da integridade, criação de relatórios e escalonamento de eventos
  • Operação: Correção padrão, gerenciamento de incidentes, gestão de mudanças, backup e restauração
  • Administração: Análise de causa raiz, gerenciamento de problemas, desempenho, capacidade e gerenciamento de disponibilidade
  • Otimização: Recomendações específicas ao contexto para melhoria do ambiente para melhor atender as necessidades dos negócios e de TI

São fornecidos detalhes adicionais acerca das atividades específicas por tipo de sistema na seção “Atividades de administração e operações do sistema de serviços gerenciados HPE (HPE Managed Services System Operations and Administration Activities)” da Declaração de trabalho do HPE GreenLake (o “SOW”).


Os HPE Managed Services descritos na presente descrição de serviço estão disponíveis apenas para inclusão em uma declaração de trabalho, não sendo possível a sua aquisição separadamente. Quaisquer termos definidos usados na presente descrição de serviço terão seus significados conferidos a eles na presente descrição de serviço, nos Termos para clientes da HPE como serviço (aaS), na descrição de serviço do HPE GreenLake Flex Solutions ou como parte da declaração de trabalho acordada mutuamente.

  • 2. Funcionalidades principais do serviço

    2.1 Implementação do serviço:

    A HPE segue uma abordagem faseada para implementar os serviços gerenciados HPE. Para além das responsabilidades do cliente apresentadas na presente descrição de serviço, a HPE e o cliente estabelecerão acordo mútuo sobre as atividades necessárias, juntamente com proprietários e cronogramas, para habilitar a HPE a fornecer MS. Essas atividades serão gerenciadas como um projeto distinto (doravante denominado projeto de implementação) e consistirão em fases separadas e fluxos de trabalho relacionados que devem ser concluídos antes que o fornecimento de serviço contínuo tenha início. As atividades e cronogramas para cada fase, incluindo os critérios de aceitação acordados mutuamente para tais fases, conforme descrito a seguir, serão documentados em um plano do projeto de implementação. O período de implementação varia de acordo com os sistemas em escopo e será definido no plano do projeto de implementação. Antes de iniciar o Projeto de implementação, o cliente deverá atender aos pré-requisitos seguintes:

    • O cliente deverá fornecer um Design de serviço de alto nível (HLSD) que descreva detalhadamente a solução, incluindo todas as informações solicitadas pela HPE, como, por exemplo, topologia e configuração da solução.
    • O cliente deverá conceder à HPE direitos de acesso aos sistemas.
    • Também são fornecidas premissas específicas relacionadas ao Projeto de implementação na seção “Principais responsabilidades do cliente”.

    O Projeto de implementação e todos processos de aceitação aplicáveis são descritos de maneira mais aprofundada abaixo:

    Aceitação da fase do projeto de implementação: Os critérios objetivos de aceitação mutuamente acordados serão definidos e documentados no projeto de implementação para os três marcos de aceitação do projeto de implementação. Eles ocorrem nas seguintes fases:

    1. No final da fase de verificação conjunta, ocorrerá a aceitação da prontidão da solução para a entrega dos MS pela HPE. O processo e os critérios de aceitação objetivos incluirão a validação de que a solução satisfaz os requisitos estabelecidos na seção “Principais responsabilidades do cliente”. Os critérios objetivos em que a aceitação da fase verificação conjunta se baseia são denominados critérios de aceitação de infraestrutura.
    2. No final da aceitação para a fase de operações, a aceitação objetiva dos critérios de operações para a aceitação da solução nas operações terá como base testes realizados nas ferramentas e processos implementados dentro dos fluxos de trabalho individuais.
    3. No final da fase de encerramento e operações SLO, ocorrerá a aceitação final. As partes deverão ajustar entre si os critérios objetivos de aceitação para validar que todos os processos e ferramentas estão definidos e operacionais para que a HPE possa gerir a solução. Os critérios em que a aceitação final se baseia são denominados de critérios de aceitação do projeto.

    2.1.1 Fase de iniciação:

    • Na fase de iniciação, a HPE trabalhará com o cliente para definir o escopo, as atividades específicas e o cronograma do projeto de implementação, que serão documentados no plano do projeto de implementação. As equipes de projeto e um comitê diretivo serão acordados e organizados e, a seguir, será realizada uma reunião inicial para dar início ao planejamento detalhado.

    • Após a conclusão da fase de iniciação, as fases seguintes ocorrerão na ordem seguinte, com exceção do fluxo de trabalho de conectividade.

    2.1.2 Verificação conjunta:

    • Nessa fase, todas as premissas serão verificadas e validadas pela HPE em consulta com o cliente. Todos os sistemas e todos processos relacionados serão avaliados e verificados com base nos aspectos seguintes:
    • Verificação dos sistemas: Quantidades, modelo, tipo e informações do Banco de dados de gerenciamento de configurações (CMDB).
    • Verificação de que as configurações do sistema são adequadas para o cumprimento das metas do Objetivo de nível de serviço (SLO).
    • Verificação de que os sistemas são acessíveis e estão atualizados, possuindo as funcionalidades de segurança exigidas, além de estarem documentados.
    • Verificação de que os sistemas têm os contratos de suporte/manutenção necessários.
    • Verificação de que o ambiente em que os sistemas estão localizados está em conformidade com os requisitos da HPE, incluindo temperatura, umidade, UPS, segurança, regras de acesso, etc.
    • Validação do HLSD.

    O processo de aceitação acordado será realizado para verificar/confirmar se os sistemas cumprem os critérios de aceitação de infraestrutura definidos.


    Cada um dos desvios será documentado e o impacto será definido e listado em um documento de desvios, com a identificação de todas ações, proprietários e cronogramas. Se forem necessárias alterações como resultado dessa atividade, serão tratadas através do processo de gestão de mudanças, conforme detalhado no plano de suporte de conta da declaração de trabalho.

    2.1.3 Fase de design e implementação:

    • Fluxos de trabalho específicos serão iniciados durante essa fase do projeto de implementação, conforme descrito abaixo, com cada um contando com suas próprias tarefas e cronograma, como documentado no plano de projeto de implementação. Cada fluxo de trabalho deverá contribuir para a criação do documento Design de serviço de nível detalhado (DLSD), que será consolidado e documentado durante essa fase com as informações necessárias para cada fluxo de trabalho.
    • Fluxo de trabalho de conectividade: Trabalhando com o cliente, a HPE irá: i) confirmar e detalhar a conectividade a implementar para permitir a entrega dos MS, incluindo o protocolo de transporte e as medidas de segurança, e ii) testar e implementar a conectividade. Sabe-se que a conectividade é um fator crítico. Esse fluxo de trabalho terá início assim que possível, após a iniciação do projeto.
    • Fluxo de trabalho das ferramentas de monitoramento: A configuração das ferramentas de monitoramento dos MS será definida e documeentada no DLSD. Após a revisão e aceitação pelo cliente e pela HPE, as ferramentas serão implementadas de acordo com o DLSD, incluindo os princípios de Gerenciamento de eventos, tais como a categorização e priorização de eventos. A conectividade deverá estar preparada antes da implementação da monitoramento.
    • Fluxo de trabalho do gerenciamento de serviço: Os processos e procedimentos de gerenciamento de serviço serão documentados nos Procedimentos diários acordados (DAP) em colaboração com o cliente. Eles incluirão documentos de interface, bem como as definições de tipo de alteração e os relatórios do nível de serviço específico. As ferramentas do gerenciamento de serviço serão implementadas para apoiar os processos acordados.
    • Fluxo de trabalho de transferência de conhecimento: A HPE trabalhará com o cliente para reunir as informações necessárias acerca da documentação operacional, tarefas e atividades existentes. O cliente é responsável por fornecer todas as informações solicitadas pela HPE para ajudar a garantir um processo de transferência de conhecimento eficiente e eficaz, conforme necessário. Isso incluirá itens como procedimentos de implementação, mudança após falha, recuperação e segurança. Durante a transferência, as atividades e os processos serão testados pela HPE, sendo quaisquer desvios verificados e as ações necessárias documentadas, juntamente com os proprietários e cronogramas. As informações reunidas serão documentadas no documento DLSD. Qualquer desvio que envolva esforço adicional considerável exigirá uma alteração no contrato para acomodar tal esforço.

    2.1.4 Aceitação para a fase de operações:

    • Na sequência da conclusão da fase de design e implementação, terá início a aceitação para a fase de operações. Durante essa fase, a HPE realizará inúmeros testes e atividades para ajudar a garantir que os objetivos do projeto tenham sido totalmente tratados e que o serviço está pronto para a transição para operações. Esses testes serão realizados por simulação de casos reais, com o envolvimento do cliente, para validar o resultado integral da implementação (sessões de simulação). Se a aceitação não ocorrer, cada um dos desvios será documentado e o impacto será definido e listado em um documento de desvios. O cliente e a HPE analisarão os desvios e deverão estar de mútuo acordo no que diz respeito aos próximos passos para corrigir quaisquer desvios dentro de um prazo acordado. Uma vez concluídas, a fase de operações e encerramento terá início.

    2.1.5 Operações e encerramento:

    • Nessa fase, a HPE entregará os MS com base nos objetivos de nível de serviço definidos. No entanto, podem ocorrer desvios relativamente aos objetivos de nível de serviço. Quaisquer discrepâncias que ocorram serão investigadas e tratadas, com os ajustes feitos ao serviço conforme a necessidade e consoante acordo entre a HPE e o cliente. A intenção é de que esse seja um período prévio à entrega, com a equipe de operações anterior ainda presente para ajudar, no que se fizer necessário, por um período mínimo de dois meses. Cronogramas detalhados para essa fase serão estabelecidos durante a fase de iniciação e documentados no plano do projeto de implementação.

    2.1.6 Fase de aceitação final:

    • Após a conclusão bem-sucedida das operações relativas ao objetivo de nível de serviço e da fase de encerramento, conforme determinado pela HPE, testes de aceitação final serão realizados utilizando os critérios objetivos de aceitação do projeto acordados. Após a aceitação, o projeto de implementação do serviço estará concluído e terão início as operações MS integralmente, estando a HPE responsável pelo provisionamento dos MS, conforme estipulado na presente descrição de serviço.

    2.1.7 Resultado da implementação do serviço:Em um nível alto, o projeto de implementação descrito fornece as tarefas ou entregas seguintes:

    • Acordadas mutuamente:
    • Planejamento e plano do projeto.
    • Requisitos de conectividade.
    • Critérios objetivos de aceitação da infraestrutura.
    • Critérios objetivos de aceitação do projeto.
    • Documentos de interface do processo (Procedimentos diários acordados ou DAP).
    • Lista de alterações padrão.
    • Documento de governança.
    • Relatórios de nível de serviço (com base em relatórios padrão).
    • Documento DLSD.
    • Conclusão bem-sucedida do seguinte:
    • Reunião inicial.
    • Tarefas de verificação concluídas.
    • Conectividade implementada.
    • Plataforma de monitoramento implementada.
    • Ferramentas de gerenciamento do serviço configuradas.
    • Transferência de conhecimento.
    • Sessão de simulação dos Serviços gerenciados HPE.
    • Posto de serviço HPE operacional.
    • Governança dos Serviços gerenciados HPE implementada.
    • Conclusão dos testes de aceitação e aprovação nas fases identificadas.
  • 3. Gerenciamento de serviços de TI (ITSM)

    ITSM se refere à implementação e gerenciamento de serviços de TI de qualidade, conseguidos com a ajuda de ferramentas de gerenciamento de serviço e baseadas em normas e melhores práticas de ITSM. A HPE fornecerá os processos de ITSM seguintes: Responsabilidades e funções específicas estão identificadas nas tabelas correspondentes.

    Os objetivos de nível de serviço da HPE para o gerenciamento de serviços de TI estão detalhados na seção 7

    3.1 Gerenciamento de eventos:

    A HPE fornecerá serviços de gerenciamento de eventos que irão receber, responder, categorizar e registrar (log) eventos gerados pelos sistemas. Eventos que necessitem de ações adicionais serão registrados como incidentes ou solicitações de mudança, de acordo com a sua natureza. A Tabela 1 exibe as atividades específicas do cliente e da HPE que serão realizadas.

    Legenda para as tabelas nd descrição do serviço: R = Responsável, E = Encarregado, C = Consultado, I = Informado

Atividade

Cliente

HPE

Monitoramento de serviço de design

C

E/R

Configuração do monitoramento

C

E/R

Monitoramento e identificação de eventos

I

E/R

Gerenciamento e identificação de alarme

I

E/R

TABELA 1. Gerenciamento de eventos

3.2 Gerenciamento de incidentes

  • A HPE realizará a implementação de um processo de gerenciamento de incidentes que responderá e resolverá incidentes relativos aos sistemas. O processo fará a gestão de um incidente durante seu ciclo de vida até o encerramento pela HPE, incluindo o registro, categorização, priorização, investigação e diagnóstico, resolução de incidentes e encerramento. O processo envolverá comunicações e diálogo com o cliente ao longo do ciclo de vida do incidente com o intuito de resolução de uma maneira acordada. A Tabela 2 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Verificar log, categorizar e priorizar incidente

R

E/R

Realizar o diagnóstico inicial

I

E/R

Investigar e diagnosticar incidente

I

E/R

Solucionar incidente e recuperar serviço

I

E/R

Encerrar incidente

C

E/R

Gerenciar incidentes críticos

C

E/R

Gerenciar incidentes de segurança

C

E/R

TABELA 2. Gerenciamento de incidentes

3.3 Gerenciamento de problemas

  • A HPE realizará a implementação de um processo de gerenciamento de problemas para tratar de incidentes recorrentes ou de prioridade 1 encontrados nos sistemas, conforme identificado pela HPE. O processo consistirá na identificação, registro, análise da causa raiz, possíveis soluções temporárias e ações corretivas do problema, além de relatórios dos problemas identificados. A Tabela 3 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Identificar registro do problema

R

E/R

Classificar e verificar problema

I

E/R

Investigar e diagnosticar problema

C

E/R

Solucionar problema

I

E/R

Fechar registro do problema

C

E/R

TABELA 3. Gerenciamento de problemas

3.4 Gestão de mudanças

  • A HPE realizará a implementação do processo de gestão de mudanças relativas às mudanças a serem feitas nos sistemas. O processo coordenará as atividades da HPE em relação à implementação de tais mudanças; espera-se que o cliente mantenha a propriedade da autorização e avaliação das mudanças, incluindo a facilitação do Comitê de mudanças (CAB). Se as mudanças nos sistemas tiverem impacto no escopo dos MS descritos na presente descrição de serviço, as mudanças serão sujeitas ao processo de gestão de mudanças, conforme detalhado no plano de suporte da conta. A Tabela 4 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Envio inicial de solicitação de mudança (RFC)

R

E/R

Avaliação e autorização iniciais de RFC

I

E/R

Planejamento de mudança

I

E/R

Aceitação da mudança

R

E/R

Cronograma de mudança

C/I

E/R

Criação/teste

I/R

E/R

Implementar

I

E/R

Fechar

I

E/R

TABELA 4. Gestão de mudanças

3.5 Gerenciamento de solicitação de serviço

  • A HPE realizará a implementação de um processo de gerenciamento de solicitação de serviço para fornecer a implementação de mudanças padrão predefinidas que não precisam seguir o processo de Gestão de mudanças integralmente, ou processar as solicitações comuns que possam ocorrer. A Tabela 5 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Solicitação de serviço inicial

R

E

Definição de solicitação de serviço genérica

C

E/R

Aprovar solicitação

R

E

Atender solicitação

I

E/R

Fechar solicitação de serviço

I

E/R

TABELA 5. Gerenciamento de solicitação de serviço

3.6 Gerenciamento de liberação

Gerenciamento de liberação: A HPE fará o monitoramento das liberações de software e sua aplicabilidade aos sistemas, consoante os contratos em vigor entre o cliente e os fornecedores de software relevantes. Isso também está de acordo com a inclusão dos serviços de gerenciamento e da análise de patches do sistema operacional no serviço HPE Complete Care associado, como documentado no plano de suporte da conta.

O gerenciamento de liberação se aplica aos tipos de software seguintes, se incluídos nos sistemas:

  • Software do sistema operacional: Refere-se ao software de sistemas operacionais tais como Windows e Linux®
  • Software do sistema: Refere-se ao software técnico implementado para executar e/ou suportar a plataforma de infraestrutura. Como exemplos, temos: VMware®, ferramentas de monitoramento, firmware do sistema (armazenamento), etc.

Os serviços de gerenciamento de liberação dependem dos produtos instalados nos sistemas estarem cobertos por um contrato de manutenção ativo que forneça acesso à documentação e atualizações do sistema e do sistema operacional. A Tabela 6 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Identificar liberação

I

E/R

Validar liberação

C

E/R

Aprovar liberação

R

E

Implementação

I

E/R

TABELA 6. Gerenciamento de liberação

3.7 Gerenciamento de configuração

  • Gerenciamento de configuração: A HPE criará e manterá uma CMDB que será usada para entregar os MS e para facilitar as atividades de ITSM. A CMDB conterá informações de configuração relevantes relacionadas com os sistemas. As informações da CMDB estarão disponíveis para o cliente, e relatórios padrão poderão ser gerados para uso do cliente, mediante solicitação ou como definido durante o projeto de implementação. No entanto, a CMDB não deve ser considerada uma substituta para uma CMDB mais abrangente que abarque todo o ambiente de TI do cliente. A Tabela 7 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Escopo, critérios, requisitos e atualizações para o design de estrutura CMDB

I

E/R

Fazer upload de CIs no HPE CMDB

I

E/R

Fornecer informações de relacionamento

C

E/R

Linhas de base do HPE CMDB

I

E/R

Atualizações CMDB (registros novos ou atualizados)

R

E/R

Definir o escopo da auditoria

E/R

C

Realizar auditoria e fornecer status

C

E/R

Planejar melhorias

C

E/R

TABELA 7. Gerenciamento de configuração

3.8 Gerenciamento de capacidade

  • Com base nos requisitos de capacidade e nos principais indicadores de desempenho (KPIs) do cliente, a HPE manterá um plano de capacidade relativo aos sistemas, baseado na análise do cliente de seus requisitos de capacidade em relação à demanda dos negócios. A Tabela 8 exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Gerenciar informações de capacidade do negócio

E/R

I

Gerenciar informações de capacidade dos serviços do cliente

E/R

C

Definir o escopo

E/R

C

Documentar, manter e comunicar o plano de capacidade geral

E/R

I/C

Documentar e comunicar o plano de capacidade de infraestrutura (em escopo) inicial: medições, ferramentas e limites de utilização e desempenho

I/C

E/R

Manter o plano de capacidade de infraestrutura (em escopo) durante as operações

I/C

E/R

Recomendar atualizações de configuração, ou mudanças relacionadas, com o intuito de ajudar a melhorar a utilização e o desempenho

C

E/R

Aprovar recomendações e desencadear as respectivas ações

I/C

E/R

TABELA 8. Gerenciamento de capacidade

3.9 Gerenciamento de disponibilidade

  • Trabalhando com o cliente, a HPE documentará e manterá um relatório de disponibilidade relativo aos sistemas, baseado na análise do cliente de seus requisitos de disponibilidade em relação à demanda e às expectativas do negócio. A tabela a seguir exibe as atividades específicas do cliente e da HPE que serão realizadas.

Atividade

Cliente

HPE

Definir requisitos de disponibilidade de infraestrutura

C

E/R

Entrega da configuração de infraestrutura e respectivo plano de disponibilidade

I

E/R

Coletar dados de eventos componentes

I

E/R

Analisar a disponibilidade de infraestrutura

I

E/R

Identificar custos e opções de disponibilidade de infraestrutura

C

E/R

Acordar custos/opções de disponibilidade e próximos passos

C

E/R

Atualizar o plano de disponibilidade de infraestrutura

C

E/R

TABELA 9. Gerenciamento de disponibilidade
  • 4. Administração e operações do sistema

    A HPE fará o monitoramento e gerenciamento dos sistemas de forma remota, realizando determinadas atividades administrativas e operacionais. Essas atividades dependem das tecnologias especificadas na declaração de trabalho do HPE GreenLake Flex Solutions e podem incluir os seguintes itens:

    • Monitoramento de disponibilidade e status de integridade
    • Verificação de arquivos críticos de log do sistema
    • Criação e manutenção de Procedimentos operacionais de serviço padrão (SOPs)
    • Realização de procedimentos de manutenção regulares agendados, conforme os SOPs acordados
    • Manutenção de disco (limpeza, desfragmentação)
    • Relatórios de disponibilidade, capacidade e desempenho
    • Adição de capacidade
    • Administração de VM convidada e hipervisor
    • Otimização da distribuição da VM no hipervisor
    • Criação e manutenção de imagens do sistema
    • Gerenciamento de firmwares e patches
    • Mudanças de configuração do dispositivo/sistema
    • Adição/eliminação de contas de usuários

    Informações mais detalhadas relativas às atividades específicas a serem realizadas para os sistemas estão incluídas na declaração de trabalho.

    As atividades administrativas e operacionais foram pensadas para ser entregues remotamente. No entanto, para atender determinados requisitos operacionais do cliente, algumas atividades podem ser fornecidas pelos recursos da HPE no local dentro das premissas do cliente. Quaisquer atividades no local serão identificadas na declaração de trabalho.

  • 5. Gerenciamento de relacionamento dos serviços gerenciados

    A finalidade do gerenciamento de relacionamento é reger a relação entre o cliente e a HPE com o objetivo de assegurar uma colaboração ágil e harmoniosa entre as partes. O gerenciamento de relacionamento fornece:

    5.1. Gerente de serviços gerenciados (MSM):

    • O MSM da HPE é o principal ponto de contato do cliente com a HPE para os MS e é o responsável por coordenar a entrega dos MS. O MSM fornecerá aconselhamento e orientação relativamente à entrega rotineira dos serviços de TI críticos do cliente e à execução dos processos e tecnologia envolvidos no gerenciamento do serviço. Se forem identificados potenciais fatores de risco através da entrega desses MS, a HPE fornecerá as recomendações relacionadas para consideração do cliente e a implementação por meio do processo de gestão de mudanças apropriado.
    • O MSM da HPE faz parte de uma abrangente equipe de conta designada que é responsável por dar suporte aos serviços gerais fornecidos ao cliente.

    5.2. Plano de suporte operacional (OSP):

    • Trabalhando com o cliente, a HPE desenvolverá e manterá um manual de operações contendo todos os procedimentos operacionais padrão específicos para a manutenção dos sistemas, bem como a documentação dos protocolos de escalonamento e processos ITSM acordados. O documento será revisto remotamente com o cliente em uma periodicidade trimestral, com quaisquer mudanças necessárias sendo geridas através do processo de gestão de mudanças.

    5.3. Reunião de serviços operacionais (OSM)

    • A OSM fornece a oportunidade de analisar o desempenho do serviço para atingir os objetivos de nível de serviço, a operação sistêmica (tendências/previsões) relativa à entrega das atividades de serviço diárias de MS pela HPE, além de todos os incidentes que possam impactar o desempenho do serviço, a qualidade geral e o desempenho das demandas de mudanças operacionais, previsões de mudanças operacionais e possíveis recomendações de melhoria do serviço.
    • A OSM é realizada remotamente, conforme descrito na Tabela 10.

Categoria

Descrição

Frequência

Mensal (remoto)

Presidente

Gerente de serviços gerenciados HPE

Participantes

Gerentes de processo do cliente, gerentes de entrega da HPE

Pauta

Comentários do cliente

Análise de incidentes, mudanças e problemas

Planejamento de recursos

Planejamento de capacidade

Eventos operacionais futuros

Processos de melhoria operacional (progresso e monitoramento)

Entrada

Relatórios de administração e operação do sistema e ITSM, como detalhado a seguir.

  • Relatórios de tendência
  • Comentários de usuários
  • Relatórios dos progressos relevantes do projeto

Resultado pretendido

Quaisquer recomendações HPE resultantes da análise do mês anterior Processos de melhoria dos relatórios de progresso

TABELA 10. Detalhes das reuniões de serviços operacionais
  • 6. Relatórios de gerenciamento de serviços

    A equipe da HPE fornecerá seu pacote de relatórios de gerenciamento de serviços padrão ao cliente de forma eletrônica e com periodicidade mensal. Esse pacote de relatórios é parte integrante da governança de reuniões padrão e é usado para análise em reuniões de planejamento de suporte. A Tabela 11 exibe os relatórios mensais específicos de Gerenciamento de serviços de TI (ITSM).

Processo ITSM

Parâmetro medido

Objetivo

Gerenciamento de incidentes

Número de incidentes por categoria/status de impacto e urgência

Gerenciar tendências de incidentes e rastrear tendências para incidentes recorrentes

Distribuição temporal

Gerenciar o progresso de incidentes abertos

Tempo de resposta por categoria

Medição do Objetivo de nível de serviço (SLO)

Tempo de resolução por categoria

Medição do Objetivo de nível de serviço (SLO)

Gerenciamento de problemas

Número de casos de problemas abertos

Rastrear categoria dos casos abertos atribuídos ao suporte

Distribuição temporal

Gerenciar o progresso de problemas abertos

Tempo de resposta

Medição do objetivo de nível de serviço (SLO) para resposta

Gestão de mudanças

Número de mudanças em categorias diferentes

Visão geral do número de mudanças abertas/implementadas por categoria

Tempo de espera para o início da mudança após o registro da solicitação de mudança

Medido em comparação com o tempo de espera necessário (SLO)

Gerenciamento de solicitação de serviço

Número de solicitações por categorias

Visão geral do número de solicitações abertas/implementadas por categoria

Tempo de resposta por categoria

Medição do Objetivo de nível de serviço (SLO)

Tempo de conclusão por categoria

Medição do Objetivo de nível de serviço (SLO)

Gerenciamento de liberação

Liberações e atualizações planejadas

Planejamento de facilitação de liberações, patches e atualizações

Gerenciamento de configuração

Dispositivos gerenciados com base em CMDB

Rastreio da lista de dispositivos suportados nos sistemas e identificação de mudanças

Gerenciamento de capacidade

Uso da capacidade em comparação com os limites definidos e o plano do cliente

Facilitação do planejamento de capacidade do cliente

Gerenciamento de disponibilidade

Tempo de atividade, tempo de inatividade do serviço (total, planejado, efetivo, agendado)

Relatórios dos níveis de disponibilidade do sistema

TABELA 11. Relatórios ITSM
  • 7. Relatórios de administração e operações do sistema

    Com base em tecnologias suportadas, conforme identificação na declaração de trabalho, a HPE criará um conjunto de relatórios padrão com as medidas mínimas comunicadas, como listado a seguir. Os detalhes específicos dos relatórios no escopo das recursos de relatórios padrão da HPE serão comunicados durante o projeto de transição e documentados no documento Design de serviço de nível detalhado.

    • Visão geral dos sistemas com base na CMDB.
    • Gerenciamento de liberação e patch: visão geral das mudanças de liberação em escopo.
    • Relatórios de desempenho.
    • Disponibilidade do sistema: Visão geral do tempo de atividade, tempo de inatividade (total, planejado, efetivo, agendado).
    • Capacidade: visão geral de utilização por tecnologia.
  • 8. Segurança operacional

    Uma parte fundamental da entrega dos serviços gerenciados HPE é o uso de processos e políticas de segurança operacional usados para gerenciar e assegurar a segurança de ferramentas e dados. A HPE reconhece que os clientes estão enfrentando um panorama em constante mudança e cada vez mais ameaçador globalmente em relação à segurança dos dados de seu negócio. Como resposta, os MS incluem vários controles de segurança operacionais integrados para ajudar a mitigar riscos. As funcionalidades/serviços seguintes são fornecidos.

    • Uma solução de conectividade remota segura que permite aos MS desempenharem atividades de gerenciamento e monitoramento.
    • Uma solução Privileged Access Management (PAM) para facilitar a conectividade para as equipes de engenharia dos serviços gerenciados HPE que incorporam princípios de “privilégios mínimos” e incluem auditorias abrangentes.
    • Configuração segura dos conjuntos de monitoramento, garantindo o uso de protocolos de segurança.
    • Software de gerenciamento do ciclo de vida para conjuntos de monitoramento, incluindo atualizações e patches contínuos.
    • Conformidade com as políticas de segurança e linhas de base de configuração do cliente acordadas.
    • Centros de operações de TI (ITOCs) certificados pela ISO 27001:2013.
    • Gerenciamento de incidentes.
    • Verificação de antecedentes como parte do processo de contratação da HPE.
    • Treinamentos regulares sobre cibersegurança para as equipes da HPE.

    Os serviços são descritos com mais detalhes nas subseções abaixo.

    8.1. Solução de conectividade remota segura

    Para fornecer MS, um modelo de conectividade de rede é necessário para permitir atividades e funções fundamentais. Essas atividades e funções podem ser divididas em três áreas, conforme descrito na Tabela 12.

Atividade

Descrição

Conectividade

Monitoramento do sistema

Alertas e informações do sistema unidirecionais

SNMP, comunicação segura usando a porta 443

Operações do sistema

Conexão VPN site a site

SSH, IPSec e HTTPS, para desempenhar atividades operacionais com base em procedimentos de operação padrão

Administração do sistema

Será definida durante a implementação do serviço

O cliente fornece acesso aos colaboradores da HPE no nível do sistema ou sob demanda, e todas as atividades devem ser comunicadas e conter registros auditáveis

TABELA 12. Modelo de conectividade remota segura

A HPE sugerirá o modelo de conectividade necessário (S2S VPN, RDA, entre outros). Os detalhes acerca de cada uma dessas soluções são descritos na seção “Ferramentas e conectividade”.

8.2. Gerenciamento de acesso privilegiado (PAM):

  • PAM é o processo que ajuda a garantir que os privilégios administrativos e do sistema estão seguros, gerenciados e monitorados de forma contínua para ajudar a assegurar a confidencialidade, integridade e disponibilidade dos sistemas de TI e dos dados associados a eles.
  • A HPE realizará a implementação de uma solução PAM e exigirá seu uso por todos os engenheiros de sistemas da HPE tanto por diretrizes como por controle técnico.
  • A solução PAM da HPE pode ser implementada em um modo impulsionado (oferta padrão) ou em uma implementação específica para o cliente no local. A solução também oferece um cofre seguro para credenciais administrativas, de serviço e outras credenciais de conta abrangendo criptografia AES-256 no nível do aplicativo e no nível da base de dados. A solução pode ser integrada a serviços existentes no diretório e oferece funcionalidade MFA.
  • A solução PAM da HPE inclui uma capacidade de auditoria abrangente, incluindo uma opção para fazer o registro de sessões permitindo playback no caso improvável de um incidente ocorrer e necessitar de investigação.

8.3. Segurança das ferramentas de monitoramento:

  • Como parte do ambiente de gerenciamento HPE, vários conjuntos de ferramentas internas e de terceiros serão implantados dentro de nosso compartimento de gerenciamento no data center do cliente. Essas ferramentas serão implantadas e sujeitas a uma configuração definida e consistente, ajudando a garantir que as boas práticas de segurança sejam seguidas. Isso inclui, por exemplo:
  • Uso de protocolos de segurança e cifras criptografadas: 443, TLS, e outros.
  • Criptografia de dados na segregação em trânsito e em repouso dos dados dos aplicativos de software como serviço (SaaS), como, por exemplo, ServiceNow.
  • Uso de modelos de privilégios mínimos e RBAC.
  • Uso de sistemas de cofre seguro e PAM.
  • Gerenciamento do ciclo de vida de software.
  • Detalhes adicionais podem ser disponibilizados durante a transição do serviço e a fase de implementação.

8.4. Conformidade com linhas de base e políticas acordadas:

  • Durante a fase de transição, a HPE realizará a implementação dos requisitos acordados do cliente relativamente às linhas de base e configurações de segurança. Esses requisitos serão documentados durante o andamento do trabalho e incluídos na declaração de trabalho como um adendo.
  • Quaisquer requisitos adicionais identificados durante a transição serão analisados e documentados, e poderão estar sujeitos ao processo de gestão de mudanças.

8.5. Atualizações/gerenciamento do ciclo de vida para as ferramentas dos Serviços gerenciados HPE:

  • Os Procedimentos Operacionais de Serviço HPE (SOPs) incluem procedimentos para monitorar alertas de segurança de fornecedores e para implementar patches de software de segurança em cronogramas específicos com base no impacto e severidade. O gerenciamento de patches é entregue como um processo operacional para sistemas e serviços gerenciados pela HPE em que a HPE fornece serviços de “administração”. Tal processo estará alinhado com os acordos contratuais.
  • Para que sejam definidos os cronogramas necessários à implementação de patches, a HPE analisará a vulnerabilidade interna e de terceiros, além dos dados de severidade dos patches, juntamente com informações de suporte de grupos externos, como NVD/NIST, e utilizando conjuntos de ferramentas tais como o Common Vulnerability Scoring System (CVSS). Essa informação será usada para fornecer uma análise acerca de como a vulnerabilidade se aplica ao ambiente gerenciado, tendo em consideração todos os controles de infraestrutura compensatórios já instituídos.
  • Em instâncias em que tenham sido encontradas vulnerabilidades mas não houver patches de software do fornecedor disponíveis, a HPE implementará (conforme possível e no âmbito do acordo contratual) controles compensatórios, tais como a remoção temporária da rede e outras ações acordadas. Em todos os casos, tais atividades terão os riscos avaliados e as ações apropriadas serão tomadas.

8.6. Certificações do centro de operações de TI HPE:

  • O programa de segurança de informações da HPE é estruturado com base no conjunto de normas da Organização Internacional para Padronização (ISO)/Comissão Eletrotécnica Internacional (IEC) 27001, bem como em padrões do setor e melhores práticas de organizações como: Information Systems Audit and Control Association (ISACA), NIST e Center for Internet Security (CIS). Seguindo os requisitos da ISO/IEC 27001 e de sua normativa anterior, BS7799-2, a HPE escolheu uma abordagem com base na análise de riscos para selecionar e implementar os controles de segurança apropriados. O riscos são avaliados em um enorme número de áreas, e os controles são selecionados para reduzir o risco residual a níveis aceitáveis. Em seguida, os controles selecionados são incorporados nas políticas e normas. As políticas e normas são aprovadas por meio de um processo de ratificação formal.
  • Os Centros de operações de TI (ITOCs) da HPE são certificados pela ISO 27001:2013.

8.7. Gerenciamento de incidentes de segurança:

  • Como parte do processo de gerenciamento de incidentes ITSM padrão para os sistemas suportados, a HPE alargará isso para incluir incidentes relacionados à segurança. Esses eventos serão, normalmente, tratados de maneira semelhante aos incidentes operacionais. No entanto, os níveis de serviço podem ser diferentes dos identificados na Tabela 13.
  • Na medida em que a HPE toma conhecimento de tais eventos, faremos a avaliação da aplicabilidade do evento em comparação com o ambiente, faremos uma análise inicial para identificar impactos potenciais (serviço, confidencialidade, integridade, disponibilidade e outros), e definiremos uma prioridade de resposta adequada. Após a conclusão de tais atividades, o evento notificado pode ser elevado a um incidente de segurança formal.
  • Posteriormente, o incidente seguirá vários passos ao longo de seu ciclo de vida para conter, eliminar e se recuperar da questão subjacente.
  • Passos adicionais posteriores podem ser realizados para melhoria do processo. Sua inclusão será considerada no processo de gerenciamento de incidentes da conta.
  • 9. Ferramentas e conectividade

    Como parte integrante dos HPE Managed Services, a HPE fornecerá um conjunto abrangente de ferramentas de gerenciamento de operações (Ferramentas HPE). As ferramentas HPE utilizadas pela HPE são descritas na Figura 1

Figure 1
TAP IMAGE TO ZOOM IN

Figura 1. Elementos das ferramentas de gerenciamento operacional dos serviços gerenciados HPE.

9.1. Integração ITMS:

  • A HPE fornece um conjunto de serviços de TI abrangente e totalmente integrado que foi projetado para ajudar a equipe de operações da HPE a diminuir o tempo necessário para solucionar incidentes. As melhores práticas com base na Biblioteca de Infraestrutura de Tecnologia da Informação (ITIL) e uma arquitetura altamente expansível orientada para os serviços têm o intuito de possibilitar à equipe de TI da HPE a implementação de processos consistentes e integrados na organização de TI.
  • A integração ITSM da HPE também ajuda a viabilizar a automação e integração de processos fundamentais de TI, tais como o gerenciamento de incidentes, problemas e mudanças. Os processos estão ligados e são melhorados pelo gerenciamento de configuração. Essa integração possibilita uma comunicação eficiente entre o cliente e a equipe de operações da HPE, que também inclui relatórios em tempo real e históricos relativos às solicitações de suporte (tickets) e o status de tais solicitações. A HPE dará acesso a um número especificado de usuários e fornecerá contas de usuários para viabilizar tal acesso. A HPE concede ao cliente uma licença limitada para o uso da ferramenta de integração ITSM HPE durante a vigência dos serviços gerenciados e apenas para os fins de prestação dos serviços gerenciados da HPE. O cliente concorda que as informações disponíveis na ferramenta de integração ITSM HPE são informações confidenciais da HPE. Além disso, o cliente garantirá acesso apenas a colaboradores autorizados para os fins de prestação dos HPE Managed Services.

9.2. Integração ITMS:

  • A HPE fornece um conjunto de serviços de TI abrangente e totalmente integrado que foi projetado para ajudar a equipe de operações da HPE a diminuir o tempo necessário para solucionar incidentes. As melhores práticas com base na Biblioteca de Infraestrutura de Tecnologia da Informação (ITIL) e uma arquitetura altamente expansível orientada para os serviços têm o intuito de possibilitar à equipe de TI da HPE a implementação de processos consistentes e integrados na organização de TI.
  • A integração ITSM da HPE também ajuda a viabilizar a automação e integração de processos fundamentais de TI, tais como o gerenciamento de incidentes, problemas e mudanças. Os processos estão ligados e são melhorados pelo gerenciamento de configuração. Essa integração possibilita uma comunicação eficiente entre o cliente e a equipe de operações da HPE, que também inclui relatórios em tempo real e históricos relativos às solicitações de suporte (tickets) e o status de tais solicitações. A HPE dará acesso a um número especificado de usuários e fornecerá contas de usuários para viabilizar tal acesso. A HPE concede ao cliente uma licença limitada para o uso da ferramenta de integração ITSM HPE durante a vigência dos serviços gerenciados e apenas para os fins de prestação dos serviços gerenciados da HPE. O cliente concorda que as informações disponíveis na ferramenta de integração ITSM HPE são informações confidenciais da HPE. Além disso, o cliente garantirá acesso apenas a colaboradores autorizados para os fins de prestação dos HPE Managed Services.

9.3. Correlação de eventos/consolidação de eventos:

  • Os alertas gerados por sondas de monitoramento, assim como outras fontes de Protocolo de gerenciamento de rede simples (SNMP) serão integrados e consolidados em um console central. Isso fornece aos agentes dos serviços gerenciados HPE informações para facilitar o processamento de eventos e para iniciar procedimentos predefinidos, como a abertura de um incidente.

9.4. Conectores de monitoramento do sistema:

Conectores/monitoramento do sistema HPE

  • A HPE fará a implementação do software de monitoramento do sistema/dispositivo nos sistemas suportados. Esse software fornece monitoramento contínuo de eventos no ambiente com ou sem agente e criará alertas de acordo com limites de utilização e condições de erro predefinidos. Os limites de utilização/condições de erro específicos e ações resultantes a serem tomadas serão ajustados durante a implementação do serviço.

Conectores/monitoramento do sistema personalizados

  • As ferramentas HPE podem ser integradas com as ferramentas de monitoramento do sistema do cliente para fornecer monitoramento de eventos dentro do ambiente, gerando alertas de acordo com os limites de utilização e condições de erro predefinidos. Os limites de utilização/condições de erro específicos e ações resultantes a serem tomadas serão ajustados durante a implementação do serviço.

Monitoramento do sistema e conectividade das ferramentas de gerenciamento

  • A HPE fornece um conjunto de requisitos padrão de conectividade de rede usados para a implementação e operação contínua dos sistemas suportados para permitir a entrega dos serviços gerenciados HPE. A Figura 2 resume a abordagem de conectividade padrão da HPE.
Figure 2
TAP IMAGE TO ZOOM IN

Figura 2. Arquitetura da conectividade padrão dos serviços gerenciados HPE

Observação: Se qualquer outro modelo de monitoramento ou conectividade for necessário aos clientes, isso precisa ser especificado e confirmado pela HPE como parte da fase de design da solução e documentado na declaração de trabalho do HPE GreenLake FLEX Solutions ajustada pelas partes.

  • 10. Disposições e exclusões gerais

    10.1. Os MS estão limitados aos sistemas, conforme apresentado na declaração de trabalho em que a descrição do serviço está incorporada.

    10.2. Quaisquer MS (ou partes deles) serão fornecidos a partir de locais determinados pela HPE, podendo ser fora do país da aquisição. A HPE notificará o cliente de qualquer mudança de local, se aplicável, durante a vigência da declaração de trabalho.

    10.3. O pessoal da HPE responsável pelo suporte dos MS não é exclusivo de um cliente em específico.

    10.4. Além das ferramentas de medição, a HPE instalará determinadas ferramentas de software e hardware (“Ferramentas”) para a entrega dos MS. As ferramentas são de propriedade da HPE ou licenciadas a ela, estando a entrega condicionada à instalação das ferramentas para uso da HPE. Não é permitido ao cliente usar, transferir, ceder, penhorar ou, de qualquer forma, dificultar ou transferir as ferramentas. A HPE removerá as ferramentas após rescisão ou expiração dos MS.

    10.5. A HPE concede ao cliente o direito limitado para o uso e acesso das ferramentas durante a vigência do serviço e apenas para os fins de prestação dos MS da HPE.

    10.6. O cliente reconhece que é responsável (administrativa e financeiramente) por obter todas as aprovações, licenças, autorizações, consentimentos e permissões exigidas para que a HPE possa desempenhar os MS.

    10.7. É necessária a aceitação de todas as entregas, salvo disposição em contrário na declaração de trabalho.

    10.8. O cliente reconhece que a capacidade da HPE de fornecer os serviços gerenciados HPE está condicionada à exatidão e completude das informações e dos dados fornecidos pelo cliente, assim como à cooperação e ao desempenho de suas obrigações no prazo. No caso de quaisquer dados serem considerados imprecisos ou incompletos, ou caso o cliente não cumpra com suas obrigações, as partes concordam em negociar de boa-fé as mudanças equitativas à declaração de trabalho do HPE GreenLake FLEX Solutions, que podem incluir, por exemplo, mudanças nos valores pagos pelo cliente pelos serviços gerenciados HPE. A HPE depende da cooperação integral do cliente dentro do prazo para a entrega dos MS.

    10.9. Os MS são fornecidos em língua inglesa.

    10.10. Os MS não incluem a integração das ferramentas a nenhum sistema do cliente, por exemplo, transferência de ticket. A determinação do escopo dessa funcionalidade está disponível como um projeto em separado.

    10.11. As atividades de MSM serão entregues remotamente e fornecidas em dias úteis.

    10.12. A HPE não é responsável por nenhuma atividade do serviço relativa a aplicativos e cargas de trabalho do cliente.

    10.13. As atividades de Gestão de mudanças ITSM fornecidas para a implementação de mudanças nos sistemas exigem até dezesseis horas de trabalho. Solicitações que envolvam esforço adicional serão tratadas como projetos, exigindo escopo e fundos próprios.

    10.14. Incidentes que necessitem do uso de contratos de suporte ao produto estão sujeitos aos níveis de serviço associados com tais contratos de suporte.

  • 11. Termos e definições gerais

    11.1. Gerais

    • A HPE instalará determinadas ferramentas de software e hardware (“Ferramentas”) para a entrega dos MS. As ferramentas são de propriedade da HPE ou licenciadas a ela, estando a entrega condicionada à instalação das ferramentas para uso da HPE. Não é permitido ao cliente usar, transferir, ceder, penhorar ou, de qualquer forma, dificultar ou transferir as ferramentas. A HPE removerá as ferramentas após rescisão ou expiração dos MS.
    • O cliente reconhece que é responsável (administrativa e financeiramente) por obter todas as aprovações, licenças, autorizações, consentimentos e permissões exigidas para que a HPE possa desempenhar os MS.
    • A HPE concede ao cliente o direito limitado para o uso e acesso das ferramentas durante a vigência do serviço e apenas para os fins de prestação dos MS da HPE, conforme estipulado no presente instrumento.
    • O cliente concorda que as informações disponíveis nas Ferramentas são informações confidenciais da HPE

    11.2. Termos para o uso de ferramentas de outras marcas

    • Além de quaisquer outros termos fornecidos na declaração de trabalho, Termos HPE como serviço para clientes ou Termos comerciais HPE como serviço, o uso de ferramentas de outras marcas (ferramentas de terceiros) ou o acesso a elas estarão sujeitos aos termos específicos para fornecedores abaixo. A HPE pode encerrar imediatamente o acesso a ferramentas de terceiros no caso de violação dos termos de terceiros.

    11.3. Termos de repasse da ServiceNow

    • O cliente concorda que a ServiceNow é uma beneficiária externa deste acordo.
    • O cliente reconhece que todos os direitos, títulos e interesse na propriedade intelectual da ferramenta ServiceNow, incluindo o software, ofertas de software como serviço e qualquer outra tecnologia ServiceNow nos MS (“Tecnologia ServiceNow”), são de propriedade exclusiva da ServiceNow.
    • Não é permitido ao cliente: (i) usar a Tecnologia ServiceNow com qualquer programa externo de uma forma que intencionalmente desconsidere as restrições de uso contratual, (ii) Licenciar, sublicenciar, vender, revender, alugar, arrendar, transferir, distribuir ou compartilhar ou, de qualquer outra forma, tornar o acesso disponível a terceiros, salvo disposição em contrário do presente Acordo, (iii) acessá-la com o intuito de desenvolver ou operar produtos ou serviços destinados a serem oferecidos a concorrentes externos da Tecnologia ServiceNow, (iv) desmontar, descompilar nem fazer engenharia reversa, (v) copiar, criar trabalhos derivados com base nela ou modificá-la, salvo se permitido por escrito, (vi) remover ou modificar qualquer copyright ou notificação de direitos de propriedade, (vii) usá-la para reproduzir, distribuir, exibir, transmitir ou usar materiais protegidos por direitos autorais ou qualquer outro direito de propriedade intelectual (incluindo os direitos de publicidade ou privacidade) sem permissão prévia do proprietário, (viii) usá-la para criar, usar, enviar, armazenar ou executar vírus ou outros códigos computacionais, arquivos, scripts, agentes ou outros programas prejudiciais, ou cometer atos nocivos ou prejudicar sua segurança, integridade ou operação, (ix) acessar ou desabilitar qualquer parte da Tecnologia ServiceNow ou dados, software ou rede de terceiros (além da instância da Tecnologia ServiceNow do cliente fornecida pela HPE e em conformidade com o presente Contrato).
    • O cliente deverá usar a Tecnologia ServiceNow dentro das finalidades pretendidas de negócios descritas neste contrato, e não para quaisquer finalidades que necessitem de desempenho à prova de falhas, incluindo, por exemplo, negociação de ações, processamento de transações financeiras, gerenciamento de instalações perigosas ou aplicativos em que a falha poderia resultar em morte, danos pessoais, danos ambientais ou físicos severos (“Atividade de alto risco”). Todas as garantias de adequação para todos esses usos são renunciados pelo presente, devendo o cliente liberar e manter a ServiceNow, seus licenciantes e fornecedores livres de quaisquer responsabilidades resultantes do uso da Tecnologia ServiceNow para Atividade de alto risco.

    11.4. Termos definidos

Termo

Definição

Chamada

Uma notificação do cliente ao HPE Service Desk referente a um incidente nos sistemas.

Mudança de emergência

RFCs urgentes aos sistemas para os quais o procedimento normal de mudança não cumpre com os requisitos. O envio tardio de uma mudança não constitui uma mudança de emergência.

Liberação de emergência

Pequenas mudanças do software nos sistemas, disponibilizadas pelo fornecedor do software por motivos de segurança ou por um erro iminente.

Evento

Uma ocorrência nos sistemas e dentro do escopo dos MS, conforme observado pela HPE, ou como resultado de uma chamada relevante para o cliente enquanto usuário dos sistemas ou para a HPE no fornecimento dos MS.

Disponibilidade geral

A liberação do produto que está disponível ao público geral, incluindo a disponibilidade de produtos de suporte de fornecedores associados.

Dispositivos de gerenciamento HPE

Dispositivos HW/SW padrão fornecidos pela HPE para hospedar as ferramentas de monitoramento e gerenciamento remoto necessárias, localizadas no data center do cliente (ou colocation).

Incidente

Um evento nos sistemas que resulta em uma interrupção ou degradação não planejada da funcionalidade fornecida pelos sistemas, ou que ainda não tenha afetado o nível de funcionalidade fornecido pelos sistemas (por exemplo, falha de um disco em um conjunto espelhado).

Resolução de incidentes

Ação tomada para resolver um incidente e restaurar a funcionalidade afetada ou para implementar uma solução temporária.

Tempo de resolução de incidentes

O tempo necessário para a HPE resolver um incidente, com exceção das exclusões do Objetivo de nível de serviço identificadas na seção “Disposições e exclusões gerais” do presente documento, e a qualquer momento atribuível ao cliente ou a terceiros com os quais a HPE precisa trabalhar para resolver o incidente. O tempo de resolução de incidentes é uma meta, podendo depender e incluir a implementação de medidas ou configurações de resiliência, conforme verificado pela HPE na fase de verificação conjunta.

Mudança de alto impacto

Mudanças que possuem um fator de risco médio e um potencial de impacto significativo nos níveis de serviço. Normalmente, essas mudanças exigem muito planejamento, agendamento e coordenação das atividades entre os vários grupos de suporte.

Liberação de alto impacto

Uma atualização significativa para um produto que fornece recursos e funcionalidades adicionais. Normalmente, uma atualização para uma nova versão do produto (por exemplo, versão 1 para 2), aplicada de maneira similar a uma nova instalação e, comumente, como parte de um projeto de implementação.

Mudança de baixo impacto

Mudanças que possuem um fator de risco baixo (conforme definido no processo de gestão de mudanças) e que dificilmente impactam os níveis de serviço.

Liberação de baixo impacto

Uma atualização de número, criando subversões, para fornecer melhorias ou correção de defeitos (por exemplo, versão 1.2 para 1.3). Comumente aplicada como uma liberação de patch e dentro do escopo do processo de gestão de mudanças.

Mudança normal

RFCs que devem seguir o processo de gestão de mudanças integralmente.

Problema

Um problema é a causa desconhecida de um ou mais incidentes, muitas vezes identificados como resultado de vários incidentes similares.

Solicitação de mudança (RFC)

Uma solicitação específica e apenas para uma mudança nos sistemas que possa levar a uma mudança na composição ou na configuração. Cinco categorias de RFCs são identificadas:

  • Mudança padrão
  • Mudança normal
  • Mudança de baixo impacto
  • Mudança de alto impacto
  • Mudança de emergência

Uma RFC é realizada usando o formulário RFC.

Resposta

Uma resposta é quando a HPE entra em contato com o iniciador do incidente ou começa a trabalhar no incidente ativamente.

Tempo de resposta

O tempo de resposta é uma meta e é medido como o tempo decorrido desde que um incidente é inicialmente comunicado até existir uma resposta.

Mudança padrão

As RFCs definidas e aprovadas previamente com um risco gerenciável e tarefas de rotina claramente especificadas e com implementação padronizada.

Dia de trabalho padrão

Durante os dias e horários comerciais locais padrão, excluindo férias da HPE. Os detalhes específicos serão definidos durante o projeto de implementação.

Disponibilidade do sistema

A disponibilidade de nível de serviço relativa aos sistemas é definida como uma porcentagem do tempo de atividade programado para o componente de infraestrutura relevante (ou seja, disponibilidade = [tempo de atividade programado – tempo de inatividade não justificável]/tempo de atividade programado).

Soluções alternativas

Redução ou ajuda na eliminação do impacto de um incidente para o qual uma resolução completa ainda não está disponível.

11.5. Serviços de monitoramento remoto

  • Além das ferramentas de medição, a HPE instalará determinadas ferramentas de software e hardware (Ferramentas HPE) para a entrega de serviços de monitoramento remoto. As Ferramentas HPE são de propriedade da HPE, estando a entrega desses serviços condicionada à instalação das ferramentas para uso da HPE. Não é permitido ao cliente usar, transferir, ceder, penhorar ou, de qualquer forma, dificultar ou transferir as ferramentas. A HPE removerá as ferramentas após rescisão ou expiração dos MS.
  • Quaisquer serviços de monitoramento remoto (ou partes deles) serão fornecidos a partir de locais determinados pela HPE, podendo ser fora do país em que os sistemas estão localizados.
  • 12. Responsabilidades do cliente

    12.1. Gerais

    • Designar um único ponto de contato (SPOC) de nível sênior que será autorizado a atuar como contato principal no trato com a HPE e outras partes interessadas internas, incluindo:
    • Indicar as partes interessadas necessárias durante a transição e duração do projeto.
    • Identificar um ponto focal para trabalhar de forma colaborativa com a equipe de conta da HPE.
    • Ser responsável por todos os aspectos dos MS do cliente cobertos por esta declaração de trabalho.
    • Estar autorizado a tomar decisões relativas a esta descrição de serviço/declaração de trabalho, incluindo a identificação e indicação dos recursos do cliente.
    • Estar autorizado a aprovar alterações à presente declaração de trabalho.

    Fornecer à HPE uma lista de contatos que contenha pelo menos um contato principal e um contato reserva que será o ponto de contato do cliente durante todas as horas de cobertura do suporte operacional, conforme descrito na seção de “Níveis de serviço” da presente folha de dados.

    • Fornecer pessoal no local, conforme apropriado para o gerenciamento de operações, montagens em fita, armazenamento em fita externo, qualquer outro manuseio de mídia necessário, bem como outras atividades físicas no local.
    • Manter a responsabilidade pela aquisição de quaisquer materiais de consumo.
    • Informar a HPE com antecedência a respeito de quaisquer mudanças ambientais que possam impactar o serviço.
    • Continuar a manter a função de seu próprio centro de serviço ao usuário final relativo aos sistemas.

    12.2. Implementação do serviço

    Durante o projeto de implementação, o cliente ficará responsável por:

    • Fornecer à HPE os endereços IP, as conexões LAN e a topologia de rede necessários para o monitoramento e gerenciamento remotos.
    • Fornecer à HPE a documentação necessária acerca dos sistemas, procedimentos operacionais, instruções e informações de configuração durante a iniciação do projeto ou conforme requisitado pela HPE.
    • Fornecer à HPE acesso físico ao local para a instalação inicial e teste de conectividade remota do software e/ou hardware.
    • Fornecer à HPE acesso lógico remoto a todos os sistemas e equipamentos relevantes para a prestação dos serviços gerenciados HPE.
    • Garantir contratos de suporte ativos associados com instruções de realização de chamadas para todos os hardwares e softwares dos sistemas por meio da declaração de trabalho das HPE GreenLake FLEX Solutions.
    • Fornecer licenças para todos os hardwares e softwares dos sistemas.
    • Fornecer todos os equipamentos relevantes nas instalações do cliente para a prestação dos serviços gerenciados HPE.
    • Cuidar da segurança física do equipamento e dos sistemas.
    • Para a transferência de conhecimento, o cliente deverá fornecer aos representantes autorizados da HPE direitos de acesso a todos os sistemas e locais relevantes, bem como disponibilizar pessoal com os conhecimentos e competências necessárias para compartilhar conhecimento e experiência.

    12.3. Contratos de suporte ao produto

    • O cliente deve compartilhar com a HPE todas as informações de contratos de suporte e licenças de terceiros, tais como requisitos de validação e cobertura.
    • O cliente deve tomar as medidas necessárias para garantir que a HPE possa realizar chamadas de serviço em nome do cliente com a finalidade limitada de realizar uma chamada de suporte com o fornecedor e terceiros para fornecer as atividades de gerenciamento de incidentes, conforme descrito na seção 4.2. Além disso, o cliente deve fornecer à HPE as informações apropriadas necessárias para realizar a chamada. Se exigido pelo fornecedor, o cliente tomará as medidas necessárias para garantir que a HPE possa realizar chamadas em nome do cliente. Se o cliente não cumprir esses requisitos, a HPE não poderá realizar chamadas ao fornecedor em nome do cliente e não assumirá a responsabilidade por não fazê-lo. As obrigações da HPE são limitadas apenas à realização de chamadas de suporte. O cliente continua responsável pelo desempenho de suas obrigações no âmbito de tais contratos, que incluem o pagamento de todas as taxas aplicáveis, incluindo todas as taxas aplicáveis em razão do log de chamadas ao fornecedor.

    12.4. Ferramentas e conectividade

    • Durante a implementação do serviço e ao longo da vigência da declaração de trabalho, o cliente deverá:
    • Garantir que os sistemas em locais diferentes estejam interconectados com conectividade estável, boa largura de banda e possam ser monitorados a partir de uma solução de monitoramento centralizada.
    • Fornecer o acesso e espaço necessários dentro do data center do cliente (ou colocation), com conexão à internet associada para hospedar os dispositivos de gerenciamento da HPE. A HPE instalará os dispositivos de gerenciamento para permitir a conexão à HPE. As tarefas de instalação (racking, stacking, configuração inicial) serão realizadas pela equipe de entrega da HPE.
    • Fornecer capacidade de rede e conectividade para a HPE acessar os sistemas, conforme descrito na Tabela 12.
    • Fornecer à HPE os endereços IP, as conexões LAN e a topologia de rede necessários para o monitoramento e gerenciamento remotos.
    • Fornecer à HPE acesso físico ao local para a instalação inicial e teste de conectividade remota do software e/ou hardware.
    • Ficar responsável pela segurança física e lógica do sistema.
    • Fornecer capacidade de rede e conectividade para a HPE acessar os sistemas a fim de prestar o serviço.
    • Garantir que as instalações estão em conformidade com os requisitos de instalação da HPE.
    • Garantir que os sistemas ambientais das instalações estejam prontos e sejam mantidos conforme o necessário para dar suporte à prestação dos serviços da HPE, incluindo espaço físico, energia, eletricidade, ar condicionado, fonte de alimentação ininterrupta (UPS) e backup de gerador a diesel para cumprir as declarações de trabalho.
    • A HPE exige que as ferramentas de gerenciamento seguintes estejam disponíveis para o uso da HPE na entrega dos serviços:
      • HPE Compute Ops Management ou HPE OneView para servidores.
      • HPE StoreServ Management Console (SSMC) ou HPE InfoSight para dispositivos de armazenamento.
      • HPE Intelligent Management Center (IMC) para dispositivos de rede.
  • 13. Objetivos do nível de serviço

    Os Objetivos de nível de serviço (SLOs) da Tabela 13 serão aplicáveis após a conclusão da aceitação final dos sistemas na fase de operações.


    TABELA 13. SLOs

Gerenciamento de eventos

Nível de serviço

Horário de cobertura

24 horas, 7 dias por semana

Gerenciamento de incidentes

Matriz de resposta

Descrição

Meta de tempo de resposta a incidentes*

Meta de tempo de resolução de incidentes*

Prioridade 1

Crítica

90% < 15 min

90% < 4 horas

Prioridade 2

Alta

90% < 1 hora

90% < 8 horas

Prioridade 3

Média

90% < 4 horas

90% < 16 horas

Prioridade 4

Baixa

90% < 8 horas

90% < 24 horas

Gerenciamento de problemas

Nível de serviço

Horário de cobertura

Dia de trabalho padrão

Tempo para iniciar a investigação de problema

5 dias úteis a partir do registro do problema

Gestão de mudanças

Nível de serviço

Horário de cobertura

Dia de trabalho padrão

Horas de cobertura (mudança de emergência)

24 horas, 7 dias por semana

Iniciar o planejamento de mudança normal

5 a 7 dias úteis

Iniciar o planejamento de mudança padrão

2 dias úteis

Iniciar o acompanhamento de mudança de emergência e atualização da documentação

Dentro de 24 horas

Gerenciamento de solicitação de serviço

Prioridade

Janela de serviço

Meta de tempo de resposta

Meta de tempo de conclusão

Prioridade 1/2

N/A; as situações de prioridade 1 e 2 devem ser registradas usando o processo de gerenciamento de incidentes.

Prioridade 3

Segunda a sexta, 8h às 17h

4 horas

24 horas

Prioridade 4

Segunda a sexta, 8h às 17h

8 horas

48 horas

Gerenciamento de liberação

Nível de serviço

Horário de cobertura

Dia de trabalho padrão

Frequência da revisão do sistema operacional e dos softwares do sistema

Trimestral ou conforme documentado no plano de suporte da conta

Gerenciamento de configuração

Nível de serviço

Horário de cobertura

Dia de trabalho padrão

Atualização de CMDB após mudança CI

90% < 1 dia útil

Atualizações da documentação

90% < 2 dias úteis

Gerenciamento de capacidade

Nível de serviço

Horário de cobertura

Dia de trabalho padrão

Gerenciamento de disponibilidade

Nível de serviço

Horário de cobertura

Dia de trabalho padrão

13.1. Exclusões dos Objetivos de nível de serviço

Os elementos seguintes estão excluídos dos objetivos de nível de serviço:

  • Atrasos no processo de aprovação do cliente.
  • Incidentes devido aos aplicativos, hardwares, softwares, serviços e instalações do cliente.
  • Gerenciamento do tempo de inatividade da estação nas instalações do cliente.
  • Incidentes devido a problemas relacionados com a WAN-/LAN- do cliente.
  • Motivos de força maior nas instalações do cliente ou da HPE.
  • Interrupções planejadas e manutenção agendada.
  • Fatores fora do controle razoável da HPE.
  • Qualquer ato ou omissão por parte do cliente, suas subcontratadas, fornecedores, ou qualquer outra entidade sobre a qual o cliente exerça ou tenha o direito de exercer controle, incluindo o descumprimento das obrigações ou responsabilidades do cliente.
  • Interrupções ou incidentes não comunicados pelo cliente, ou em casos em que um ticket de suporte não tenha sido aberto.
  • Os objetivos de nível de serviço serão excluídos durante a fase anterior à entrega ou durante quaisquer serviços de assistência à rescisão.
  • Os objetivos de nível de serviço serão excluídos durante os primeiros 30 dias a partir da data de vigência da ordem de mudança para quaisquer sistemas adicionados aos MS, em conformidade com o processo de Gestão de mudanças.
  • 14. Termos e Condições Aplicáveis

Termos

Link

Acordo de privacidade e segurança de dados

Processamento de dados e medidas de segurança

Lista de subprocessadores

HPE aaS Terms for Customers (a menos que indicado de outra forma no Formulário de Pedido de Alteração.)

Recommended for you