产品特定条款

ZTNA 用户

ZTNA 用户将遵循以下规定：

SDP 用户许可证。 每个 SDP 用户许可证可通过 (1) Cato 客户端、(2) Cato 应用程序门户或 (3) Cato 浏览器扩展连接最多 3 台设备到解决方案。 客户可以根据适用订单在适用订单中购买的群组内独家分配 ZTNA 用户，并根据国家分配到许可组和 ZTNA 用户文章（“群组条款”）中详细说明的许可组进行分配。 

硬件交付

所有硬件应遵循以下交付条件：

交付。  

A. 如果适用订单包含 Cato 插座或任何其他相关配件（“交付项目”）的交付，客户或合作伙伴应根据 CMA 中的交付管理页面中提供的说明，及时填写交付信息（“交付信息”）。 交付信息包含相关交付地址信息（例如，站点、相应日期等），以确保 Cato 能够及时交付交付项目。 客户或合作伙伴应按照页面提供的说明，在任何适用订阅开始日期前至少 14 个工作日完成交付信息。 如果适用的订阅开始日期距适用订单的签署日期不足 14 个工作日，则客户或合作伙伴应在签署适用订单后的 2 个工作日内完成交付信息。 相关订阅开始日期及任何相关义务将不会因客户延迟提交交付信息而被延迟或更改。 如果客户或合作伙伴未能按时完成此处规定的交付信息，Cato 可以将某些交付项目交付到客户或合作伙伴此处提供的默认送货地址；

b. 客户或合作伙伴应承担 Cato 运送的任何硬件的所有运输成本，即使在适用订单执行日期之前运输；运输条款为 EXW（Cato 的指定交付点）Incoterms 2020。硬件的所有权和损坏风险在 EXW 交付后转移至客户或合作伙伴。

带宽容量池

带宽容量池产品将遵循以下规定：

客户或合作伙伴根据适用订单以及从任意适用开始日期起的相关费用，承担购买的带宽容量池（“容量”）的义务，不论任何给定时间配置的站点数量。 在合同期限内，合作伙伴可以专门在适用订单下购买的群组内将容量分配给站点，按照 Cato 不时在群组条款中指定的第1组、第2组或其他指定地理区域，并不时根据群组条款进行修订（每个为“群组”），需遵循以下条款：

1. 一个群组中的每个站点将根据群组条款中定义的每个群组层级分配等量的带宽；

2. 带宽总分配不会超过在该群组中购买的带宽总量；

3. 在任何情况下，与购买的容量池相比，由于带宽使用较低而不会从 Cato 获得任何信用和/或退款；

4. 不允许进行跨组分配 

专业服务

专业服务应遵循及受以下规定管理：

专业服务补充文件

定义

“客户文档”指专门为客户或代表客户开发、设计或获取的文档，与专业服务相关。

“客户材料”指由客户提供的任何信息、规格、说明或材料，与专业服务相关。

“交付物”指 Cato 与专业服务相关交付的报告文件、模板、研究、文档、定制、参数设置、规格及其他工作产品。 交付物不包括客户文档。

“待命费用”指未计划专业服务期间可提供待命支持的额外费用。 该费用是在消耗或使用的任何可消费小时，包含任何特定日的最少时间消耗要求之外额外收取的。

“待命支持”指 Cato 在客户提出请求后可随时提供专业服务的已设定时间，但同时未在该时间内主动提供专业服务。

“专业服务”是指提供给客户的技术和咨询服务，包含部署、咨询、培训及任何与客户购买的 Cato 服务相关的交付物的开发和交付。

“专业服务包”指客户购买的基于小时的专业服务包，其条款通过引用并写入适用的订单表中。

绩效。

Cato 将根据此补充文件、适用的专业服务包和订单，按照双方约定的计划，以远程方式提供专业服务。 Cato 负责根据此补充文件、适用的专业服务包和适用的订单提供专业服务，并将掌控完成这些服务所需的工作方法和方式。 客户在执行适用订单后，Cato 才会为提供专业服务安排人员。

客户责任。

客户将遵循此补充文件、适用的专业服务包和适用订单的条款。 客户将在合理的合作和良好的信任下与 Cato 协作提供专业服务，具体包括不限于：(a) 提供 Cato 足够的资源、了解客户的员工或人员；(b) 及时访问准确、完整的客户材料；(c) 及时、准确和完整地回应 Cato 的询问或反馈请求；(d) 指定能够代表客户作授权决策的 Cato 主要联系人；及 (e) 积极参与与 Cato 进行的计划项目会议。 如果客户未能遵循本节内容，导致 Cato 无法提供专业服务，由 Cato 自行判断，那么 Cato 的提供专业服务的义务将被豁免，直至客户纠正此类失败且 Cato 不对由此产生的任何延误负责。

标准工作日。

除非 Cato 另有书面约定，标准工作日是指周一至周五，在客户的主要项目联系人所在时区的当地时间上午 8:00 至下午 6:00 之间的任何 8 小时工作时间，不含客户当地的公众假期。 如果专业服务是在标准工作日之外进行的，Cato 每提供 30 分钟专业服务将计入一（1）小时。 

标准时间消费。

时间以 30 分钟为单位计费，在任何计划的标准工作日中，每次计费时间不少于一（1）小时。  取消服务提前不足一（1）个工作日通知、客户未参与或其他代表客户的必要人员未参与、或提前结束将导致当天至少计费一（1）小时，最长为安排的会议持续时间。 当专业服务在标准工作日之外进行时，当天的最低计费时间为两（2）小时。 

• 例如，在星期六进行 30 分钟的专业服务，结果是基于专业服务在标准工作日之外进行而计入两（2）小时。 

• 例如，星期天进行 90 分钟的专业服务，结果记为打正 3（3） 小时时间，因为标准工作时间外的工作每 30 分钟计费一（1）小时。

• 例如，进行 60 分钟的专业服务，其中 30 分钟在标准工作日内进行，30 分钟在标准工作日外进行，其将结果为在标准工作日外时间的最低两（2）小时计时。

• 例如，进行 90 分钟的专业服务，其中 30 分钟在标准工作日内进行，60 分钟在标准工作日外进行，结果为标准工作日外时间的 2.5 小时计时，因为每 30 分钟的工作时间计时一（1）小时。

待命支持。

Cato 将在双方书面协调的预定日期和时间提供待命支持，提前不少于五（5）个工作日通知，尽力而为。 待命支持将在标准工作日期间计费一（1）小时，在标准工作日外计费两（2）小时发生费用。 应客户要求提供的专业服务将在待命支持期间额外计费。 适用于待命支持期间提供的任何专业服务，包括指派在标准工作日外进行的专业服务时产生的时间费用增加都依然适用标准工作日计费条款。

知识产权权利及所有权

双方承认 Cato 在根据类似条款和条件为其他人提供的服务中，可能运用 Cato 本人开发的材料或流程，Cato 将保留所有权利、标题和利益。此处所包含内容不能限制 Cato 或其人员使用服务中获取的计算机操作、系统设计和编程的技术与技能。 尽管如此，Cato 授予客户一项非排他性、全球范围内的免版税许可，按照 Cato 当前授予权利规定及 MSA及适用订单在此补充下使用任何交付物。

质保声明。 

CATO 将根据双方互相约定的目标提供专业服务，但不保证完成任何特定结果或交付物，也不提供任何质保。 提供给客户的专业服务、交付物、Cato 知识产权和客户文档即为“现状”。 这些专业服务不构成合规性建议或指导。客户应完全负责其对专业服务、交付物、Cato IP 和客户文档的依赖。客户对 Cato 违反本节的唯一补救措施是由 Cato 重新执行不符合的专业服务部分。

专业服务的到期日

除非订单中另有声明，任何非经常性、非订阅型的专业服务在适用订单或上一个订单中购买后，必须在订单生效日期后 15 个月内使用，否则选项将过期且不予退款或信用。 Cato 将在客户或合作伙伴（如适用）提请求后10个工作日内提供专业服务资源，并由客户/合作伙伴负责确保有足够提前期来使用合同期内的所有服务。 Cato 不对在上述时限框架内未消费的专业服务小时负责。

MDR 服务

MDR 服务应受到以下规定管理：

管理检测响应（“MDR”）
补充

1. 补充文档

   1. 双方同意 Cato 的管理检测响应服务（“MDR 服务”）中的 MDR 服务提案及适用订单条款，以关系到 MDR 服务。

   2. 根据适用订单，提供给客户的 Cato 服务的服务水平协议（“SLA”）将继续有效，同时附于本补充文件的一项 MDR 服务 SLA 附录 1（‘MDR SLA’）适用于 MDR 服务。

   3. 根据适用订单和本补充文件，客户对 Cato 服务的订阅，其中包括 MDR 服务，将在合同期内保持有效，全部根据 MSA 进行。

2. 其他事项

   1. 在本补充文件条款、订单表和 MSA 之间出现任何冲突的情况下，关系到 MDR 服务的情况下，本补充文件条款应占优。

附表 1 – MDR SLA; 

计划1

SLA目标

本 SLA 是 Cato Networks MDR 服务适用订单的组成部分（‘协议’），并受其条款约束。 定义条款应在协议中具有其赋予它们的含义，除非在此处另行定义。

1. 术语及定义

就此SLA而言，粗体的术语定义如下：

“设备”指通过 Cato 云连接并受监控的机器，可以是用户的 PC、服务器或移动设备。

“事件” 或 “安全事件” 指(可疑或涉嫌) 能损害设备的恶意活动，表明设备已感染，威胁已在特定设备上激活一段时间，可以是：恶意软件、PUP、网络扫描和/或可能影响设备的其他类型威胁。

“初始事件响应” 指 Cato 向客户报告和/或 Cato 采取的措施，作为对任何事件的响应，由 Cato 自行决定。

“事件响应” 指客户采取的措施，作为对 Cato 的初始事件响应的回应。

“恶意软件” 指安装在用户设备上的恶意软件，无论用户是否有意，允许远程控制、读取/窃取用户数据，并代表用户采取行动而无用户意图。

“客户问询” 指 Cato 通过 IMS 向客户提出的关于可疑活动或其他可能导致事件的活动的问题。

“网络扫描” 指网络上的可能不需要的网络扫描，表明设备受损或恶意软件感染。

“PUP” 指用户设备上安装的潜在不需要程序，无论用户是否有意，此类软件可能导致安装恶意软件或其他软件，而用户无意安装。

“用户” 指使用设备的人。

“风险等级” 指分配给某事件的属性，可能是：低、中等或高。 此属性代表事件的潜在风险。 风险由 Cato 分析师根据事件决定。 例如 - 活动恶意软件感染可被分配为“高”等级，而 PUP 可分配为“低”或“中等”，每次取决于事件当前事实。

1. 服务等级

   1. 事件管理系统。
      客户应通过事件管理系统（简称“事件管理系统”或“IMS”） 访问由 Cato 识别的事件信息，该系统可在以下网址访问： https://mdr.catonetworks.com，将作为 Cato 和客户之间关于事件的主要沟通渠道。 通过 IMS，客户可以请求有关事件的额外信息（“RFI”、“信息请求”）。 通过 IMS，Cato 可能会向客户提出询问。

   2. 监控、检测、初步事件响应和事件响应。 

      1. 监控和检测。
         Cato 每天监控安全事件，分析和验证连接到 Cato Cloud 的设备上的事件。 对于每个事件，客户将通过 IMS 获得通知。 Cato 将为每个事件分配适用的风险等级。 Cato 可能会启动初步事件响应（在可行时），但是即使采取了这些行动也不详尽，确保足够的事件响应和补救措施的执行是客户的唯一责任。 Cato 不保证任何初步事件响应会被执行，或者一旦执行会产生效果。

      2. 初步事件响应。
         一旦检测到事件，Cato 应向客户提供初步事件响应，可能包括生成报告和/或应用以下操作之一或多个：
         阻止访问 IP 地址；阻止访问域名；阻止传入文件；
         为避免疑惑，此列表既不是执行承诺也不是详尽列表，提供仅作示例。

      3. 事件响应。
         客户应在收到 Cato 的初步事件响应后，立即根据适用政策采取适当的事件响应措施。应用事件响应以及补救和控制任何及所有事件是客户的唯一责任。

   3. 每月报告
      Cato 将向客户提供每月报告，包含上个月由 Cato 识别和记录的所有事件摘要。
      

2. 免责声明
   客户承认：(i) Cato 不保证检测所有事件；(ii) 侦测到的事件通常可能是由于检测之前已活跃一段时间的事件所造成，事件可能发生在感染和补救之间的时间段内，可能已经对客户造成损害，例如未经授权的行动、数据丢失或盗窃；并且 (iii) Cato 不对任何事件或因之引起的任何损害承担责任，无论是由于未检测到、检测延误还是其他原因。

ILMM 服务

ILMM 服务应受制于并根据以下描述管理：

智能末梢管理服务

补充定义。 此处使用但未另行定义的大写术语应在主服务协议（“MSA”）中具有该术语的含义。

“案例”指的是一份“连接案例”或一份“降级案例”。

“案例更新”或“更新”指任何 Cato 通过 Cato 支持门户向客户提供的关于未解决案例的更新，例如：来自 ISP 的响应，ISP 应用的更改，案例解决等。 

“连接案例”指的是一个基础电路在超过五（5）分钟的时间内经历了完全丧失与互联网的连接。

“降级案例”指的是一个基础电路在一个十（10）分钟的时间段内发生五次或以上的丢包率超过15%的连接质量降级。

“初步案例报告”指的是由 Cato 准备和使用 ISP 指定方法为客户提供给 ISP 的案例初步报告。 

“Socket”指的是由 Cato 提供给客户依据订单表的一种硬件设备，用于连接客户站点到 Cato Cloud 和监控由 ISP 提供的互联网连接性，属于智能末梢管理服务的一部分。

“基础电路”指的是由运营商或 ISP 提供的一个网络接入链接的连接性，由 Cato 支持。 

“服务级别信用”就本补充材料而言，指的是如果 Cato 未能在规定时间内满足初步案例报告提交服务级别，则应从客户支付的针对站点配置的 ILMM 服务及遭受连接问题影响的 ILMM 的月份总费用中扣除相应比例的信用。

1. 智能末梢管理服务

   1. 监控和检测

Cato 应持续监控某些案例，分析并验证由 Sockets 报告的案例。 客户将通过 Cato 支持门户获得有关每个案例的通知。

1. 初步案例报告

Cato 应向客户提供初步案例报告摘要，并根据下面描述的第 4 部分（服务级别）中的相关 ISP 的通信状态。

1. Cato 支持门户

客户应通过 Cato 支持门户访问有关案例的信息，该门户将作为 Cato 和客户之间的主要沟通渠道以处理案例。 通过 Cato 支持门户客户可以请求额外信息或更新，Cato 应根据下面描述的第 4 部分（服务级别）作出响应。

1. 每月报告

在每个日历月结束后，Cato 应向客户提供一份月度报告，概述由 Cato 在该月识别和记录的所有案例。

1. 授权书

   1. 客户特此委任 Cato 代表客户与其各种互联网服务提供商（包括但不限于提供基础电路的任何提供商）（统称为“ISP”）在服务期内就以下事宜操作，包括：联系 ISP 执行其在此的义务；向 ISP 请求更新和支持服务；通知 ISP 互联网连接问题；和开设支持工单；根据 ISP 与客户的合同请求服务解决方案。

   2. 为使 Cato 提供智能末梢管理服务，如适用 ISP 要求，客户应执行授权书（即“LOA”），其示例附于此为附表 1，或遵从 ISP 所要求的其他类似形式，前提是该 LOA 允许 Cato 提供智能末梢管理服务。   

   3. 在执行此 ILMM 补充协议后：(i) 客户应提供完整和最新的客户与每个 ISP 联系人的通信详情（如电话、邮件、网站）以及 Cato 为提供智能末梢管理服务所需的任何其他信息和合理请求的信息（例如：特定 ISP 的流程和方法，以便与相关 ISP 开设支持工单）（“联系和流程详情”）；(ii) 如 ISP 要求，客户应在执行本 ILMM 补充协议和适用订单后尽快将 LOA 递交给 ISP；(iii) 客户应确保适用的 ISP 认可 Cato 被授权代表客户进行此补充协议及 LOA 下的行为。   

   4. 接收并接受由客户和 ISP 签署和执行的 LOA，如 ISP 要求批准和签署，以及 Cato 接收到联系和流程详细信息，必须发生，以便 Cato 能够提供智能末梢管理服务，获取这些已执行的 LOA 和联系和流程详细信息是客户的唯一责任。 客户未能通知 ISP、执行和递交 LOA，且未能确保 ISP 承认 Cato 是客户授权代表的任何失误，应免除 Cato 在此各种 ISP 相关智能末梢管理服务的履行，并且 Cato 将不承担进一步的义务或责任，但在这种情况下，客户的义务将继续有效。

   5. 智能末梢管理服务是监控服务，旨在协助客户定位与 ISP 服务交付出现问题的时间和地点，并警告客户和 ISP 案例及寻求 ISP 代表客户的服务支持。 Cato 不提供互联网服务，此协议无意将 Cato 作为互联网服务的提供承诺，提供互联网服务是 ISP 的唯一责任。

2. 服务级别。 Cato 应根据协议履行智能末梢管理服务，包括以下所述的服务级别。 Cato 将通过 Cato 支持门户根据下述时间线为案件提供初步案件报告。 如 Cato 未能满足初步报告提交服务级别中的时间框架，依据服务级别协议中规定的请求流程，Cato 应按以下计算授予客户服务级别积分。 客户按站点每月的服务级别积分累计不应超过该站点应付费用的百分之十五（15%）。

Cato 将在 ISP 完全补救并案例状态变更为关闭时通知客户。

5.免责条款

客户承认：(i) Cato 不保证检测所有案件；(ii) Cato 不对与之相关的任何损害或损失承担责任，无论因为未检测到、检测延迟还是其他原因；(iii) 由 ISP 对 Cato 报告的任何案件的单独责任处理和修复，并且 Cato 不对此负责：a. 如果 ISP 未能如此处理；或者 b. 如果由于 ISP 的通知系统故障、ISP 的访问性受限或 ISP 不以英语开展业务导致 Cato 无法或延迟报告的情况；(iv) 客户未能履行补充协议下的义务将阻止 Cato 提供此处描述的 ILMM 服务；以及 (v) ILMM 服务不适用于卫星连接、无线互联网接入（移动宽带）或无线通信。

计划1

[客户的信头纸]

日期 [__________________]

至：[请插入 ISP 的详细信息]

关于：给 Cato Networks 的授权书（“Cato”）

[________________________]（“公司”），特此委任 Cato 及其代表，负责提供智能末梢管理服务（即电路监控和管理）（下称“ILMM”）的人员，代表公司进行操作，涉及由 [________________________] 提供或即将提供的服务（“ISP”），包括 ISP 的支持和维护服务，以及以下事项：联系 ISP；从 ISP 请求更新和支持服务；通知 ISP 的互联网连接问题；和开设支持工单。 Cato 没有权力代表公司与 ISP 签订新的合同安排或修改、补充、终止、延长或修订公司与 ISP 之间的任何现有合同安排。 

Cato 拟为公司提供的 ILMM 服务为监控服务，旨在协助公司定位 ISP 服务交付中的问题时间和地点，并向 ISP 和公司发出连接性问题警报，同时代表公司从 ISP 寻求服务支持。

   
授权书应持续有效，直到公司书面通知另行说明。

____________________

____________________  

名称: ______________

职称: _______________ 

NOCaaS服务

NOCaaS服务应受以下补充规定的约束和管理。 请注意，NOCaaS产品包括免手管理服务（详见下节）。

网络运行中心即服务补充协议

1. 定义. 此处使用但未另行定义的术语应具有《主服务协议》（以下简称“协议”）中赋予的含义。 

“案例”指 NOCaaS 事件中的一个问题，详见链接 https://nocaas.catonetworks.com/hc/en-us/articles/10112444143261。

“案例更新”或“更新”指 Cato 通过 Cato 支持门户向客户提供的关于未解决案例的任何更新，如：来自 ISP 的响应、ISP 应用的变更、案例解决等。  

“初步案例报告”指的是 Cato 准备并通过 ISP 指定方法向 ISP 提交的案例初步报告。  

“插座”指由 Cato 提供给客户的硬件设备，根据订单表，用于连接客户站点至 Cato 云，并监控 ISP 提供的互联网连接性（基于 NOCaaS 服务）。 

“基础电路”指由运营商或 ISP 提供并由 Cato 支持的单一网络接入连接。  

“服务级别补偿”是指在 Cato 未能满足下述初始案例报告提交服务时限时，应向客户提供的补偿，计算为客户支付费用的一定百分比，适用在配置 NOCaaS 且月内有案例影响的站点。 客户每月受影响站点的服务水平补偿总计不得超过该受影响站点应付费用的百分之十五（15%）。

2. NOCaaS 服务

2.1 描述。 NOCaaS 服务包括基于信号和事件对站点的 24/7 连接性和健康监控，来自 Cato 平台、ILMM 服务（下述详细），与客户协作通知和解决案例详细的问题。

2.2 账户启用。 为了让 Cato 开始提供 NOCaaS 服务，客户与 Cato 将在服务开始日期后安排会议交换信息。 在会议期间，Cato 将请求客户提供有关客户全球和网站点联系人详情、网络信息，以理解哪些站点优先级较高（例如总部、数据中心等，最多可指定五个优先级站点），讨论运行 NOCaaS 服务所需的 Cato 警报和其他配置修改（包括一个客户可配置的 API 密钥）。

2.3 账户审查。 作为 NOCaaS 服务的一部分，Cato 将审查客户 Cato 账号设置，以查找改进或潜在问题的机会。 然后Cato会提供建议变更，Cato和客户可以安排会议讨论该审查以及对Cato账户设置或配置的任何建议变更。 Cato 将在 NOCaaS 服务期间定期与客户进行这些审查。 设置和/或根据上述建议和讨论的配置的采纳和实施，均应由客户唯一判断和负责。

2.4 当 Cato 识别出案例时，将通过下述 NOCaaS SLA 通知客户，并提供响应和状态更新。  

2.5 Cato支持门户。 客户可通过 Cato 支持门户访问有关案例的信息，这将作为 Cato 与客户间关于案例的主要沟通渠道。客户可通过 Cato 支持门户请求额外的信息或更新，Cato 将根据下述第 4 节（服务级别）进行响应。

2.6 月度报告。 在 NOCaaS 服务适用期内的每个日历月结束后，Cato 应向客户提供月度报告，汇总 NOCaaS 工单统计数据，包括该月 Cato 识别并记录的所有案件。

2.7 排除事项。 NOCaaS 服务仅包括案例的监控和通知，排除任何未在 NOCaaS 事件中详细说明或不在 Cato 直接控制下的事项（比如 客户 LAN /wifi 问题、VOIP 系统管理等在服务范围之外）。

2.8 NOCaaS 服务水平协议（“SLA”）表格

严重性定义：

严重 - 多个站点或优先级站点宕机

高 - 除优先级站点外的单一站点宕机 / 隧道波动

低 - 低优先级问题 / 信息性 / 服务降级 / 其他性能问题

3. 授权书

3.1 客户特此委任 Cato 代表客户与其各种互联网服务提供商提供或将要提供的服务（包括但不限于任何提供基础电路的提供商）（统称为“ISP”），在执行期间就以下事宜操作，包括：联系 ISP 执行其在此处义务；请求 ISP 更新和支持服务；通知 ISP 互联网连接问题；及开启支持工单；根据 ISP 与客户的合同请求服务解决方案（统称为“ILMM 服务”）。

3.2 ILMM 服务仅为监控服务，旨在协助客户在 ISP 服务交付出现问题时找到发生的地点，并同时向客户和 ISP 发出案例警报，同时代表客户向 ISP 寻求服务支持。 Cato 不提供互联网服务，本协议无意将 Cato 定义为互联网服务提供商。提供互联网服务是 ISP 的唯一责任。

3.3 如案例说明中详细描述，为 Cato 能够提供 ILMM 服务，如相关 ISP 所需，客户须执行一份授权书（“LOA”），其模板见附于此的 示例 1，或其他类似表格，前提是 LOA 允许 Cato 提供 ILMM 服务。   

3.5 在执行本 NOCaaS 补充协议后：(i) 客户应提供完整和最新的通信细节（如电话、邮件、网站）以及任何其他必要且 Cato 合理请求的信息，以便 Cato 能够提供 NOCaaS 服务（例如：具体 ISP 应让 Cato 能够与相关 ISP 开支持工单的方式和方法）（“联系人和过程详情”）； (ii) 如 ISP 所需，客户应在合理时间内向 ISP 交付 LOA 和订单表； (iii) 客户须确保相关 ISP 承认 Cato 被授权代表客户处理涉及的相关事宜。

3.6 客户签署并执行的LOA须被接受并收到，包括ISP（若ISPs需要批准和签署），而Cato提供的需要LOA的ILMM服务也须收到联系人和过程详情，这须由客户唯一负责。 客户未能通知各 ISP、执行并交付 LOA 或使 ISP 承认 Cato 作为客户的授权代表，将使 Cato 在涉及任何此类 ISP 的外联和互动的 NOCaaS 服务中免除履行责任，且 Cato 不会有此类责任，但客户的义务依然有效。

4. 免责声明

客户确认：(i) Cato 不保证检测到所有案例；(ii) Cato 不对与之相关的任何损害或损失承担责任，无论是由于检测失败、延迟还是其他情况以及客户决定采纳或实施任何建议； (iii) ISP 需单独负责解决和修复 Cato 报告的任何案例，Cato 不对 a） ISP 未能解决的案例负责；或 b）若 ISP 通知系统故障，访问受限，或不以英文开展业务而导致 Cato 无法或延迟报告负责； (iv) 客户未履行补充协议中的义务可能会阻碍 Cato 按协议提供 NOCaaS 服务；以及 (v) NOCaaS 服务不适用于基于卫星的连接、无线互联网接入（移动宽带）或无线电通信。

计划 1

[客户的信头纸]

日期 [__________________]

   致: [请插入 ISP 详情]

关于：授予 Cato Networks 的授权书（“Cato”）

[________________________]（“公司”），特此委任 Cato 网络公司及代表为公司处理由 [________________________]（“ISP”）提供的或将要提供的服务，包括 ISP 的支持及维护服务，以及以下事项：联系 ISP，请求 ISP 更新和支持服务；通知 ISP 互联网连接性问题；以及开启支持工单。 Cato 没有权力代表公司与 ISP 签订任何新合同安排或修改、补充、终止、延长或修订公司与 ISP 之间的任何现有合同安排。 

Cato 拟为公司提供的 ILMM 服务为监控服务，旨在帮助公司识别 ISP 服务交付问题并向 ISP 和公司发布连接问题警报，同时代表公司向 ISP 寻求服务支持。

 授权书应持续有效，直至公司书面通知另行说明。

____________________ 

____________________  

名称: ______________

职称: _______________

免手服务

免手服务应受以下约束和管理：

免手服务 
补充协议

补充文档

1.1 双方同意与Cato的免手服务（“免手服务”）相关的免手服务建议书条款，以及与免手服务相关的适用订单条款；

1.2 Cato根据适用订单提供给客户的服务水平协议（“SLA”）仍然适用于Cato服务，而此处附上的免手服务SLA计划1（"服务水平协议"）则应适用于免手服务；

1.3 杂项

条款的使用未作其他定义的应具有在MSA中所赋予的定义；

1.5 如果此补充协议、适用订单和MSA之间就免手服务而言产生任何冲突，则本补充协议条款应优先。

计划1 - 免手服务SLA；

计划1

SLA目标

1. 术语及定义

就此 SLA 而言，粗体字项定义如下：

“高级配置”是指排除客户配置外， Cato认为可能打断该服务的任何配置；  

“Cato管理应用程序”指当客户的账户由Cato激活以访问服务时供客户使用的管理应用程序，网址： https://cc2.catonetworks.com

“Cato网络支持门户”指Cato的支持界面，网址： /v1/docs/consolidating-tokyo-pop-locations-including-tokyo-dc4-for-route-via-settings；

“配置”指客户配置或高级配置；  

“客户配置”指根据客户请求，通过Cato管理应用程序执行的客户解决方案进行的配置、变更和调整。 这些配置是客户自行进行的同样可用配置，如果他们愿意 这些可能包括变更、添加、删除及/或移动操作，例如： 

• 设置、变更或删除网络、路由和安全策略 

• 调整服务质量政策

• 管理事件和警报访问权限策略

• 管理站点和账户配置 

“客户请求”指通过Cato Networks支持门户由客户传递给Cato的书面请求，以执行配置；

“第三方设备”指未由Cato提供作为Cato解决方案一部分的任何设备、解决方案、服务和/或软件，例如客户的路由器、防火墙、服务器等。

2. 服务等级

2.1 客户可通过Cato Networks支持门户指示Cato代表其执行配置； Cato将仅响应客户请求；

2.2 高级配置仅在事先与客户商定的时间表执行。 Cato不得执行任何高级配置，除非且直到客户提供关于此类配置范围和时间的最终书面批准；

2.3 客户请求的响应时间将根据以下定义级别而变化：

2.4 客户请求必须包括所有必要的详细信息。 客户有责任提供Cato所要求和需要的任何合理信息，以执行配置；

2.5 “免动手”服务仅包含对客户请求的响应，不包括任何主动配置和/或来自Cato方面的任何倡议；

2.6 “免动手”服务不包括任何有关第三方设备的配置、变更或建议；

2.7 Cato在此表示，不承担任何与第三方设备相关的后果或影响的责任或义务，包括单独或与Cato解决方案或其他客户系统组合在一起，以及任何由Cato根据本附录进行的配置结果；

2.8 客户确认Cato不代表所有配置都可以完成；

高级威胁防护服务；远程浏览器隔离服务

高级威胁防护服务包括远程浏览器隔离、威胁防护和沙盒环境服务。 其中的远程浏览隔离服务须受到以下条款和条件的约束和管理：

远程浏览隔离服务

补充条款

1. 定义. 术语在此处使用但未另行定义的应在主服务协议（“MSA”）中具有该术语的含义。 

2. RBI服务. 以下条款和条件将适用于客户使用RBI服务。  

• 客户或其授权用户可向Cato或其许可方提供用于网站和基于Web的应用程序的特定登录及其他账户信息，授权用户将通过RBI服务访问这些账户（“账户访问信息”）。 授权用户仅可使用RBI服务访问客户授权其访问和使用的账户。 通过提供账户访问信息，账户所有者（无论是客户或其授权用户）许可Cato及其许可方代表账户所有者使用（如果选择，则存储）账户访问信息以进行登录和在由客户或其授权用户指示时执行其他访问相关活动。 账户所有者可以随时删除存储在RBI服务中的任何账户访问信息。 客户与每个第三方网站的关系由客户与该第三方网站签订的协议约束。 与使用此类第三方网站相关的任何损失风险完全由客户自行承担。

• 客户及其授权用户同意不：使用RBI服务或非此处授权的服务；转售、再授权或以其他方式使RBI服务对非授权用户的第三方可用；使用RBI服务支持任何非法活动或侵犯他人专有权利的活动；避免、绕过、移除、停用、损害、解密或规避由Cato或其许可方或任何其他第三方（包括其他用户）实施的技术措施以保护RBI服务；访问RBI服务以监控其性能或功能；授权任何第三方执行上述操作；发布、上传、发布、提交或传输任何文本、图形、图像、软件、音乐、音频、视频、信息或其他材料，包括：侵犯、盗用或违反第三方知识产权、公开或隐私权；违反或鼓励任何可能违反适用法律或法规或引起民事责任的行为；在未经Cato书面同意的情况下使用、展示、镜像或框架RBI服务或其中的元素、Cato或其许可方的名称、任何Cato或其许可方的商标、标志或其他专有信息，或包含在页面上的任何布局和设计；在没有事先书面同意的情况下，尝试探测、扫描或测试Cato或其许可方的任何系统或网络的漏洞或违反任何安全或认证措施；尝试访问或搜索RBI服务或通过使用任何引擎、软件、工具、代理、设备或机制（包括蜘蛛、机器人、爬虫、数据挖掘工具）下载信息或数据，而不是由Cato或其许可方提供的软件和/或搜索代理或其他广泛可用的第三方网页浏览器；尝试进行解码、反编译、反组装或逆向工程用于提供RBI服务的软件；干扰或尝试干扰任何用户、主机或网络的访问（包括但不限于发送病毒、过载、洪泛、垃圾邮件或邮件轰炸RBI服务）；收集或存储任何可识别个人身份的信息，无需其他RBI服务用户或任何第三方的明确许可；

• 客户确认，在不限制其他可用补救措施的情况下，在首次向客户提供通知并且以下任何一项未在合理时间内解决之后，Cato或其许可方保留禁用客户账户并中止对RBI服务的访问的权利，如果Cato或其许可方确定：由授权用户以外的人正在使用（或尝试使用）客户账户；客户或其任何授权用户使用RBI服务会扰乱、损害或对RBI服务或任何网站或基于Web的应用程序构成安全 -风险；或客户违反本附录使用RBI服务。 Customer acknowledges that Cato or its licensor will not suspend access to the RBI Service without notifying the Customer of the problem and providing a reasonable period for action.

• 客户确认，Cato或其许可方拥有对RBI服务和任何适用应用程序（包括其内所有全球知识产权）的所有权利、所有权和权益。 此协议不传达给客户或其授权用户任何Cato或其许可方的知识产权或使用权利的所有权或权利，除非此处另有明确规定。

• 客户确认，Cato或其许可方将其客户或授权用户向Cato或其许可方提供的任何关于RBI服务和任何适用应用程序的反馈或建议视为非保密和非专有。因此，您同意在没有与Cato或其许可方相反的书面协议的情况下，不得向Cato或其许可方提交您认为是保密或专有的信息或想法。

• 客户确认，尽管RBI服务的安全特性，没有服务可提供完全安全的电子传输机制，并且存在可能试图攻击Cato或其许可方的安全措施的人或实体。

如果客户或其授权用户是美国联邦政府客户，则适用以下条款：

• 客户确认，RBI服务提供的是“商业项目”，该术语在FAR 2.101中定义，从而适用于您，如FAR 52.212-4 (e) (定义) 引用。 如果客户是美国的执行机构（如FAR 2.101中定义）， 美国联邦政府（“政府”），Cato及其许可方提供RBI服务，包括任何相关技术数据和/或专业服务，相关如下：如果获取RBI服务的权利是由任何执行机构（不包括国防部（DoD）内部的执行机构）采购，政府获得按FAR 12.211 (技术数据) 和FAR 12.212 (计算机软件) 规定的仅提供给Cato或其许可方客户的技术数据和软件的那些权利，如本节所述。 如果获取RBI服务的权利是由DoD内部的执行机构采购，政府获得按照DFARS 227.7202-3 (商业计算机软件或商业计算机软件文档中的权利) 的仅技术数据和软件权利，这些权利是习惯上提供给Cato或其许可方客户的，如本节所述。 政府权利

• 客户确认DFARS 252.227-7015 (技术数据 - 商业项目) 适用于Cato或其许可方(s) 提供给DoD内部执行机构的技术数据。 除非Cato或其许可方(s)书面明确许可，不授予政府其他权利或许可证。政府提出但本节未授予的任何权利，必须与Cato或其许可方(s)书面商定。 本节中的这些客户条款取代其他FAR，DFARS或条款、规定或补充规则解决政府在计算机软件或技术数据中的权利。

黄金和高级支持包

黄金和高级支持包须依以下内容进行：

黄金支持包补充条款

除了在Cato和客户之间的主服务协议中包含的服务水平协议中规定的Cato承诺外（或适用情况时，合作伙伴），客户还将有权享受以下作为黄金支持包的一部分：

1. 黄金支持包

i. 全天候访问高级支持工程师

• Cato支持有三个级别的支持工程师。 标准支持工程师、高级支持工程师和高级支持工程师。 作为黄金支持包的一部分，客户可以请求让他们所有的案例初期由高级支持工程师负责拥有。

ii。 电话支持24x365

• 客户有权通过电话联系Cato支持，报告问题、检查问题状态并发起联系支持以讨论问题。 每天24小时，每年365天提供支持。 所有电话将由首个可用工程师回答，无论级别如何。 如果标准支持工程师接答电话，他们将尝试联系负责拥有问题的工程师，或者客户可以要求与任何高级支持工程师讨论新问题或现有问题。

iii。 关键初始响应时间和状态更新

• 升级 SLA 级别 1 – 严重初始响应时间和状态更新时间从 MSA 的 2 小时提升为两者的1小时。

白金支持包补充条款

除了在Cato和客户之间的主服务协议中包含的服务水平协议中规定的Cato承诺外（或适用情况时，合作伙伴），客户还将有权享受以下作为白金支持包的一部分：

1. 白金支持包

i. 全天候访问高级支持工程师

• Cato支持有三个级别的支持工程师：标准支持工程师、高级支持工程师和高级支持工程师。 作为白金支持包的一部分，客户有权让所有他们的例子由高级支持工程师处理。

ii。 分配给高级支持经理 （"PSM"） 

• 特定负责人

• 支持票据和事故的监督

• 客户对Cato支持的引导

• 客户支持问题的技术焦点

• 客户或Cato操作问题的升级

• 维护客户使用案例和支持关键应用程序的文档

• 在PSM指定时区内每周最多8小时可用

iii。 电话支持24x365

• 客户有权通过电话联系Cato支持，报告问题、检查问题状态并发起联系支持以讨论问题。 每天24小时，每年365天提供支持。 所有电话将由首个可用工程师回答，无论级别如何。 如果支持工程师或高级支持工程师接答电话，他们将尝试联系负责拥有问题的高级支持工程师，或者客户可以要求与任何高级支持工程师讨论新问题或现有问题。

iv。 优先电话路由

• 白金呼叫将拥有在所有客户呼叫中的最高路由优先级。

v。 关键初始响应时间和状态更新

• 严重初始响应时间和状态更新• 升级SLA级别1 - 严重初始响应时间和状态更新时间从MSA的2小时提升为两者的30分钟。

客户成功工程师服务

客户成功工程师服务应受以下内容的约束和管理：

客户成功工程师（“CSE”）

补充条款

1.客户成功工程师

Cato将通过其指定的客户成功工程师（"客户成功工程师"或"CSE"）根据MSA提供服务。
CSE是一名具备客户目标、业务需求和技术格局相关信息的工程师，旨在对齐客户使用、部署和配置Cato解决方案，以最佳方式实现这些目标。 CSE是一名主动的工程师，具备深厚的Cato技术专业知识，补充客户团队。 CSE提供架构指导，主动分析客户环境并提供技术建议，了解客户需求和产品使用情况，并计划和映射现有和新发布的功能以满足这些需求。
(iii) 根据上述情况，CSE将在附表1中设定的条款内提供支持，以及本补充协议中附上并作为一部分，在订阅期限内。 每周的时间分配为非累积型服务，采用“用或输”原则，基于附表1中描述的40小时工作周分配比例。
CSE将在客户的时区内常规营业时间内提供服务。
Cato同意在计划请假情况下提前至少两周通知客户。

2. 杂项

条件在本补充协议中使用但未另行定义的具有MSA中所述含义。
Cato将远程提供CSE服务并按照商定时间表进行，遵循本补充协议和适用订单。 Cato 负责根据本补充与适用的订单条款提供 CSE 服务，并将控制完成 CSE 服务所需的所有工作的方式和方法。 Cato 将在执行适用订单后的 15 个工作日内分配资源。客户将遵守本补充协议、适用订单和 MSA 的条款。 客户将与Cato合理且真诚地合作提供CSE服务，包括但不限于：(a)向Cato提供充足的资源、知识丰富的员工或客户的员工；(b)及时获得准确完整的客户材料；(c)及时、准确且完整地回应Cato的查询或反馈请求；(d)委任代表客户能做出授权决策的主要联系人给Cato；(e)积极参与与Cato的计划项目会议。 如果客户未能遵守本节规定，而 Cato 在其自行判断下认为这妨碍了 CSE 服务的提供，则 Cato 将免于履行提供 CSE 服务的义务，直到客户纠正此类失误，而 Cato 也不陷于因延误而带来任何责任。CATO 将依据双方协定的目标继续提供 CSE 服务，但不保证任何具体结果，也不提供任何相关的保证。 服务以“现状”方式提供给客户。 CSE 服务不构成合规建议或指导。各方确认并同意，除了上述补充规定外，订单表和 MSA 的条款将继续全面生效。在本补充、订单表和 MSA 条款有矛盾的情况下，就 CSE 而言，本补充条款应优先。

附录1 – CSE描述