Secureworksセキュリティ侵害が発生した、または、その可能性がある方はこちらまでご連絡ください。結果に戻る{{date}}{{icon}}{{description}}セキュリティサービスに関するマスターサービス契約(「MSA」)は、デル株式会社(「デル」)と、お客様または第2.7条に定義する関連会社との間で、注文書またはSOWの発効日を発効日として締結されます。MSAは、後に定義する「本サービス」の提供条件に関して、デルとお客様の間の関係を規定するものとします。デルとお客様は、以下の条件に合意します。お客様が第1.1条に基づいて発注したセキュリティリスク・コンサルティングサービス(「コンサルティングサービス」)を提供するものとします。MSSサービスとコンサルティングサービスを総称して、以下「本サービス」といいます。本サービスは、1通または複数の注文書(「注文書」)またはサービス仕様書(「SOW」)において特定されます。お客様が発注したMSSサービスの詳細な条件は、注文書またはSOWに添付されたサービス記述書またはサービスレベルアグリーメント(「SLA」)に記載され、当該注文書およびSOWの一部を構成するものとします。全ての有効な注文書およびSOWには、(i)本サービスの提供内容および該当する場合はSLA、(ii)本サービスの提供期間、(iii)本サービスの対価および支払方法、および(iv)その他両当事者で合意した事項が記載され、MSAが適用されるものとします。デルは、お客様が注文書に従って機器またはハードウェア(「お客様購入機器」)を購入する場合を除き、お客様がMSSサービスを受ける為に必要な機器またはハードウェア(「本機器」)をお客様に提供します。お客様は、MSA、または適用される注文書の契約期間の満了時または終了時のいずれか早い時期に、すべての本機器をデルに返却し、お客様購入機器に搭載されたすべての本ソフトウェア(第5条に定義)を消去、破棄し、またはその使用を中止するものとします。当該本機器が、お客様から返却されない場合、お客様は、本機器のその時点での代替品取得費用を負担する責任を負います。本機器およびお客様購入機器の危険負担は、お客様に引き渡した時点でお客様に移転するものとします。お客様購入機器の所有権は、デルがお客様購入機器の代金の完済を受けたときにお客様に移転します。お客様購入機器が日本国外で引き渡されるとき、お客様購入機器の所有権は、輸入地の保税地域または保税倉庫に搬入された時にお客様に移転するものとします。本機器は日本国内に設置されるものとし、本機器の所有権は、デルに帰属します。MSAの条件と注文書/SOW(添付別紙または添付資料を含む)の条件が抵触する場合は、当該注文書/SOWの条件が、当該注文書/SOWの範囲において優先的に適用されるものとします。デルの本サービスに対するサービス料金は、各注文書/SOWに記載されるものとします。サービス料金は、サービス料金および本機器の設置・配送費用(初回の請求のみ)から構成され、注文書に記載されるものとします。注文書に基づいて発注されたMSSサービスは、両当事者がサービス開始確認書(「サービス開始確認書」)にて書面で合意したMSSサービスの開始日に開始するものとし、サービス開始確認書またはその他の書面によるサービス開始日の合意がない場合は、(i)デルが、契約対象のデバイスと、本機器/お客様購入機器との間で通信を確立した日、(ii)お客様がデルのオンラインのお客様ポータル(「ポータル」)へのログイン情報を受領しアクセス可能となった日、または、(iii)デルがポータルにおいて、お客様データの可用性を確認した日のうち、いずれか最も早い日をサービス開始日(「サービス開始日」)というものとします。デルは、サービス開始日以降、MSSサービスの料金をお客様に請求することができます。サービス開始確認書によりサービス開始日を規定しない場合で、かつ、注文書/SOWに基づいてサーバ/ネットワークインフラストラクチャ監視またはセキュリティインフォメーションおよびイベント管理サービスを購入した場合、お客様は、適用される注文書に記載された階層・デバイス数に応じて、当該階層内の全てのデバイス数に対する料金を、最初のデバイスのサービス開始日に請求されるものとします。その後、統合されていないデバイスがある場合、お客様は、ポータル経由で当該デバイスを統合する責任を負うものとします。「変更」とは、(i)本サービスの提供内容または本サービスの構成に関する修正もしくは変更、(ii)本サービスに対するお客様の費用の変更、または(iii)お客様とデルが書面で合意した変更を意味します。本サービスの提供期間中、お客様およびデルは本サービスに関する変更を申し入れることができます。された条件が明記されたその他の書面による合意によって記録されるものとします。本サービスを実装、実施または提供するために、デルがお客様の施設に立ち入る必要がある場合、デルは、出張が含まれることが記載された注文書/SOWに基づく発注により、お客様の出張承認を得ることとし、デルの旅費規程または該当する注文書/SOWに規定されたその他の旅費規程に従うものとします。その他の出張費用をデルに支払うものとします。お客様は、本サービスの利益を受ける国または地域において、MSAに基づき提供された本サービスに課されるすべての税金と料金、またはMSAに基づき請求される金額の支払いについて、お客様自身とその関連会社を代表して責任を負うものとします。これらに相当するその他の税金が含まれますが、(i)お客様が提出した有効な再販証明書または非課税証明書の対象となる税金、または(ii)デルの法人所得またはデルおよび従業員の雇用関係に掛かる税金は含まれません。お客様のMSAに基づくデルに対する支払が法律上源泉徴収の対象となる金額を含む場合、お客様は、源泉徴収がなかった場合にデルが受領すべき金額を、源泉徴収後にデルが受け取れるよう、支払金額に金額を加算して支払うものとします。デルは、注文書/SOWに規定または詳述される請求条件に従って、お客様に請求します。(ii)異議のない支払金額は、お客様に請求書が送付された日の属する月の翌月末日まで(「請求書の支払期日」)に支払われるものとします。お客様は、請求書の支払期日までに支払うべき金額としてデルが請求した金額の全部または一部について、合理的にかつ誠意をもって異議を申し立てる権利を有します。お客様は、請求書の支払期日前に、(i)異議のない請求金額を期限通りに支払い、(ii)異議のある請求金額およびその根拠の合理的な詳細を記載した書面をデルに送付します。%、または法律で認められる最高利率のいずれか低い方を適用した額を遅延利息としてお客様に請求する権利を留保します。デルは、お客様に対して事前に書面で通知することにより、未払金額を受領するまで本サービスの提供を留保する権利を有するものとします。当事者に関連して使用される「関連会社」という用語は、直接的または間接的に、1つ以上の媒介を通じて、当該当事者を支配する組織、当該当事者によって支配される組織、または当該当事者と共通の支配下にある組織を意味します。「お客様」には、次のお客様の関連会社を含む場合があるものとします。お客様が利用する本サービスの履行に関連してデルに提供されるデータに、自己のデータが含まれ、アクセスされ、受け取られる関連会社。各お客様の関連会社がMSAの条件に法的に拘束されることに同意することを表明し保証します。両当事者は、直接発注するお客様の関連会社を除き、お客様の関連会社はMSAに関して利益を受ける第三者に該当することを意図するものではなく、デルに対して直接請求を行う権利を有しないものとします。発注するお客様の関連会社を除き、お客様は本サービスの提供を受け、または、アクセス権を有するお客様の関連会社によるMSAの契約違反に対してすべての責任を負うものとします。お客様は、お客様の海外関連会社のために、現地に特有の条件を定めた覚書を締結するものとします。MSAに基づき本サービスを履行、提供、または利用する各当事者の関連会社に関して、MSAにおけるデルおよびお客様という記載はすべて、それぞれの関連会社を指すものとみなされます。お客様が、注文書またはSOWに基づき、デルを介して第三者製品またはサービス(「第三者製品」)を購入する場合、または今後購入することになった場合、お客様は、必要に応じて、当該第三者製品に関連して当該注文書/SOWに添付または参照される、最終使用者向け使用許諾条件を含む、第三者から提示される第三者製品に関する条件を遵守するものとします。MSAは、発効日に始まり、MSAに基づくすべての注文書およびSOWの満了もしくは終了まで、またはMSAがその規定に従って終了されるまでの間(「期間」)継続するものとします。本サービスの提供期間は、適用される注文書またはSOWに記載されるものとし、MSAによって解除されない限り、記載された期間の間(「サービス期間」)有効に存続するものとします。注文書またはSOWの期限が満了したにもかかわらず、デルが本サービスの提供を継続し、お客様が本サービスの提供を受けた場合、当該本サービスの終了までMSAの条件が適用されるものとします。いずれの当事者も、相手方にMSA(注文書/SOWを含む)に基づく重大な義務の不履行があり、当該不履行について相手方に対する書面による通知後30日以内に当該不履行が是正されない場合には、MSA、または有効な注文書およびSOWを終了することができます。MSA、または有効な注文書またはSOWが、デルの契約違反以外の理由でお客様により本サービスの契約終了日以前に終了された場合、お客様は、デルに対して、以下を支払うことに同意するものとします。(i)コンサルティングサービスに関し、当該終了日時点で提供済みの適用されるSOWに記載されたコンサルティングサービスの未払い料金全額、および(ii)MSSサービスに関し、適用される注文書が解除される日までに提供する未払いのMSSサービス料金および残存期間中に支払うべきものとなるMSSサービス料金と同じ額の解約手数料。お客様が、デルの違反の結果として、MSA、または有効な注文書またはSOWを終了する場合、お客様がサービス料金を前払いしている限りにおいて、デルは、当該終了日以降の期間に基づく前払い料金があるときは、これに相当する前払い料金を返金するものとします。いずれの当事者も、相手方が以下のいずれかに該当する場合には、相手方に対する書面による通知をもって、MSAを終了できます。特定の注文書またはSOWが終了または満了した場合、黙示その他の方法により、MSA、または他の有効な注文書/SOWが終了するとはみなされないものとします。MSAが終了された場合、有効な注文書またはSOWも終了するものとします。(「保護対象情報」)、および(iv)ポータルへのアクセス権および使用権、および、MSSサービスに関して適用される書面による指示および/またはポリシーの印刷文書もしくは電子文書(「本ドキュメント」、MSSサービス、本ソフトウェア、本機器、および本ソフトウェアと合わせ総称して「本製品」)、または、MSSサービスを受けポータルにアクセスするためにお客様が必要なその組み合わせを提供するものとします。ロイヤルティ不要、および非独占的なライセンスを許諾します。お客様は、(i)本製品を、お客様または本契約に基づきMSSサービスを購入するお客様の関連会社の社内のセキュリティ目的で使用するものとし、(ii)お客様自身、お客様の関連会社、または第三者のために、以下を行わないものとします。暗号解読、逆コンパイル、逆アセンブル、再構成、翻訳、リバースエンジニアリンク、もしくはソースコードの取得、(c)本ソフトウェアまたは本ドキュメントのコピー(内部使用目的で合理的な数のドキュメントのコピーを作成することはできますが、その場合、デルまたはそのサプライヤのすべての所有権表示を当該コピー上に複製するものとします)、または(d)本ソフトウェア、本ドキュメント、または本機器から、デルもしくはそのサプライヤの権利表示、または機密保持を示す文言または指示の削除。お客様は、以下を行わず、関連会社ではない第三者に許可しないものとします。アクセス提供、またはその他の方法による関連会社ではない第三者との共同使用、第三者のための使用(第14.1条に基づき許可される場合を除く)。第5条は、MSAの満了または終了後も存続するものとします。お客様は、MSAに基づきデルにお客様の個人情報を含むお客様データ(各々以下に定義)を送信するために必要な権利、権能および権原を有していること、および、お客様が、お客様データに関して適用されるすべての法律、規則、その他の制限事項を含む、デルがMSAを履行する上で必要な個人に関するすべての義務を継続的に履行することを表明し、保証するものとします。お客様とデルとの間において、お客様は、以下に関する権利、権原、および権益をすべて所有しているものとします。(i)デルの本サービスの提供に関連して、お客様またはお客様の関連会社がデルまたはデルの関連会社に提供するデータ、デルがアクセスもしくは使用するお客様またはお客様の関連会社のデータ、お客様またはお客様関連会社がデルまたはデルの関連会社もしくは本機器に送信するお客様およびお客様の関連会社のデータ(以下、お客様とお客様の関連会社のデータを総称して「お客様データ」)。お客様データには、本サービスに関連して生成された書面または印刷によるサマリー、分析、レポートが含まれますが、これらに限定されません。その他の専有情報を含む、すべての知的財産(「知的財産」)、および(iii)MSAおよびセキュリティイベント・データ(以下に定義)の保有に関する機密保持義務に服することを条件として、デルが取得したお客様またはお客様の関連会社のすべての機密情報または専有情報。この情報には、お客様データ(お客様の個人情報を含む)、お客様レポート(第6.3条に定義)、および本第(iii)号に基づくいずれの場合にも、お客様のその他のファイル、文書、および関連資料が含まれますが、これらに限定されません。お客様は、デルに対し、MSAによって意図されるセキュリティ関連サービスおよびデル製品およびサービスを開発および改良する目的(「利用目的」)の範囲で、お客様の個人情報を含むお客様データを使用するための、限定的かつ非独占的なライセンスを許諾し、デルはこれに同意するものとします。デルは、本契約期間中および契約終了後において、利用目的の範囲でセキュリティイベント・データを処理することができるものとします。「セキュリティイベント・データ」とは、本サービスを提供する際にセキュリティイベントに関連してデルが収集する情報を意味します。お客様は、デルに対し、本契約期間中および契約終了後において、利用目的の範囲で、限定的で非独占的な、有効期限のない、世界的で、取消不能なセキュリティイベント・データの使用権、またはその他の方法で処理する権利を許諾します。MSAによって、お客様データの権利、権原、または権益、または関連する知的財産権が、デルまたは第三者に移転または譲渡されることはありません。MSAに従って許諾される取消可能な限定的使用権を除きます。お客様とデルとの間において、デルは、本製品および本サービスのすべての権利、権原、および権益を所有するものとします。関連する知的財産権が、お客様または第三者に移転または譲渡されることはありません。MSAに従って許諾される、取消可能な限定的使用権を除きます。デルは、本ドキュメントのすべての所有権を保持するものとします。デルは、注文書に従って、お客様購入機器に搭載されたデルの知的財産を除き、お客様購入機器の権利、権原、および権益をお客様に譲渡することに同意するものとします。お客様は、デルが、本サービスおよび/または本製品に含まれるあらゆる著作物(総称して「本著作物」)に関するすべての知的財産の権利、権原、および権益を所有していることに同意するものとします。本著作物には、MSAに基づく本サービスの実施に関連してデルが開発した、デルの顧客基盤全体に一般的適用性を持つすべての発明、手法、プロセス、コンピュータプログラム(ソースコードまたはオブジェクトコードを含む)、およびそのすべての強化と修正が含まれますが、これに限定されません。お客様は、本著作物に関してお客様が有する可能性のある著作権(日本の著作権法第27条と第28条に基づく権利、およびこれに相当する外国の権利を含む)の権利、権原、および権益をデルに譲渡するものとします。本著作物には、第8条に定義するお客様機密情報、第6.3条に定義するお客様レポートその他のお客様またはお客様の関連会社に帰属、言及、特定もしくは関連する情報は含まれないものとします。上記を制限することなく、デルは、脅威対策インテリジェンスサービスの提供において、お客様が入手できるアドバイザリーデータ、脅威データ、脆弱性データ、分析、サマリー、速報、および情報(「TIレポート」)に関するすべての知的財産の権利、権原、および権益をすべて所有するものとします。本サービスの契約期間中、デルは、お客様に対し、お客様またはお客様の関連会社の社内セキュリティの目的でのみ、MSAに基づくサービスを受ける場合に限り、本著作物およびTIレポートを使用する限定的かつ非独占的なライセンスを許諾します。その他の情報もしくは文書のうち、注文書/SOWに規定されたもの(「お客様レポート」)について、すべての権利、権原、および権益を所有するものとします。お客様が、お客様レポートまたはそこに記載された情報を、無関係の関連会社ではない第三者に提供した場合でも、当該関連会社ではない第三者は、いかなる目的または方法によっても、お客様レポートまたはその内容の使用権を得ることはありません。懲罰的損害を含む)について、すべての責任を明示的に否認します。第6条は、MSAの満了または終了後も存続するものとします。お客様の協力お客様は、デルによる本サービスの実施および提供は、デルによる本サービスの履行、提供または実施に合理的に必要で、合理的に要請されるとみなされる、以下の条件に基づくことに同意するものとします。ハードウェア、ネットワーク、および情報へのアクセスを、安全かつ危険のない方法でお客様が提供すること、および(B)お客様が適時に意思決定を行い、速やかに正確で完全な情報を提供し、承認または許可を付与するなどの合理的な協力を提供すること。お客様は、デルが本サービスを実施するために必要な許可、承認または同意を速やかに取得し、デルに提供するものとします。MSAに基づくデルの義務の不履行が、MSAまたは適用される注文書/SOW(適用されるSLAを含むが、これに限られない)に基づくお客様の責任の履行遅延または不履行にのみ起因する場合、デルは、当該不履行について免責されるものとします。本サービスの実施において、お客様とデルは、相手方の公知でない情報にアクセスしたり、公知でない情報の開示を受けたりする可能性があります。この情報には、機密であると指定されるか、開示の状況に基づき機密扱いすべきソフトウェア、製品計画、マーケティングおよび販売情報、顧客リスト、「ノウハウ」、または企業秘密(総称して「機密情報」)が含まれますが、これらに限定されません。機密情報は、第三者と共有することはできません。MSAの履行義務に関連して知る必要のあるデルまたはお客様の従業員(社員、代理人、および委託先を含む)が、MSAの条件と同等以上の制限的な条件に基づき当該秘密情報を扱うことに同意した場合、当該従業員に対する開示を除きます。各当事者は、機密情報の機密を保持するために、自己の同様の性質を持つ機密情報に関して払う注意と同等以上の(ただし、いかなる場合も、商業的に妥当な注意義務の基準を下回らない)注意を払うことにより、予防措置を講じることに同意するものとします。上記の情報には、以下の情報は含まれないものとします。(A)当事者が、相手方から取得する前に知得していた情報、または受領当事者の過失によることなく公知であるか、公知となった情報、(B)受領当事者が、MSAの当事者以外の情報源から取得した情報、(C)当事者がMSAの条件に違反することなく、独自で開発した情報、または(D)当事者が、裁判所または政府機関の命令に応じて開示する必要がある情報(ただし、開示に関する事前通知を相手方に送付することを条件とする)。デル従業員および代理人に対して機密保持に関する適切な教育を行い、デルの管理下にあるお客様データのセキュリティを保持することを保証する目的で、合理的で適切な保護措置を講じるものとします。デルは、第三者(デルの委託先である第三者を除く)による、お客様ネットワークまたは情報技術システムへのハッキングまたは侵入について、当該ハッキングまたは侵入がデルの監視対象となるエンドポイントまたはデバイスを経由して行われ、かつ、デルの故意または重過失に直接起因しない限り、責任を負わないものとします。疑いを避けるため、デルは、MSAに基づいて締結される、注文書またはSOWに基づいて監視する義務がない、お客様のネットワーク、環境、ソフトウェア、ハードウェア、または運用技術のいずれかの部分への第三者のハッキングまたは侵入に起因する、本条の違反については責任を負わないものとします。デルは、MSAに違反するお客様データまたはお客様機密情報の使用、不慮もしくは違法な破棄、消去、または不正な開示(「セキュリティ義務違反」)を確認した場合、お客様に対して速やかに通知するものとします。II報告書(または業界標準でなくなった場合は、同等の基準に基づく報告書)(「監査報告書」)の発行を受けるものとし、監査報告書には少なくとも、MSAに基づくセキュリティポリシー、手続および管理を含むものとします。デルは、お客様の要求に応じて、デルの最新の監査報告書の写しを提供します。お客様は、SSAE16およびMSAの規定に基づきデルが提供するデルのセキュリティコントロール、ポリシー、手続、その他の情報がデルの機密情報であることに同意し、MSA第8条を含むMSAの規定に基づいて取り扱うものとします。第8条は、MSAの満了または終了後3年間存続するものとします。MSAの満了後または終了後も受領当事者の管理下に置かれた機密情報については、当該機密情報が受領当事者の管理下にある限り、機密保持義務が存続するものとします。本サービスを履行する者が適切なトレーニングを受け履行する能力があり、(ii)本サービスが注文書/SOWに基づいて適切かつ専門的に実行されることを保証します。代理人を含む)およびそれぞれの従業員、取締役、および役員(総称して「デル当事者」)は、本製品、本サービス、またはお客様レポートについて、明示または黙示の保証を一切行いません。対する適合性、適切性、もしくは非侵害性の保証、または第三者製品に関する保証が含まれますが、これらに限定されません。お客様は、本サービスが、お客様のシステム、ネットワークおよび資産のセキュリティが侵害され、あるいは侵害のおそれがある状態にならないことを、保証するものではないことを認識します。結果的損害について、一切の責任を負いません。MSAに基づく注文書またはSOWに基づいて監視する義務がない、お客様のネットワークまたは環境、ソフトウェア、ハードウェア、または運用技術のいずれかの部分に関連して生じたいかなる損害に対して、デル当事者は責任を負わないものとします。デル当事者およびお客様は、以下についての責任を負わないものとします。貯蓄の損失、(B)消失または破損したデータまたはソフトウェア、システムまたはネットワークの使用不能損失または回復不能損失(C)ビジネス機会の消失、または(D)ビジネスの中断または稼動停止時間。第10.1条または第10.2条に規定する場合を除き、MSAに起因または関連するデルの損害賠償責任の総額は(契約、不法行為、またはその他に基づくかを問わず)、以下の金額を超えることはないものとします。(A)MSSサービスに関連し、当該賠償請求の原因となるMSSサービスの対価として当該賠償請求時から遡って12ヶ月間にお客様が支払った金額、および(B)コンサルティングサービスに関連し、当該賠償請求の原因となるSOWの金額。その他に基づくかにかかわらず、適用されるものとします。MSAの制限が、適用法で禁止される場合、両当事者は、当該制限が自動的に修正されることに同意します。この修正は、かかる法律に基づき可能な限り当該制限を許容可能なものにする範囲においてのみ行われるものとします。両当事者は、MSAに定める責任の制限が、デルによるお客様への本サービスおよび/または本製品の販売に対する約因の一部を構成する、合意されたリスク分担であること、また当該制限は、限定的な救済が本来の目的を果たさなかった場合、および当事者が当該責任の可能性について知らされていた場合でも適用されることに同意するものとします。第9条は、MSAの満了または終了後も存続するものとします。(合理的で現実に発生した弁護士費用を含む)(「損害賠償」)の範囲においてお客様の補償される当事者を防御し、補償し、損害を与えないものとします。第10.1条に基づく補償対象請求が発生した場合、または補償対象請求が発生する可能性があるとデルが判断した場合、デルは、自己の裁量により、以下を行うものとします。(A)お客様が当該本製品、本サービス、またはお客様レポートを引き続き使用するための権利をお客様のために取得する、(B)侵害のないよう当該本製品、本サービス、またはお客様レポートを修正する、または(C)当該本製品、本サービス、またはお客様レポートを、侵害のない同等品と交換する。(A)、(B)または(C)の対応が合理的に取れなかった場合、両当事者は自己の裁量でMSAおよび関連する注文書/SOWを解除することができるものとし、デルは侵害の申立てを受けた当該本製品、本サービス、またはお客様レポートの、比例配分により算出された未実施または未提供分の前払い料金を返金します。上記にかかわらず、デルは、以下に起因する請求について、第10.1条に基づく義務を負わないものとします。(A)デルによって、またはデルに代わって実施されたものではない本製品、本サービス、またはお客様レポートの修正、または(B)お客様またはお客様の代理人による第三者の製品またはサービスと関連する、本製品、本サービス、またはお客様レポートの組み合わせ、運用、または使用(当該組み合わせが侵害の原因である場合)。第9.2.3条の責任の上限に関する定めは、第10.1条に定めるデルの補償責任には適用されないものとします。お客様は、第三者の以下の主張による請求、訴訟または申立てから、現実に発生し、または最終的に確定した損害賠償の範囲でデルの補償される当事者を防御し、補償し、損害を与えないものとします。データの移転に関連する請求または申立てを含む、違法行為または第三者の権利侵害に該当するという主張、(iii)お客様の関連会社(直接発注するお客様の関連会社を除く)による本サービスに関する請求または訴訟、(iv)お客様レポートおよびお客様レポートに記載された情報、または本サービスの結果あるいは成果を信頼した第三者からの主張。誤解を避けるために、第10.2条(ii)に規定するお客様の補償責任は、MSAに基づくお客様の権利または救済に影響を与えないものとします。第9.2.3条の責任の上限に関する定めは、第10.2条に定めるお客様の補償責任には適用されないものとします。各当事者は、第三者の以下の主張による請求または訴訟から相手方を防御し、補償し、損害を与えないものとします。(i)補償する当事者の重大な過失または故意の不法行為に起因して発生した人身被害(死亡を含む)または有形の財産に対する損害。第9条に定める責任の上限は適用されないものとします。(ii)補償する当事者の第11条の違反または違反の申立て。補償される当事者は、(i)補償の請求、訴訟、手続について、補償する当事者に対し、速やかに申立てを書面で通知し(ただし、通知義務の不履行は、それにより不利益を与えない限り、補償する当事者の義務を免除するものではないものとします)、(ii)補償する当事者に請求、訴訟、手続または和解交渉の申立てに対する防御および処理を管理する排他的権利を付与するものとします。いずれの当事者も、相手方当事者の書面による同意がない限り、相手方当事者の権利行使に影響を与え、または相手方当事者を当該第三者との条件に拘束する、第三者との契約を締結しないものとします。第10条の規定は、知的財産権の侵害または不正利用に関する各当事者の唯一かつ排他的な義務を定めるものです。第10条は、MSAの満了または終了後も存続するものとします。デルおよびお客様は、MSAに基づいて提供される本製品、お客様購入機器、および本サービスには、暗号や機能が含まれる場合があり、日本、米国および本製品、お客様購入機器、ならびに本サービスが提供される地域の関税法および輸出規制法が適用されることを認識します。各当事者は、MSAに基づく義務の履行に対して、日本、米国、および本機器、お客様購入機器、および本サービスが提供されるすべての地域の適用法および規制を遵守するものとします。本条はMSA、注文書およびSOWに規定される他のすべての条項にかかわらず適用されます。デルは、米国輸出許可の申請および取得を含む、本製品およびお客様購入機器の提供に係る米国輸出規制の遵守について、自己の責任において対応することに同意します。本製品およびお客様購入機器の注文の成立は、米国政府による輸出許可の発行を条件とします。デルは、輸出許可が受けられなかったことに伴う、本製品およびお客様購入機器の納入遅延および不履行に関して責任を負わないものとします。お客様は、デルから購入した本製品およびお客様購入機器の再移転および使用に係る、日本および米国のすべての輸出規制法を遵守し、かつ、お客様の関連会社に遵守させるものとします。お客様およびお客様の関連会社は、デルの書面による事前の承諾なく、本製品を譲渡または再輸出しないものとします。その他制裁対象者の一切の用に供する行為を行わないものとし、お客様の関連会社にも同等の義務を負わせるものとします。日本国外においてお客様購入機器または本製品が引き渡される場合、お客様は、本製品またはお客様購入機器が引き渡される国において適用される、本製品またはお客様購入機器輸入および使用に係る関連法令規則等の遵守について、単独で責任を負うものとします。当該責任には、通関および関税の申告、本製品またはお客様購入機器の輸入および使用に係るすべての関税、税金、費用の支払、暗号機器の輸入および使用に関する規則等に基づき必要とされるライセンス、許可等の認可の取得が含まれますが、これらに限定されません。お客様は、日本および米国輸出許可の申請に必要な情報の提供について、デルに協力し、またお客様の関連会社から協力が得られるようにするものとします。日本国外においてお客様購入機器または本製品が引き渡される場合、デルは、お客様またはお客様の関連会社が本製品またはお客様購入機器の輸入および使用に関して必要とされるライセンス、許可等の認可の申請に必要な情報の提供に協力するものとします。デルは、MSAの他の条項またはMSAに基づき発行された注文書、SOWの定めにかかわらず、ライセンス、許可等の認可の取得に関して、ソースコード、その他の知的財産を提供する義務を負わないものとします。第11条は、MSAの満了または終了後も存続するものとします。デルが本サービスを提供するために、お客様の個人データが、デルに提供される場合があります。定める義務と責任を遵守します。取り扱いも含まれます。)に関して、適用されるすべての法律を遵守しており、引き続き遵守することをデルに保証します。)および関連法令によって義務づけられている次の事項について同意を得ていることを表明し、保証します:(a)お客様の個人データが利用目的の範囲内で第三者に提供される可能性があること、(b)お客様の個人データがお客様の個人データを収集した国の域外にある国(異なるデータ保護規制が適用される可能性がある国)に越境して移転される可能性があること。その個人に関するデータが処理された国におけるプライバシーに関する法律または情報保護に関する法律により保護された情報が含まれ、いずれの場合も、デルが本サービスの提供に関連して、お客様の処理者として(DPAに定義する)プライバシー法の適用を受けるものを意味します。「お客様の個人データ」とは、お客様が本契約に関連して随時デルに開示する個人情報をいいます。第12条は、MSAの満了または終了後も存続するものとします。デルおよびお客様は、相手方当事者に対し、次の各号の事項を確約します。しくはこれらに準ずる者またはその構成員(「反社会的勢力」)ではないこと。これらに準ずる者をいう)が反社会的勢力でないこと。(iii)MSAに基づくMSSサービスまたはコンサルティングサービスの提供が終了するまでの間に、自らまたは第三者を利用して、相手方に対する脅迫的な言動または暴力を用いる行為、若しくは偽計または威力を用いて相手方の業務を妨害し、または信用を毀損する行為をしないこと。何らの催告を要せずして、MSAおよび有効な注文書/SOWを解除することができるものとします。両当事者は独立した契約者です。いずれの当事者も、MSAに規定する場合を除き、明示または黙示を問わず、他方当事者の代理として行動したり、義務を負わせたりする権利、権能、または権限を有しません。いずれの当事者も、相手方の事前の書面同意を得ることなく、その名称(内部使用に限られる場合を除く)、商標、ロゴ、または商号を使用しないものとします。責任の全部または一部を、法の作用によるかを問わず、譲渡、再委託、または外注する権利を有します。デルは、MSAに基づく本サービスの実施に引き続き責任を負うものとします。両当事者は、合併、営業の全部または一部の譲渡、その他の支配権の変更に伴う場合は、相手方の承諾なくMSAを譲渡することができるものとします。それ以外の場合は、いずれの当事者も、相手方の承諾なく、MSAを譲渡することはできません。いずれの当事者も、合理的な理由なく、承諾を留保または遅延しないものとします。お客様が本サービスに関連して発行する注文書の契約条件(両当事者間で別途締結された守秘契約またはプライバシー契約を含みますがこれに限定されません)を含むすべての両当事者間の契約に優先するものとします。MSAの全部または一部の修正または変更は、両当事者の正式な代表者が署名した書面による場合を除き、効力または法的拘束力を有しないものとします。SLAについては、その修正が以下に該当する限りにおいて、デルの合理的な裁量により、合理的に必要な場合には、デルによって適宜修正できるものとします。(a)デルがその時点でお客様に提供している本サービス、サービスレベル、またはサービスクレジットに重大な悪影響を及ぼさない場合、および(b)同じ状況のデルのお客様すべてに関連して効力を生じる場合。MSAの規定が無効または強制不能である場合、MSAの残りの規定は、完全に有効に存続するものとします。条項の見出しは、参照のみを目的とし、MSAの意義または解釈に影響を与えないものとします。ストライキ、暴動または政府の介入など(ただしこれに限定されない)当事者が適切に制御できない状況(「不可抗力」)により履行が遅延した期間中、相手方に責を負わないものとします。相手方に書面にて直ちに通知するものとします。遅延当事者の義務の履行は、不可抗力の期間免責されます。不可抗力の事態が30日以上続く場合、または不可抗力によりお客様の支払が15営業日以上遅延する場合、相手方は遅延当事者に書面で通知することにより直ちに該当する注文書およびSOWを終了することができます。利用して、下記の住所、または書面にて指定されるその他の住所(ファックスまたは電子的方法を含む)宛てに送付するものとし、受領された時点で有効になります。580番地ソリッドスクエアビル第14.4条は、正式な契約の通知のみに適用されるもので、両当事者が合意した通常連絡のための電子メールやその他の方法による連絡を制限するものではありません。衡平法上の請求を含みます)は、抵触法に拘わらず、日本の法律に準拠するものとします。することに同意するものとします。お客様とデルは、日本の東京地方裁判所の人的裁判管轄権に服することに同意するものとし、当該裁判所による両当事者への管轄権の行使、および当該裁判所を裁判地とすることに対する一切の異議を放棄することに同意するものとします。MSAは日本語によって解釈されるものとします。両当事者は、MSAの履行に係るすべての法令を遵守することに同意します。両当事者は、MSA、またはMSAに基づく関連する購入に起因または関連する請求、または紛争または論争(「紛争」)が生じた場合(契約、不法行為、またはその他に基づくかを問わず)、訴訟ではなく、紛争解決の権限を与えられている担当者との直接交渉、または相互に合意した調停者による調停を通じて解決します。交渉または仲裁の存在または結果は、機密事項として扱われます。損害防止、期限切れのリスク回避、または他の債権者に対する優位な立場の維持を目的として、一時的差し止め命令、仮差し止め命令、またはその他の衡平法上の救済を管轄裁判所に求める権利があります。両当事者は、紛争について相手方に通知してから30日以内に当該紛争を解決できない場合、普通法上または衡平法上取り得るあらゆる救済を自由に求めることができるものとします。両当事者は、直接発注するお客様の関連会社、デル当事者および補償される当事者を除き、本契約のいずれの条項も、両当事者が第三者に対して、利益を与えることを意図しないものとします。Agreement、「DPA」)は、デルとお客様との間で締結されたMSAの一部を構成し、デルがお客様に提供するサービスにおいて「プライバシー法」の対象となる「個人データ」の処理を行う場合に適用されます(カッコ内の用語は以下に定義されます。別途明記される場合を除き、MSAに基づいて処理される個人データについて、お客様は「データ管理者」となり、デルは「データ処理者」となります。DPAとMSAの条項が抵触する場合、DPAの範囲においてDPAが優先するものとします。DPAにおいて使用される「データ管理者」、「データ主体」、「データ処理者」および「監督当局」という用語は、「プライバシー法」において定義された意味と同じ意味を有するものとします。DPAにおいて定義されていない用語は、MSAの定義に従うものとします。アクセスを意味します。「個人データ」の定義は、MSAに規定した通りとします。「プライバシー法」とは、MSAの各当事者が規制の対象となる、または、本サービスに係るすべてのデータ保護およびプライバシーに関する法律、法令、指令その他の規制(改正法を含む)を意味します。「GDPR」)を含みますが、これらに限られないものとします。よる開示、周知もしくはその他の方法による提供、整列もしくは結合、制限、消去または破棄などの操作を意味します。「セキュリティイベント・データ」とは、セキュリティサービスの提供に関連してデルが収集する、セキュリティイベントに関する情報を意味します。「サービス」とは、デルがお客様に提供する、MSSサービスおよびコンサルティングサービスを意味します。1.7「復処理者」とは、個人データの処理に関連してデルに関与する、デルの関連会社、委託先を含む、第三者を意味します。MSAおよびDPAに基づいて行われる処理の内容は、別紙1に記載の通りとします。両当事者は、プライバシー法に規定される各々の義務を遵守するものとします。お客様は、個人データをデルに開示、伝送、その他の手段で提供する前に、自己または(関係する場合は)各関連会社のためにプライバシー法を遵守するために必要なすべての許可および同意を取得すること、また、個人データがMSAおよびDPAに基づいて処理される利用目的についてデータ主体に対する適切な通知を行うことを表明し、保証します。デルは、(法令上の要請がない限り)個人データをお客様の適切で正当な指示に基づいて処理するものとします。お客様は、デルに対して、本サービスを提供するために個人データを処理し、デルのMSAおよびDPAに基づく権利および義務に従うよう指示するものとします。MSAおよびDPAは、個人データの処理に関するデルに対するお客様のすべての指示を構成するものとします。両当事者間における指示の追加または変更は、書面により合意されるものとし、指示に従うことによって追加の費用が生じる場合は、費用の取扱いについて取り決めるものとします。デルは、お客様の指示が適用される法律を遵守しているかについて判断する責任を負いませんが、お客様の指示が、適用されるプライバシー法の規定に反するという意見を有する場合、お客様に対して合理的に速やかにその旨をお客様に通知することにより、当該指示に従う義務を負わないものとします。個人データが(適用される法律に従い)機密情報とされる範囲において、デルは、個人データをMSA第8条に基づき機密情報として取り扱うものとし、個人データにアクセスする権限を持つ者(復処理者を含む)に対して、本条に定める義務と同等の義務を課すものとします。デルは、次の各号に定める場合、個人データを第三者(関連会社および復処理者を含む)に開示することができるものとします。開示を要求された場合。デルは、(法律に従って認められる範囲において)お客様に対して当該個人データの開示について事前に通知するものとし、開示範囲を法令上必要な範囲に限定するために、合理的な範囲でお客様に協力するものとします。デルは、本サービスに関して、データ主体が個人データに関して(アクセス、変更および消去を含むがこれらに限定されない)プライバシー法に基づく権利を行使した場合に、お客様が要求に応じる上で、合理的な範囲において支援するものとします。デルは、当該支援に費用を要する場合、お客様に対して請求する権利を有するものとします。デルは、データ主体からMSAの有効期間内に個人データに関連して適用されるプライバシー法に基づく権利の行使について要求を受けたときは、お客様に対して合理的に速やかに通知するものとします。両当事者は、別紙2(情報セキュリティ基準)の内容が本条に定める個人データの適切なセキュリティ保護基準を満たすことを合意します。お客様は、以下の各号に従うことを条件に、デルが本サービスの個人データを処理する復処理者(お客様ポータルに掲載され、随時更新されるリストにより特定される委託先)を指名し、利用することに同意します。DPAに基づいてデルが負う義務と同等の義務を復処理者に課す内容の契約を書面により締結すること。処理者が(a)項に定めるデータ保護義務を満たさなかった場合、デルが当該不履行に対してお客様に対して責任を負うこと。(理由の如何を問わず)本サービスが終了し、お客様から書面による要求があった場合、デルは合理的に速やかに個人データを消去するものとします。延期することが出来るものとします。基づいて消去を延期している間、DPAの規定が引き続き適用されるものとします。デルは、本条に基づく個人データに掛かる合理的な費用をお客様に請求する権利を留保するものとします。デルは、お客様から合理的な書面による要請を受けた場合(ただし12か月に1度の頻度を超えないものとします)、デルがDPAに基づく義務を遵守していることを証明するために合理的に必要な情報をお客様に提供します。お客様は、第4.8条に基づいてデルが提供した情報がデルのDPA遵守状況の証明として十分ではないと合理的に判断する場合、関連するデルの処理に関するDPAの遵守状況を監査または検査する目的で、次の各号に従い、関連するデルの処理に関する活動への合理的なアクセスを要請することができるものとします。お客様は、デルに対して、監査または検査の30日以上前に合理的な書面による通知を行うものとします。(ただし、プライバシー法、監督当局の命令、両当事者間の合意、データ侵害が発生した場合に、本項の定めより短い期間が適用される場合は、この限りではないものとします。監査または検査は、12か月に1回という頻度を上回る頻度で行われないものとします。(ただし、プライバシー法、監督当局の命令、両当事者間の合意、データ侵害が発生した場合に、当該頻度を上回る場合は、この限りではなものとします。記載した詳細な監査計画書を提出するものとします。デルは、当該監査計画書を確認し、重要な懸念や質問事項を遅滞なくお客様に連絡するものとし、その後、両当事者は、最終的な監査計画を合意するものとします。デルは、調査を実施しつつ、法令および第三者との秘密保持義務に違反しない目的で、情報へのアクセスを制限することができるものとします。(セキュリティー・オペレーション・センターの見学者用スペースからガラス越しに見学することはできますが)、お客様およびお客様の監査人による、他のお客様のお客様データを取り扱っている機密性が高く立ち入りが制限されている区域へのお客様のアクセスは、法令により厳しく制限されます。関する機密性の高い資料または内容を、監査または検査が行われたデルのオフィスに(電子的であるか物理的であるかを問わず)放置しないものとし、自己の監査人が当該条件に従うことを保証するものとします。お客様は、監査または検査をデルの通常の業務時間中に実施するものとし、デルの業務を中断させないものとします。監査または検査は、デルの関連する施設におけるポリシーおよび手続に従って行われるものとします。お客様のために第三者が監査を実施する場合、当該第三者はMSA第8条(機密保持)と同等の義務に服するものとし、かつ、デルの直接の競合ではないものとします。デルは、当該第三者が監査を実施する前に、直接当該第三者との間で機密保持に関する契約書を締結する権利を留保するものとします。当該監査または検査によりデルがDPAに定める義務に違反していたことが判明した場合を除き、お客様は、デルが本条の定めに従うために発生した合理的な費用(デルが監査に対応した時間に対し、デル、社員および専門家に対して発生した費用を含む)を負担するものとします。お客様は、適用される法令により禁止されていない限り、本条に基づいて実施した監査報告書の写しを一部デルに提出するものとします。お客様は、当該監査報告書を、法令上の基準を満たす目的またはDPAの要件を満たすことを確認する目的で使用することができるものとします。当該監査報告書は両当事者間の機密情報に該当するものとします。デルは、本サービスの提供に関連し、または通常の業務の一環において、個人データを自己の関連会社および復処理者に移転する可能性があります。当該移転を行う場合、デルは、MSAまたはDPAに関連して移転された個人データを保護するために適切な保護措置を講じるものとします。域内からEEA域外へ個人データが移転される場合、当該移転は次の各号に従って行われるものとします。デルが、当該個人データの移転に対して適切な保護措置を講じること。組み込んだグループ間契約を締結していること。デルが、必要に応じて、復処理者との間で標準契約条項を組み込んだ契約を締結していること。デルは、DPAに基づく自らの債務不履行に起因してデータ侵害が発生した場合、次の対応を取るものとします。データ侵害への実施済みの対策および今後の対策に関する情報を提供するものとします。デルは、データ侵害に関する調査および復旧に関して、お客様に合理的な協力を提供します。(プライバシー法に基づく規制当局および影響を受けた個人に対する通知を含みますが、これらに限定されません。デルは、個人データに関するデータ侵害に関して、お客様の書面による同意を得ることなく、第三者に通知しないものとします。適用される法律に基づく通知義務がある場合を除くものとし、また、本条の規定は、データ侵害により自己の個人データに影響を受けた可能性がある他のお客様への通知を妨げるものではないものとします。お客様が、監督当局、その他の規制当局または司法機関に対してデータ侵害に関する通知を行うこと意図する場合、(法律により禁止されている場合を除き)デルに対して当該通知内容を確認する機会を与えるものとし、デルが提示した合理的な意見および修正を反映させるものとします。デルおよび復処理者は、お客様の指示に従ったために生じた、デルの作為または不作為に起因するお客様または第三者からの一切の請求について、責任を負わないものとします。デルは、本サービスの提供に関連してセキュリティイベント・データを処理するものとします。セキュリティイベント・データを処理できることに同意します。DPAに定める保護基準を下回らないセキュリティ対策を講じることにより、当該セキュリティイベント・データを保護します。DPAに定める個人データの開示および移転に関する制約は、本条に定める利用目的に沿ってデルが実施する、セキュリティイベント・データの処理には適用されないものとします。MSAまたはDPAで許諾されている場合、または当該開示が適用される法律または司法手続において要求されない限り、お客様が特定可能なセキュリティイベント・データを、(関連会社および復処理者を除く)第三者に開示しないものとします。デルは、本サービスの終了時に(いかなる理由においても)セキュリティイベント・データを返却または消去する義務を負わないものとします。自己の個人データがデルによって処理されることについて適切な通知を行うことを保証します。お客様が、(管轄権を有する裁判所または規制当局等による)法的に拘束力を有する命令に基づき、セキュリティイベント・データを消去せざるを得ない場合、デルは当該命令に従い、速やかに、対象となるセキュリティイベント・データの匿名化、仮名化、または消去を行うことに同意します。お客様が、本サービスにおけるデルが行う個人データの処理の範囲で、監督当局への事前相談を含む、デルが行う個人データの処理に関連するデータ保護影響評価を実施する場合、デルは、合理的な範囲でこれに協力するものとします。デルは、当該協力に掛かる合理的な費用を請求する権利を留保するものとします。処理の目的デルは、MSAの条件に基づいて情報セキュリティサービスをお客様に提供し、注文書、SOW、SLA、サービス説明書その他に規定された本サービスを提供するために個人データの処理を行います。処理の期間デルは、MSAの有効期間中、個人データを取得して処理するものとし、DPAに従って個人データを返還または消去するものとします。次の各号の個人データが対象となる可能性があります。ユーザ名、ユーザID、ロケーション、IPアドレス、MACアドレスなどのオンライン識別子、アクセスしたリソース、アクセス時刻、デバイス名などの、セキュリティログやアラートに含まれるITリソースに関する情報。悪意のあるファイル、ネットワーク・フラグメント、処理内容、ドメイン名、ネットワーク接続などの、セキュリティログやアラートに関する制御情報。デルがコンサルティングサービスを提供する上で、必要に応じて処理する可能性がある個人データには、以下に例示する情報が含まれます。(例:ユーザID、パスワード、コンピュータ名、ドメイン名、IPアドレス、cookieなどのソフトウェア使用パターンの追跡情報)情報技術に関する相談、サポートおよびサービスを提供する過程で、偶発的にアクセスする可能性がある、データ主体の電子メールの内容および送信データ。(偶発的なアクセスには、電子メールの送信、ルーティング、受信に関する電子メールによるコミュニケーションおよびデータを含むものとします。別紙2は、デルおよびデルの関連会社で処理または移転された個人データの保護に関する、デルの管理指針を示すものです。情報セキュリティプログラムに基づいて、デルの各部門は、自部門の管掌する責任を把握します。セキュリティに関する運用基準デルは、企業環境を保護するために情報セキュリティ運用基準を施行し、(1)情報セキュリティ、(2)システムおよび資産管理、(3)開発、(4)ガバナンスについて定めています。セキュリティに関する運用基準に従うことは、各社員の義務です。運用基準を遵守するために、情報セキュリティ部門は次の役割を担います。資産の分類および管理デルでは物理的および論理的な資産を記録し管理しています。デルのIT部門は、次のような資産を記録しています。データ分類基準、アーカイブされた情報など。ソフトウェア資産:特定のアプリケーション、システムソフトウェアなど。物理的資産:特定のサーバ、デスクトップ型/ノート型パソコン、バックアップ用/保管用テープ、プリンタ、通信機器など。これらの資産は、事業への重要性に基づいて機密性の高さが分類されています。管理措置の枠組みが定められています。その中で、アクセス管理、暗号化、ロギングおよび監視、データ消去の制御が含まれる場合があります。人的セキュリティ採用プロセスにおいて、各地域の法令に基づいてスクリーニング審査が行われます。デルでは、毎年従業員向けの必修コンプライアンス・トレーニングが実施され、従業員は情報セキュリティとデータ・プライバシーに関するオンライン・コースを受講し、合格することが義務付けられています。職種に応じて、セキュリティ啓発プログラムに基づいてその他の資料が提供されます。物理的・環境的セキュリティデルは、物理的なセキュリティのリスクを低減するため、様々な技術的・運用上の手段を講じています。脅威に関する変更点について継続的に確認します。セキュリティチームは、業界のベストプラクティスの情報を得て、全体として、独自の事業慣行とデルの期待値の両方を満たす手法を選択します。デルは、アーキテクチャ、運用、システムを含む、管理の要素を考慮したうえで、セキュリティに対する取り組みを検討するものとします。コミュニケーションおよび運用管理IT部門は、集中的な変更管理プログラムによって、企業インフラ、システム、アプリケーションに対する変更を管理します。テスト、ビジネス影響評価、必要に応じて経営層の承認などが含まれます。復旧について定められています。悪意のある資産の使用および悪意のあるソフトウェアから防御するために、リスクに応じた追加の対策が講じられており、情報セキュリティ運用基準の制定、アクセス権の制御、開発およびテスト環境の整備、サーバ、デスクトップ型/ノート型パソコンにおけるウィルス検知、電子メールおよび添付ファイルのスキャン、システムコンプライアンスのスキャン、侵入防止の監視および対応、主要なイベントのロギングおよび通知、データの種類に応じた情報取扱手順、eコマースのセキュリティおよびネットワークセキュリティ、システム/アプリケーションの脆弱性スキャンなどが含まれます。承認を取得する適切な手続きによって、企業システムへのアクセス権は制限されています。故意その他の理由を問わず、不正使用のリスクを低減するため、アクセス権は職務の分離と最小権限の原則に基づいて付与されます。リモートアクセスおよび無線接続は制限されており、ユーザおよびシステム上のセキュリティの設定が必要となっています。主要なデバイスとシステムの特定のイベントログは集中的に収集され、インシデント対応およびフォレンジック調査を可能にするために例外事項が報告されています。システム開発およびメンテナンスデルは、公表された第三者の脆弱性について、自社の環境での適用性を検討します。デルの事業およびお客様へのリスクを踏まえ、対処に向けた時間軸をあらかじめ設定しています。リスクに応じて、新規の主要なアプリケーションに対し、脆弱性スキャンおよび診断を実施しています。リスクに応じて、コードの脆弱性を事前に把握するために、実装前に開発環境でコードレビューおよびスキャンを行っています。これらの手続によって積極的に脆弱性を特定し、コンプライアンスを推進しています。コンプライアンス情報セキュリティ部門、法務部門、プライバシーおよびコンプライアンス部門は、デルに適用され得る適用法令の把握に協力しています。自社およびお客様の知的財産権、ソフトウェアの使用権、従業員およびお客様の個人情報の保護、データ保護およびデータ取扱手続、越境データ移転、財務および運用手続、技術に関する輸出規制、フォレンジック対応などの項目が含まれますが、これらに限定されません。セキュリティ啓発、セキュリティ・コンサルティング、ポリシーの例外審査、リスク管理などを兼ね備えることによってコンプライアンスを推進しています。