Service Level Agreement
Versie informatie
Versie
Datum
Status
Auteur
Toelichting
1.0
25 januari 2022
Definitief
Bertus Meijer
Vrijgave document
1.1
21 juli 2022
Definitief
Bertus Meijer
Opmerkingen verwerkt
Inhoud
Partijen
1. Algemeen
1.1 Inleiding
1.2 Scope van deze SLA (Programmatuur en omgeving)
1.3 Wijzigingen op deze SLA
1.4 Definities en begrippen
2. Communicatie en contactpunten
2.1 Corporatieketen.nl Support
2.2 Service window
2.3 Communicatie
2.4 Basiskennis van Programmatuur bij Afnemer
3. Dienstverlening
3.1 Test- en productieomgeving
3.2 Beschikbaarheid
4. Releasebeleid
4.1 Soorten Releases
4.2 De release notes
4.3 Ondersteuning op Releases
4.4 Wijzigingen met een wettelijke grondslag
4.5 Gekoppelde systemen
5. Koppelingen
6. Performance
6.1 Inleiding
6.2 Dedicated cloud infrastructuur
6.3 Verminderde performance niet veroorzaakt door Corporatieketen.nl
7. Proactief beheer/ onderhoud
7.1 Op Product en inrichting
7.2 Op cloud infrastructuur
7.3 Monitoring
8. Reactief beheer / support
8.1 Meldingen aanmaken
8.2 Typering & classificatie van meldingen
8.3 Behandeling van incidenten
8.4 Behandeling van verzoeken
8.5 Behandeling van gebruikersvragen
8.6 Behandeling van overige issuetypes
8.7 Afmelding van Issues
9. Uitsluitingen
Service Level Agreement
Partijen
Deze Service Level Agreement (SLA) is van toepassing als u gebruik maakt van de diensten van Corporatieketen.nl. Afnemer (partij(en) die gebruik maakt van de diensten) en Leverancier (Corporatieketen.nl B.V., ingeschreven in het handelsregister onder nummer 80853773) worden hierna gezamenlijk “Partijen” genoemd.
Laatst gewijzigd op: 21 juli 2022
1. Algemeen
1.1 Inleiding
Corporatieketen.nl zorgt ervoor dat Afnemers maximaal profijt hebben van de Programmatuur en diensten die wij leveren. Onze medewerkers zijn beschikbaar voor productvragen, uitbreiding van bestaande functionaliteit en ondersteuning. Ook zijn we altijd geïnteresseerd in suggesties voor verbetering. Wij spannen ons vanzelfsprekend in om onze Programmatuur zonder problemen beschikbaar te houden. In het geval dat een storing de beschikbaarheid vermindert, verplichten wij ons tot het oplossen van de storing binnen de in deze Service Level Agreement (hierna SLA) overeengekomen termijnen.
1.2 Scope van deze SLA (Programmatuur en omgeving)
De afspraken in deze SLA hebben betrekking op de Product-omgeving die Afnemer bij Corporatieketen.nl afneemt. Deze SLA en het daarbij behorende support en onderhoud is van kracht vanaf het moment dat Programmatuur live gaat bij Afnemer. Deze SLA en het daarbij behorende support en onderhoud is alleen van toepassing op de productieomgeving. Tijdens een (implementatie)project zijn de Corporatieketen.nl projectteamleden het aanspreekpunt voor issues met betrekking tot (onderdelen van) Programmatuur die nog niet live is/zijn. Na livegang is Corporatieketen.nl Support het aanspreekpunt voor uitvoering van de SLA en het support en onderhoud, met uitzondering van de zaken die in onderling overleg als nazorg door het projectteam zijn gekwalificeerd.
1.3 Wijzigingen op deze SLA
1.3.1 Wijzigingen
Leverancier behoudt zich het recht voor deze SLA te wijzigen of aan te vullen. Wijzigingen gelden ook ten aanzien van reeds gesloten Overeenkomsten met inachtneming van een termijn van 30 dagen na bekendmaking van de wijziging. Wijzigingen in de financiële afspraken ten opzichte van de SLA tussen Afnemer en Leverancier kunnen alleen plaatsvinden als dit vooraf door Corporatieketen.nl en Afnemer wordt besproken en hierop door beide partijen schriftelijk akkoord is geven.
1.3.2. Wijzigingen of afwijken van de SLA op verzoek van Afnemer
Leverancier heeft als uitgangspunt één standaard SLA voor alle Afnemers. Een Afnemer kan een verzoek indienen voor het wijzigen of afwijken van de SLA. Een wijzigingsverzoek moet altijd via de directie van Corporatieketen.nl worden ingediend. Wij zullen het verzoek binnen 30 dagen beoordelen en vervolgens gemotiveerd accorderen of afwijzen. Wijzigingen in de standaard SLA worden doorgevoerd en zijn van toepassing op alle Afnemers. Afwijkingen ten opzichte van de standaard SLA worden in de SaaS-overeenkomst met Afnemer benoemd onder expliciete verwijzing naar het artikel waarvan afgeweken wordt.
Issuetype
In dit document wordt de volgende terminologie gebruikt:
Contact personen
Door Afnemer aangewezen contactpersonen die in contact zijn met Corporatieketen.nl Support over meldingen.
Applicatiebeheer
Beheertaken gericht op correctief, preventief, perfectief en adaptief onderhoud van het in beheer zijnde Product. Dit betreft zowel het functioneel als technisch beheer.
Best effort
In geval van ‘best effort’ geldt een inspanningsverplichting. Er is geen sprake van een uiterste hersteltijd.
Backwards compatible
De functionaliteit die beschikbaar is gekomen en in eerdere releases blijft werken na een update.
Contact personen
Door Afnemer aangewezen contactpersonen die in contact zijn met Corporatieketen.nl Support over meldingen.
Bug
Technische storing binnen de software die kan worden herleid naar de programmacode
Bug fix
Oplossing van een bug. Eén of meerdere bugfixes worden al dan niet gezamenlijk in een periodieke release of in een hotfix uitgeleverd.
Calamiteit
Een incident met de urgentieclassificatie kritiek.
Cloud infrastructuur
De configuratie van het Microsoft Azure platform.
Derde partij
Een andere partij dan a) Afnemer, b) Corporatieketen.nl of c) een toeleverancier van Corporatieketen.nl.
Eindgebruikers
Iedere gebruiker (vanuit de interne organisatie van Afnemer) die met toestemming van Afnemer Product gebruikt.
End-of-life
Als een Corporatieketen.nl product end-of-life is verklaard, mogelijk met een ingangsdatum, dan vervalt de SLA voor deze Programmatuur per de opgegeven datum.
Event management
Zorgen dat de cloud infrastructuur van Corporatieketen.nl en daarop geïnstalleerde Product oplossing constant wordt gemonitord en om gebeurtenissen te filteren en te categoriseren om te beslissen over geschikte acties.
Gebruiksrecht
Het recht om Product te gebruiken.
Hot fix
Oplossing van een bug met urgentie kritisch of hoog. Een hotfix wordt tussentijds uitgeleverd, onafhankelijk van de periodieke releases.
Identity management
Gebruikersbeheer.
Gebruikersbeheer.
Administratie en opvolging van verstoringen, inclusief release updates.
Infrastructuur
De configuratie van het Microsoft Azure platform of de technische infrastructuur van Afnemer of derden.
Programmatuur
De aan Afnemer voor gebruik ter beschikking gestelde SaaS-applicaties.
Corporatieketen.nl Support
Het centrale contactpunt bij Corporatieketen.nl waar meldingen moeten worden aangemeld door de contactpersonen van Afnemer. Corporatieketen.nl Support heeft als taak alle meldingen te registreren, over de voortgang te communiceren en werkzaamheden te coördineren.
Meerwerk
Dienstverlening die buiten de reikwijdte van deze SLA valt en wordt uitgevoerd volgens de gebruikelijke tarieven van Corporatieketen.nl. Een verzoek tot meerwerk wordt afgehandeld door de Contactpersonen van Afnemer en Corporatieketen.nl en resulteert eventueel in een offerte/opdracht welke door Afnemer dient te worden ondertekend.
Meldingnummer
Het unieke nummer dat door Corporatieketen.nl Support aan een melding is toegekend en waaronder het geregistreerd staat in ons helpdesksysteem.
Nieuwe versie
Uitbreiding of aanpassing van de werking van Product functionaliteit die ter beschikking komt aan alle gebruikers.
Officiële feestdagen
Nieuwjaarsdag, Tweede Paasdag, Koningsdag, Hemelvaartsdag, Tweede Pinksterdag, Kerstmis.
Omgeving
Een omgeving bestaat uit een volledige installatie van Product, inclusief de benodigde koppelingen en databases.
Onderhoudswindow
De tijd die we reserveren voor onderhoud aan Product en overige software die onderdeel uitmaken van de dienstverlening.
Overeenkomst
De tussen Afnemer en Corporatieketen.nl overeengekomen overeenkomst voor het ter beschikking stellen en gebruik van Product
Probleemmanagement
Onderzoeken van trends om problemen te voorkomen.
Productieomgeving
De omgeving waarin Product voor gebruik beschikbaar wordt gesteld (de zogenaamde werkomgeving).
Release
Nieuwe uitgave van Product die andere functionaliteiten en/of datastructuren bevat ten opzichte van de voorgaande release.
Release notes
Documentatie met toelichting op de doorgevoerde wijzigingen in een release.
Release, huidige
De laatste door Corporatieketen.nl uitgeleverde definitieve release van Product.
Release, vorige
De laatste door de huidige release vervangen release van Product.
Retentie
Het vasthouden voor een bepaalde periode. Back-ups worden voor deze aangegeven periode bewaard.
Request fulfilment
Administratie en opvolging van klantverzoeken, inclusief release updates.
Service window
Tijden waarbinnen wij service verlenen. Hierbij wordt onderscheid gemaakt tussen reguliere service en service bij calamiteiten.
Verzoek
Verzoek tot aanpassing van, of toevoeging op, de functionaliteit van Product of infrastructuur.
Workaround
Tijdelijke aanpassing van het werkproces, de functionele werking of vorm van Product, gericht op (tijdelijk) wegnemen van een probleem.
2. Communicatie en contactpunten
2.1 Corporatieketen.nl Support
Event management (monitoring);
Incident management (administratie en opvolging van verstoringen);
Request fulfilment (administratie en opvolging van klantverzoeken);
Probleem management (onderzoeken van trends om problemen te voorkomen);
Identity management (gebruikersbeheer).
2.2 Service window
2.3 Communicatie
2.4 Basiskennis van Programmatuur bij Afnemer
3. Dienstverlening
3.1 Test- en productieomgeving
3.1.1 Testomgeving3
3.1.2 Productieomgeving
3.2 Beschikbaarheid
4. Releasebeleid
4.1 Soorten Releases
4.1 Soorten Releases
- De aard van de doorgevoerde wijzigingen (oplossing van een bug of uitbreiding van vorm of functionaliteit).
- De reden van de wijziging (bug of aanvraag, datum van melding).
4.3 Ondersteuning op Releases
4.4 Wijzigingen met een wettelijke grondslag
4.5 Gekoppelde systemen
5. Koppelingen
6. Performance
6.1 Inleiding
6.1 Inleiding
6.3 Verminderde performance niet veroorzaakt door Corporatieketen.nl
- Wijzigingen in de infrastructuur en daaraan gerelateerde zaken zoals securityinstellingen van Afnemer.
- Wijzigingen in koppelvlakken van systemen waarmee Programmatuur zijn gekoppeld.
- Wijzigingen in systemen waarmee Product zijn gekoppeld.
7. Proactief beheer/ onderhoud
7.1 Op Product en inrichting
- Corporatieketen.nl voert periodiek controles uit op het juist functioneren van Programmatuur door middel van functionele en technische controles (logboeken, etc.). Eventuele onvolkomenheden worden door Corporatieketen.nl beoordeeld en geclassificeerd en in behandeling genomen conform de issue typen zoals benoemd in hoofdstuk 8 (Reactief beheer) van deze SLA. Vanuit dit beheer kan Corporatieketen.nl aan Afnemer aanbevelingen doen om de in gebruik zijnde Programmatuur beter te laten functioneren. Indien dit aan de orde is zullen Afnemer en Corporatieketen.nl hierover nadere afspraken maken. Hiermee wordt niet bedoeld onvolkomenheden zoals beschreven bij dit punt in de alinea hierboven.
- Corporatieketen.nl voert monitoring uit op het goed performen van Programmatuur. Eventuele onvolkomenheden worden door Corporatieketen.nl beoordeeld en geclassificeerd en in behandeling genomen conform de issue typen zoals benoemd in hoofdstuk 8 (Reactief beheer) van deze SLA.
7.2 Op cloud infrastructuur
Tenminste de volgende werkzaamheden worden door Corporatieketen.nl uitgevoerd:
- Proactief onderhoud aan de app services en database services.
- Proactief onderhoud aan de geconfigureerde verbindingen naar Afnemer.
7.3 Monitoring
Corporatieketen.nl zorgt voor monitoring en alerting van de omgeving ten behoeve van beveiliging, beschikbaarheid en performance/capaciteitsmanagement.
8. Reactief beheer / support
Corporatieketen.nl spant zich maximaal in om Programmatuur zonder problemen beschikbaar te houden. Mocht zich toch een storing voordoen, dan zijn de afspraken uit dit hoofdstuk van toepassing op onze dienstverlening.
8.1 Meldingen aanmaken
Afnemer kan haar problemen, wensen of mededelingen doorgeven via één van de kanalen genoemd in paragraaf 2.3. De melding zal altijd worden opgenomen in het Corporatieketen.nl klantportaal. Corporatieketen.nl zorgt ervoor dat de status van meldingen hier online beschikbaar is. Meldingen die niet zichtbaar zijn in dit klantportaal, zijn niet bekend bij Corporatieketen.nl.
8.2 Typering & classificatie van meldingen
De melding wordt na binnenkomst door Corporatieketen.nl voorzien van een typering (‘issuetype’), waarbij ook de prioriteit wordt bepaald (classificatie). De uitkomst van deze beoordeling is bepalend voor welk proces binnen Corporatieketen.nl wordt gestart. Meldingen krijgen een uniek identificatienummer toegekend. Een deel van de issuetypes wordt toegekend na beoordeling door Corporatieketen.nl en kunnen niet worden gekozen via het Corporatieketen.nl klantportaal. In onderstaande tabel wordt duidelijk welke issuetypes Corporatieketen.nl hanteert en wat we hieronder verstaan.
Issuetype
Omschrijving
Oplostijd
Prioriteit
Meerwerk
MELDINGEN VIA HET KLANTPORTAAL
Incident
Een niet-geplande verstoring van een Corporatieketen.nl product. Functionaliteit werkt niet meer zoals bij oplevering.
Conform SLA
Conform SLA
`n.v.t.
Gebruikers Vraag
Een vraag over de werking van een Corporatieketen.nl product.
In overleg
Conform SLA
`n.v.t.
Verzoek
Door klant gevraagde wijziging van de inrichting van Corporatieketen.nl.
In overleg
In overleg
Ja
Aanvraag consultant
Ondersteuning door een consultant van Corporatieketen.nl.
In overleg
In overleg
Ja
Mededeling
Melding van een situatie die belangrijk kan zijn voor Corporatieketen.nl, zoals een update van de testomgeving.
`n.v.t.
`n.v.t.
`n.v.t.
Productwens
Wens voor verbetering van een Corporatieketen.nl product.
In overleg
In overleg
In overleg
Versie update
Verzoek tot installatie van een nieuwe release.
In overleg
In overleg
Conform SLA
Testbevinding
Een onvolkomenheid die is geconstateerd bij het testen van een nieuwe versie.
In overleg
In overleg
Nee
Testbevinding
Een onvolkomenheid die is geconstateerd bij het testen van een nieuwe versie.
In overleg
In overleg
Nee
Issuetype
Omschrijving
Oplostijd
Prioriteit
Meerwerk
MELDINGEN DIE DOOR CORPORATIEKETEN.NL WORDEN TOEGEKEND
Service
Beperkt meerwerk waarvoor Corporatieketen.nl geen rekening stuurt.
In overleg
In overleg
Nee
Performance
Verminderde snelheid van een Corporatieketen.nl product. Wordt gemeld als incident.
Conform SLA
Conform SLA
Conform SLA
Beveiliging
Mogelijk issue met beveiliging of privacy. Wordt gemeld als incident
Conform SLA
Conform SLA
Conform SLA
8.3 Behandeling van incidenten
We spreken over een incident als functionaliteit (ongepland) niet meer werkt zoals bij oplevering. Bij incidenten wordt ‘uiterste reactietijd’, ‘uiterste aanvangstijd’ en de ‘maximale hersteltijd’ gehanteerd, waarbij de prestatienormen afhankelijk zijn van de vastgestelde prioriteit. Het issuetype ‘incident’ staat centraal in deze SLA; hierover worden specifieke dienstverleningsafspraken gemaakt omdat het storingen betreft. De prioriteit wordt bepaald aan de hand van de urgentie van het incident (hoe snel moet de service worden hersteld) en de impact die het incident veroorzaakt (hoe groot zijn de gevolgen). In onderstaande tabellen staat beschreven hoe Corporatieketen.nl tot deze beoordeling komt.
8.3.1 Bepaling van prioriteit: Urgentie x Impact
De impact van een incident wordt door Corporatieketen.nl bepaald door de urgentie af te wegen tegen de impact. Hieronder verstaan we het volgende:
Urgentie:
De mate waarin een incident uitstel kan verdragen, hoe snel is een oplossing vereist?
Urgentie
Omschrijving
Hoog
- Het werk dat moet worden hersteld is zeer arbeidsintensief.
Midden
- Werk dat blijft liggen is relatief snel te herstellen.
Laag
- Er hoeft geen werk ingehaald te worden.
Impact:
De mate waarin een incident productie verstorend is, hoeveel gebruikers worden er mogelijk door getroffen?
Impact
Definitie
Hoog
- Een relatief groot aantal medewerkers kan bepaalde werkzaamheden niet meer uitvoeren, er is geen workaround mogelijk.
- Consumenten worden ernstig benadeeld door het incident.
- Er is een aanzienlijke kans op ernstige gevolgen voor informatiebeveiliging en/of bescherming van persoonsgegevens.
Midden
- Medewerkers ondervinden aanzienlijke hinder bij uitvoering van hun werk.
- Consumenten ondervinden aanzienlijke hinder door het incident.
Laag
- Niet-primaire functionaliteit werkt niet, maar doorwerken is mogelijk.
- De dienstverlening aan klanten wordt beperkt gehinderd
Op basis van de afweging van urgentie en impact volgt een status voor de prioriteit. In de tabel hieronder is weergeven hoe die afweging leidt tot een prioriteit. Daarnaast hanteert Corporatieketen.nl de volgende prioriteiten met symbolen:
Kritiek
Hoog
Normaal
Laag
8.3.1 Bepaling van prioriteit: Urgentie x Impact
Bij het verhelpen van incidenten wordt onderscheid gemaakt in reactietijd, aanvangstijd en hersteltijd. Reactietijd is van toepassing op alle meldingen, aanvangstijd en hersteltijd hebben uitsluitend betrekking op het issuetype incidenten.
Tijden
Definitie
Status
Reactietijd
Het aantal uur tussen ontvangst van de melding bij Corporatieketen.nl en het versturen van de bevestiging door Corporatieketen.nl voorzien van classificatie (issuetype) en prioriteit.
‘Beoordeling’
Aanvangstijd
Het aantal uur waarbinnen het incident is toegewezen aan een medewerker/team voor het oplossen. Dit gaat in nadat het resultaat van de beoordeling is verstuurd naar Opdrachtgever én het probleem reproduceerbaar is.
‘To Do’
Hersteltijd
‘In behandeling’
8.3.1 Bepaling van prioriteit: Urgentie x Impact
Prioriteit
Uiterste reactietijd
Uiterste aanvangstijd (incidenten)
Maximale hersteltijd (incidenten)
1 (Kritiek)
4 uur
8 uur
2 (Hoog)
16 uur
32 uur
3 (Normaal)
16 uur
80 uur
4 Laag / op afspraak
In overleg
In overleg
Bij een (mogelijk) kritiek incident dient direct ook telefonisch contact opgenomen te worden met Corporatieketen.nl Support, om zeker te zijn dat wij zo snel mogelijk kunnen starten met oplossen.
Bij kritieke incidenten is feitelijk geen sprake van ‘uiterste reactietijd’ omdat in die situatie altijd direct telefonisch contact opgenomen moet worden. Tijdens het telefoongesprek vindt de beoordeling plaat Bij het aanmelden van het incident dient rekening te worden gehouden met het service window van Corporatieketen.nl Support. Indien incidenten buiten het service window worden aangemeld gaat de uiterlijke reactietijd in vanaf het moment dat het service window weer ingaat.
8.3.3 Escalatie bij onenigheid over prioriteit of issuetypering
Niveau
Corporatieketen.nl
0
1
8.3.4 Afschalen van de prioriteit
8.3.5 Wachten op reactie Afnemer/derde partijen
8.3.6 Prestatienormen
8.3.7 Afhankelijkheid van derde partijen
8.3.8 Procedure & checklist bij aanmelden van verstoringen
Checks vooraf door functioneel- of applicatiebeheer van Afnemer:
- Werkte de functionaliteit bij oplevering wel?
- Zijn er door functioneel beheerders recent wijzigingen in de inrichting uitgevoerd die het probleem mogelijk kunnen veroorzaken?
- Zijn er wijzigingen in de inrichting van gekoppelde systemen uitgevoerd die het probleem mogelijk kunnen veroorzaken?
Als wordt vermoed dat het een storing in een Corporatieketen.nl product betreft, dan graag een zo volledig mogelijke melding aanmaken conform de volgende punten:
- Geef een duidelijke samenvatting van het probleem in de titel.
- Beschrijf wat de verwachte situatie was, wat de huidige situatie is en welke stappen je neemt om tot het probleem te komen, eventueel aangevuld een adres waar het probleem zich voordoet.
- Voeg zoveel mogelijk screenshots/film en voorbeeldklanten toe. Wees daarbij alert op privacygevoelige informatie over klanten en personen!
- Doet het probleem zich continu voor of met intervallen?
- Welk product/module/onderdeel betreft het?
- Welke omgeving betreft het? Test, acceptatie of productie?
- Welke mogelijke oorzaken zijn al onderzocht?
- Wat zijn de gevolgen voor de organisatie en/of klanten? Betreft het één of meerdere gebruikers? Is er een workaround mogelijk?
- Naam en contactgegevens van de melder.
8.3.9 Ondersteuning Corporatieketen.nl bij overige verstoringen (geen incident)
Corporatieketen.nl biedt graag ondersteuning bij het analyseren en/of oplossen van andere storingen die gevolgen hebben voor Product. Corporatieketen.nl zet de melding dan om naar ‘Verzoek’. Deprioriteit wordt in overleg bepaald. Er kan bij urgente verstoringen in overleg- worden besloten om geen offerte op te stellen om tijd te winnen.
8.3.10 Representatieve testomgeving
Voor het dagelijks beheer heeft Corporatieketen.nl altijd een testomgeving nodig om incidenten te kunnen oplossen. Als er geen testomgeving voor dagelijks beheer beschikbaar is, kan Corporatieketen.nl de SLA verplichtingen ten aanzien van incidenten mogelijk onvoldoende naleven.
8.4 Behandeling van verzoeken
Verzoeken zijn wijzigingen op inrichting van Product. Voor het uitvoeren van Verzoeken wordt vooraf door Corporatieketen.nl een offerte opgesteld. Na akkoord door Afnemer op deze offerte worden de activiteiten gepland. In overleg tussen Afnemer en Corporatieketen.nl wordt afgestemd op welke termijn de werkzaamheden zullen zijn afgrond.