TERMO DE RESPONSABILIDADE COMPARTILHADA

Ao contratar nossos serviços, o cliente declara estar ciente e concordar com o presente Termo.

Segurança e conformidade são responsabilidades compartilhadas entre a Central Server Informática Ltda., que opera sob as marcas Nevolus e CentralServer, e o cliente de maneira complementatar: a Nevolus é responsável pela segurança e operação da infraestrutura da nuvem, enquanto o cliente é responsável pela segurança e operação dos servidores virtuais que rodam na nuvem.

Este termo detalha o papel de cada parte no gerenciamento e manutenção da segurança do ambiente. O modelo é composto por duas camadas:

• Cliente (mantém servidores virtuais, sistema operacional e aplicativos);
• Nevolus (mantém infraestrutura física e plataforma de virtualização).

Detalhamento da matriz de responsabilidades:

Cliente	Confidencialidade e privacidade de dados
	Integridade, proteção e backup de dados
	Servidores virtuais, sistemas operacionais e aplicativos
Nevolus	Plataforma de virtualização e console de gerenciamento da nuvem
	Infraestrutura de hardware (servidores físicos e rede)
	Data center (estrutura predial, energia e ar-condicionado *)

(*) Os data centers da Nevous são fornecidos pela empresa Ascenty. 

1.1 Responsabilidades do Cliente

O cliente é responsável pelas camadas de servidor virtual, sistema operacional e softwares que rodam no servidor, devendo atuar com relação a: adoção das melhores práticas de desenvolvimento e manutenção de sistemas, controle de desempenho das aplicações, licenciamento de software, política de privacidade, instalação de correções de segurança, adequação à legislação vigente, otimização e manutenção de códigos, depuração da falhas, monitoramento, backup de dados e parametrização de serviços.

1.2 Responsabilidades da Nevolus

A Nevolus é responsável por implementar e manter atualizado os componentes que executam os serviços oferecidos: servidores físicos, plataforma de virtualização, redes e console de gerenciamento.

NOTA: Para as aplicações que rodam em ambientes como AWS e Azure, cabe ao fornecedor da nuvem pública a responsabilidade sobre os componentes de serviço de provedor.