Bab 1 · ProjectVIEW ERP Master SaaS Framework
Bab 1 mendefinisikan lebih dari 130 istilah yang digunakan di seluruh ProjectVIEW ERP Master SaaS Framework — mulai dari Authorised User dan Availability hingga RPO, RTO, Champion, dan Escrow Agent — serta menetapkan aturan penafsiran dan urutan prioritas antara Commercial Contract dan Framework ini. Bab ini juga mencantumkan rujukan regulasi yang menjadi dasar Framework serta proses tata kelola perjanjian.
- 130+istilah yang didefinisikan
- GDPR · PDPLdasar regulasi
- ISO 27001 · 9001 · 20000-1standar yang dirujuk
1.1 Definisi
Dalam Framework ini, kecuali konteksnya mensyaratkan lain, istilah berikut memiliki arti seperti yang ditetapkan di bawah:
| Istilah | Definisi |
|---|---|
| Acceptable Use Policy | Serangkaian aturan dan pembatasan yang mengatur penggunaan Platform/Aplikasi/Portal ProjectVIEW ERP dan/atau seluruh Addon terkait oleh Customer dan Authorised User-nya, termasuk larangan atas penggunaan yang melanggar hukum, reverse-engineering, berbagi kredensial, dan automated scraping, sebagaimana didefinisikan dalam Bab 12. |
| AI Agent (Software Quality) | AI Testing Agent khusus yang dikonfigurasi dengan pengetahuan domain spesifik Customer (konfigurasi modul, aturan bisnis, skema data, taksonomi peran) yang secara otonom menjalankan skenario pengujian terhadap instance ProjectVIEW ERP milik Customer melalui secure API integration layer milik Provider, sebagaimana didefinisikan dalam Bab 5. |
| Authorised User | Setiap individu yang diberi wewenang oleh Customer untuk mengakses dan menggunakan Platform, masing-masing harus diberi identitas pengguna yang unik. |
| Availability | Persentase waktu selama satu bulan kalender ketika Platform beroperasi dan dapat diakses oleh Authorised User, dihitung sesuai dengan Bagian 3 (SLA). |
| Azure | Microsoft Azure, platform komputasi awan yang dioperasikan oleh Microsoft Corporation tempat Platform dihosting, termasuk Microsoft Entra ID (sebelumnya Azure Active Directory) untuk manajemen identitas dan akses. |
| ARR (Annual Recurring Revenue) | Nilai tahunan langganan Customer, yang mencakup total biaya langganan modul (biaya tahunan per pengguna di seluruh modul berlisensi dalam Volume Band yang berlaku), biaya langganan Addon/Connector/Portal, dan biaya tambahan berulang apa pun yang ditetapkan sebagai kontribusi ARR dalam Commercial Contract. ARR tidak mencakup biaya implementasi/layanan satu kali, biaya kustomisasi khusus, premi Extended Support, biaya Escrow Agent, dan biaya akomodasi. ARR menjadi dasar perhitungan SLA Non-Compliance Penalties (Bab 3, §3.8) dan dijelaskan dalam Bab 11, §11.5. |
| Annual Subscription Fee | Biaya tahunan yang dibayarkan oleh Customer untuk akses ke Platform berdasarkan model lisensi Universal/Concurrent User, sebagaimana ditetapkan dalam Commercial Contract. Biaya ini ditentukan oleh Volume Band yang berlaku untuk total jumlah Concurrent User Customer dan mencakup akses platform, infrastruktur cloud khusus, layanan dukungan, rilis, upgrade major-version, pemeliharaan COTS, Lifetime Software Warranty, BCDR, dan kepatuhan. Lihat Bab 11, §11.4.1. |
| BCDR (Business Continuity & Disaster Recovery) | Program terintegrasi milik Provider untuk perencanaan kesinambungan bisnis, pengelolaan backup, replikasi data, dan prosedur pemulihan bencana yang memastikan Platform tetap tersedia dan Customer Data tetap dapat dipulihkan dalam target RPO dan RTO yang dikontrakkan, sebagaimana didefinisikan dalam Bab 9. |
| BCMS (Business Continuity Management System) | Sistem manajemen milik Provider yang selaras dengan ISO 22301:2019, mencakup kebijakan, prosedur, tata kelola, dan mekanisme perbaikan berkelanjutan yang membangun dan mempertahankan kapabilitas kesinambungan bisnis untuk Platform, sebagaimana didefinisikan dalam Bab 9. |
| BCP (Business Continuity Plan) | Serangkaian prosedur, peran, protokol komunikasi, inventaris sumber daya, dan alur kerja pemulihan yang didokumentasikan dan dipelihara Provider untuk memulihkan atau mempertahankan layanan Platform selama gangguan, sebagaimana didefinisikan dalam Bagian 9.8.2. |
| BIA (Business Impact Analysis) | Penilaian terstruktur yang mengidentifikasi proses bisnis kritis yang didukung Platform, memetakan ketergantungannya pada komponen Platform, dan mengukur dampak gangguan layanan untuk menyetel target pemulihan (RPO/RTO), sebagaimana didefinisikan dalam Bagian 9.8.1. |
| Billing Period | Periode dua belas (12) bulan yang dimulai pada tanggal penandatanganan Framework (Contract), yang mewakili satu siklus langganan lisensi tahunan. Setiap Billing Period mencakup Second Level Support (maintenance dan support) serta Software Updates dan Upgrades gratis. Lihat Bab 11, §11.12.1. |
| Periode Mengikat | Komitmen langganan minimum yang mengikat Customer pada pendaftaran ProjectVIEW ERP, yang mencakup jumlah Billing Period yang ditetapkan dalam Commercial Contract. Kedua Pihak tidak boleh mengakhiri untuk alasan kenyamanan selama Binding Period. Lihat Bab 11, §11.12.1. |
| Business Day | Setiap hari selain Jumat, Sabtu, atau hari libur nasional di Uni Emirat Arab, kecuali disepakati lain oleh Para Pihak. |
| CAB (Change Advisory Board) | Badan tata kelola yang bertanggung jawab untuk meninjau, menyetujui, atau menolak perubahan Normal dan Emergency pada Platform, sebagaimana dijelaskan dalam Bagian 4.6. |
| Cessation Plan | Rencana keluar terstruktur yang disusun Provider setelah menerima pemberitahuan formal dari Customer untuk menghentikan Subscription tanpa beralih ke versi penerus. Cessation Plan mencakup pengembalian data, dekomisioning lingkungan, pemutusan integrasi, dan pengelolaan kewajiban yang tetap berlaku, sebagaimana didefinisikan dalam Bagian 10.9. |
| Change Request | Permintaan formal untuk modifikasi konfigurasi, fungsi, atau integrasi Platform, yang dikelola melalui proses Change Management yang didefinisikan dalam Bagian 4.6. |
| Champion (DANAOS ProjectVIEW ERP) | Power user senior yang ditunjuk Customer yang telah menyelesaikan Program Pelatihan Champion khusus dan lulus ujian formal Champion (§6.6.3). Setiap Customer harus menetapkan minimal dua (2) Champion (Utama dan Wakil). Champion berfungsi sebagai kontak dukungan Level 1 Customer untuk pengguna intranet (perusahaan) dan extranet (portal), serta sebagai saluran komunikasi utama dengan Provider sejak Go-Live dan seterusnya (§6.6.4). |
| CI/CD (Continuous Integration / Continuous Delivery) | Pipa pengiriman perangkat lunak otomatis milik Provider yang membangun, menguji, dan menerapkan perubahan kode dari repositori Git hingga ke Staging Environment, memastikan konsistensi dan mengurangi kesalahan deployment manual. |
| CMT (Crisis Management Team) | Tim pimpinan yang ditunjuk Provider dan diaktifkan selama kejadian pemulihan bencana DR-1 dan DR-2, terdiri dari CTO (Incident Commander), Cloud Operations Lead, DBA Lead, Customer Account Manager, dan Communications Lead, sebagaimana didefinisikan dalam Bagian 9.8.2. |
| CSI (Continual Service Improvement) | Program selaras ITIL yang dijalankan Provider untuk mendorong peningkatan berkelanjutan dalam kualitas layanan, efisiensi operasional, dan kepuasan Customer, sebagaimana didefinisikan dalam Bagian 4.10. |
| CISO | Chief Information Security Officer — eksekutif yang ditunjuk Provider dan bertanggung jawab atas program keamanan informasi, tata kelola ISMS, dan persetujuan atas perubahan terkait keamanan, sebagaimana dirujuk dalam Bab 8. |
| Concurrent User | Individu yang secara bersamaan login dan aktif menggunakan Platform berdasarkan model lisensi Universal/Concurrent User. Jumlah Concurrent User pada waktu tertentu tidak boleh melebihi jumlah Universal User berlisensi milik Customer sebagaimana ditetapkan dalam Commercial Contract dan diatur oleh Volume Band yang berlaku. Lihat Bab 11, §11.3.2. |
| Confidential Information | Seluruh informasi yang diungkapkan oleh satu Pihak kepada Pihak lainnya, baik secara lisan, tertulis, maupun dengan cara lain, yang ditetapkan sebagai rahasia atau yang secara wajar semestinya dipahami sebagai rahasia berdasarkan sifat informasi dan keadaan pengungkapannya. |
| CSP (Content Security Policy) | Header keamanan HTTP yang diterapkan Platform untuk mengurangi serangan cross-site scripting (XSS) dan data-injection dengan menetapkan sumber konten yang disetujui, sebagaimana didefinisikan dalam Bagian 8.4.4. |
| CVSS (Common Vulnerability Scoring System) | Kerangka kerja standar industri untuk menilai tingkat keparahan kerentanan perangkat lunak pada skala 0.0–10.0, yang digunakan Provider untuk memprioritaskan jadwal remediasi kerentanan, sebagaimana didefinisikan dalam Bagian 8.7.2. |
| Customer | Entitas yang diidentifikasi dalam Commercial Contract yang telah memasuki Framework ini untuk penyediaan Platform dan Layanan terkait. |
| Customer Data | Seluruh data, informasi, dokumen, dan materi yang diunggah ke, dihasilkan dalam, atau diproses oleh Platform oleh atau atas nama Customer, termasuk Data Pribadi. |
| Data Controller | Sebagaimana didefinisikan dalam Pasal 4(7) GDPR: orang perseorangan atau badan hukum yang, sendiri atau bersama pihak lain, menentukan tujuan dan cara pemrosesan Data Pribadi. Terkait Customer Data, Customer bertindak sebagai Data Controller. |
| Data-Integrity Report | Laporan otomatis yang dihasilkan oleh AI agents pada akhir setiap siklus pengujian, yang mendokumentasikan hasil pernyataan integritas referensial, komputasional, dan temporal yang dijalankan terhadap skema data Customer, sebagaimana didefinisikan dalam Bagian 5.7.3. |
| Data Processor | Sebagaimana didefinisikan dalam Pasal 4(8) GDPR: orang perseorangan atau badan hukum yang memproses Data Pribadi atas nama Data Controller. Terkait Customer Data, Provider bertindak sebagai Data Processor. |
| Data Protection Laws | General Data Protection Regulation (EU) 2016/679 (GDPR), UAE Federal Decree-Law No. 45 of 2021 on Personal Data Protection (PDPL), dan undang-undang perlindungan data serta privasi lainnya yang berlaku di yurisdiksi tempat Para Pihak beroperasi. |
| Data Subject | Seorang individu alami yang teridentifikasi atau dapat diidentifikasi yang Data Pribadinya diproses berdasarkan Kerangka ini, sebagaimana didefinisikan dalam Pasal 4(1) GDPR dan Pasal 1 UAE PDPL. |
| DIAC (Dubai International Arbitration Centre) | Lembaga arbitrase dan mediasi yang ditetapkan berdasarkan Kerangka ini untuk penyelesaian sengketa yang tidak dapat diselesaikan melalui negosiasi dengan itikad baik. Mediasi dan arbitrase yang mengikat akan dilaksanakan berdasarkan aturan yang berlaku di DIAC, dengan tempat kedudukan di Dubai, UEA, sebagaimana didefinisikan dalam Chapter 12, §12.10. |
| Decommissioning Certificate | Konfirmasi tertulis formal yang diterbitkan oleh Provider setelah seluruh kegiatan decommissioning lingkungan selesai, yang menyatakan bahwa seluruh Customer Data telah dihapus secara permanen dari infrastruktur produksi, staging, dan cadangan sesuai dengan pedoman sanitasi media NIST SP 800-88, sebagaimana didefinisikan dalam Section 10.10. |
| Platform Release Centre | Modul manajemen rilis terintegrasi milik Provider di dalam ProjectVIEW ERP Platform, digunakan untuk distribusi rilis, pelacakan versi, dan riwayat deployment. Menyediakan akses berbasis peran ke katalog rilis, catatan rilis, dan catatan deployment secara langsung di lingkungan Platform masing-masing Customer. |
| DPA | Data Processing Agreement, ketentuan yang mengatur pemrosesan Personal Data oleh Provider atas nama Customer, sebagaimana diatur dalam Section 17. |
| DPO | Data Protection Officer, individu yang ditunjuk oleh Provider sesuai dengan Articles 37–39 GDPR dan Article 10 UAE PDPL untuk mengawasi kepatuhan perlindungan data. |
| DR (Disaster Recovery) | Serangkaian kebijakan, prosedur, dan mekanisme teknis yang digunakan untuk memulihkan atau melanjutkan operasi Platform setelah gangguan signifikan, termasuk failover ke infrastruktur sekunder, pemulihan basis data, dan verifikasi layanan, sebagaimana didefinisikan dalam Section 9.7. |
| DAST (Dynamic Application Security Testing) | Pengujian runtime otomatis terhadap Platform yang telah di-deploy untuk mendeteksi kerentanan keamanan (misalnya OWASP Top 10) di Staging Environment sebelum deployment ke production, sebagaimana didefinisikan dalam Section 8.9. |
| Embedded Ticketing System | Kemampuan ITSM native yang tertanam di ProjectVIEW ERP Platform, berfungsi sebagai system of record untuk seluruh interaksi dukungan termasuk pencatatan insiden, service request, pelacakan siklus hidup tiket, pengukuran SLA, dan pelaporan, sebagaimana diuraikan dalam Section 4.2.1. |
| EBCM (Enterprise Business Continuity Management) | Program Enterprise Business Continuity Management milik Microsoft yang mengatur ketahanan platform Azure, arsitektur availability zone, dan infrastruktur geo-redundan, yang menjadi dasar komitmen BCDR Provider, sebagaimana dirujuk dalam Section 9.3. |
| Enterprise License Agreement (ELA) | Instrumen lisensi yang mengatur hak Customer untuk menggunakan ProjectVIEW ERP Platform berdasarkan model Universal/Concurrent User. ELA menetapkan Volume Band, Binding Period, Billing Period, modul berlisensi, hak Addon/Connector/Portal, dan jadwal biaya yang terkait. ELA dilampirkan pada atau digabungkan ke dalam Commercial Contract. Lihat Chapter 11, §11.3.1. |
| Evergreen Contract | Mekanisme perpanjangan otomatis di mana Subscription Term diperpanjang secara otomatis pada saat berakhirnya setiap Billing Period setelah Binding Period, kecuali diakhiri oleh salah satu Party sesuai dengan ketentuan pemberitahuan yang diatur dalam Chapter 11, §11.12.2. |
| EOE (End of Engineering) | Tanggal setelah itu Provider menghentikan seluruh pengembangan fitur, perbaikan bug non-kritis, dan pekerjaan peningkatan untuk major version tertentu. Patch keamanan kritis dan berprioritas P1 tetap dilanjutkan hingga tanggal End-of-Life (EOL). EOE dipicu tiga puluh (30) hari sebelum EOL, sebagaimana didefinisikan dalam Section 10.3. |
| EOL (End of Life) | Tanggal setelah itu major version Platform tidak lagi didukung, dipatch, atau di-host oleh Provider berdasarkan ketentuan Subscription standar. Semua Customer harus telah beralih ke versi penerus atau menghentikan Subscription mereka pada tanggal EOL, sebagaimana didefinisikan dalam Section 10.3. |
| Escrow Agent | Pihak ketiga independen yang ditunjuk oleh Provider untuk menyimpan source code Platform, build script, skema basis data, dan dokumentasi deployment berdasarkan pengaturan Source Code Escrow. Escrow Agent akan menyerahkan deposit kepada Customer apabila terjadi kondisi pelepasan yang ditentukan (insolvensi, penghentian usaha, pelanggaran material, atau penghentian produk), sebagaimana didefinisikan dalam Section 9.14. |
| Extended Support | Pengaturan dukungan opsional dan terbatas waktu yang tersedia hingga dua belas (12) bulan pasca-EOL, yang hanya menyediakan respons insiden P1/P2 dan patch keamanan kritis, dengan premium dua puluh persen (20%) dari ARR yang berlaku, sebagaimana didefinisikan dalam Section 10.13. |
| Executive Steering Committee | Badan tata kelola tertinggi yang terdiri dari perwakilan senior dari kedua Party (minimum dua orang per Party), yang diselenggarakan dua kali setahun untuk meninjau keselarasan strategis, menyetujui perubahan material, menyelesaikan sengketa yang dieskalasi, dan mengesahkan rencana peningkatan, sebagaimana didefinisikan dalam Chapter 12, §12.1.2. |
| Extranet User | User yang diklasifikasikan berdasarkan model lisensi Intranet/Extranet yang mengakses Platform secara eksklusif melalui antarmuka berbasis portal dengan ruang lingkup fungsi terbatas. Extranet User biasanya merupakan pemangku kepentingan eksternal (misalnya subkontraktor, personel lapangan blue-collar, project manager eksternal) yang memerlukan visibilitas terhadap data proyek tertentu tanpa akses penuh ke modul. Lihat Chapter 11, §11.3.3. |
| Flexible Subscription Model | Mekanisme berbasis penggunaan yang memungkinkan Customer menambah atau mengurangi Universal User Licences selama Subscription Term, dengan tunduk pada Minimum Licence Commitment. Penambahan ditagihkan secara prorata sejak Activation Date. Pengurangan berlaku pada perpanjangan Billing Period berikutnya. Lihat Chapter 11, §11.3.6. |
| Force Majeure Event | Setiap peristiwa di luar kendali wajar suatu Party, termasuk bencana alam, perang, terorisme, pandemi, tindakan pemerintah, kebakaran, banjir, gempa bumi, serangan siber oleh aktor negara, atau kegagalan telekomunikasi atau pasokan listrik dari pihak ketiga. |
| GA (General Availability) | Tanggal ketika major version baru Platform secara resmi dirilis untuk deployment ke production kepada seluruh Customer, yang menandai dimulainya dukungan penuh, cakupan SLA, dan garis waktu standar siklus hidup versi, sebagaimana didefinisikan dalam Section 10.3. |
| GAP Analysis Document | Laporan terintegrasi yang disusun oleh Provider pada akhir fase pelatihan implementasi (§6.4.6), yang mengkategorikan seluruh keprihatinan, persyaratan konfigurasi, dan permintaan perubahan yang didaftarkan oleh peserta selama pelatihan. GAP Analysis Document dipresentasikan secara resmi kepada Customer untuk persetujuan tertulis dan menjadi lampiran yang mengikat pada Implementation Plan. |
| Go-Live | Tanggal ketika Production Environment disediakan bagi seluruh Authorised Users untuk penggunaan operasional langsung, setelah UAT berhasil diselesaikan dan Customer memberikan persetujuan tertulis. Pada saat Go-Live, lingkungan Development/Sandbox beralih menjadi Staging Environment. |
| Governance Action Register | Daftar tindakan bersama yang dipelihara oleh Provider untuk melacak keputusan, item tindakan, dan tindak lanjut yang timbul dari seluruh pertemuan tata kelola (Monthly Operations, QSR, dan Executive Steering Committee). Tindakan yang tidak ditutup dalam dua (2) siklus peninjauan berturut-turut akan secara otomatis dieskalasikan ke tingkat tata kelola berikutnya, sebagaimana didefinisikan dalam Chapter 12, §12.1.4. |
| GOS (Grade of Service) | Persentase Incidents pada setiap tingkat prioritas yang diselesaikan dalam target MTTR yang berlaku selama periode pengukuran, sebagaimana didefinisikan dalam Section 3.6. |
| GRS (Geo-Redundant Storage) | Opsi replikasi Azure Storage yang mempertahankan enam salinan Customer Data, tiga di wilayah Azure utama dan tiga di wilayah sekunder yang berpasangan secara geografis (berjarak ratusan kilometer), memberikan daya tahan 16-nines dengan failover lintas wilayah otomatis, sebagaimana didefinisikan dalam Section 9.6. |
| GDPR | Regulation (EU) 2016/679 dari European Parliament and of the Council tanggal 27 April 2016 mengenai perlindungan orang perseorangan sehubungan dengan pemrosesan data pribadi. |
| Hypercare | Periode dukungan pasca-migrasi yang ditingkatkan selama tiga puluh (30) hari di mana Provider mengalokasikan sumber daya khusus untuk percepatan penyelesaian insiden, penyesuaian konfigurasi, dan pemantauan adopsi pengguna setelah transisi versi, sebagaimana didefinisikan dalam Section 10.5. |
| IMAC/RD | Install, Move, Add, Change, Remove, Dispose, yaitu kategori service request yang dikelola berdasarkan Kerangka ini, sebagaimana diuraikan dalam Section 4.8. |
| IRBC (Kesiapan TIK untuk Kelangsungan Bisnis) | Perluasan manajemen business continuity ke layanan teknologi informasi dan komunikasi sebagaimana didefinisikan dalam ISO 27031:2011, untuk memastikan sistem ICT dapat mendukung tujuan business continuity Provider dalam target RPO dan RTO yang disepakati, sebagaimana dirujuk dalam Section 9.3. |
| ITIL | Information Technology Infrastructure Library, kerangka praktik terbaik yang diakui secara global untuk manajemen layanan TI. Provider menyelaraskan proses dukungannya dengan pedoman ITIL 4. |
| ITSM (IT Service Management) | Kemampuan IT Service Management milik Provider yang disampaikan melalui Embedded Ticketing System Platform, digunakan untuk merekam, melacak, mengelola, dan melaporkan seluruh tiket dukungan, insiden, service request, masalah, dan permintaan perubahan sepanjang siklus hidupnya. |
| Incident | Gangguan yang tidak direncanakan atau penurunan kualitas Platform atau Services yang memerlukan tindakan perbaikan oleh Provider. |
| Initial Term | Periode awal subscription yang dimulai pada Subscription Start Date dan berlanjut selama Binding Period sebagaimana ditetapkan dalam Commercial Contract dan Enterprise License Agreement. Initial Term mencakup jumlah minimum Billing Period berturut-turut di mana Customer secara kontraktual terikat pada Platform. Lihat Chapter 11, §11.12.1. |
| Intranet User | User yang diklasifikasikan berdasarkan model lisensi Intranet/Extranet yang mengakses seluruh fungsionalitas Platform melalui jaringan korporat internal atau VPN. Intranet User biasanya merupakan personel kantor white-collar (misalnya project manager, quantity surveyor, pengadaan officer, tim keuangan) dengan akses modul yang lebih luas. Lihat Chapter 11, §11.3.3. |
| Intellectual Property Rights | Seluruh paten, hak cipta, merek dagang, rahasia dagang, hak basis data, hak desain, know-how, dan seluruh hak kekayaan intelektual lainnya, baik yang terdaftar maupun tidak terdaftar, serta seluruh permohonan atas hal yang sama. |
| LRS (Locally Redundant Storage) | Opsi replikasi Azure Storage yang mempertahankan tiga salinan Customer Data dalam satu fasilitas di satu wilayah Azure, memberikan daya tahan 11-nines. Digunakan untuk penyimpanan sementara yang tidak kritis ketika redundansi lintas fasilitas tidak diperlukan, sebagaimana didefinisikan dalam Section 9.6. |
| Knowledge Base | Repositori komprehensif milik Provider yang berisi dokumentasi platform, panduan proses, tutorial video, artikel FAQ, dan catatan rilis, yang di-host pada modul manajemen rilis terintegrasi Platform dan Per-Client Training Wiki (https://docs.projectview.wiki/[client]), dapat diakses oleh seluruh Authorised Users, sebagaimana didefinisikan dalam Section 6.7. |
| Minimum Licence Commitment | Jumlah minimum Universal/Concurrent User Licences (tidak kurang dari dua puluh (20)) yang disanggupi oleh Customer untuk dipertahankan selama Binding Period sebagaimana ditetapkan dalam Commercial Contract dan Enterprise License Agreement. Pengurangan User Licences melalui Flexible Subscription Model tidak boleh menurunkan jumlah lisensi aktif di bawah ambang ini. Lihat Chapter 11, §11.5.4. |
| Module Activation Amendment | Amendemen formal pada Commercial Contract yang dilaksanakan oleh Party untuk mengaktifkan modul ProjectVIEW ERP tambahan atau Addons/Connectors/Portals di tengah masa kontrak. Amendemen tersebut menetapkan komponen, Activation Date, metrik lisensi, dan biaya prorata. Lihat Chapter 11, §11.3.4. |
| Named User | Individu yang diidentifikasi secara unik dan diberi wewenang untuk mengakses Addons, Connectors, atau Portals tertentu berdasarkan model lisensi Named-User. Lisensi Named-User berlaku untuk komponen platform tambahan yang memerlukan pelacakan per individu dan tidak dapat dialihkan, kecuali melalui Seat Reassignment. Akses Core Platform diatur oleh model Universal/Concurrent User. Lihat Chapter 11, §11.3.4. |
| Per-Client Training Wiki | Portal dokumentasi khusus yang ditingkatkan AI yang disediakan untuk setiap Customer di https://docs.projectview.wiki/[client], berisi materi pelatihan yang dipersonalisasi, pustaka sesi terekam dengan transkrip yang dihasilkan AI, manual khusus per peran, rencana pelatihan, dan konten FAQ kurasi yang unik untuk konfigurasi dan terminologi Customer, sebagaimana didefinisikan dalam Section 6.7.1. |
| Commercial Contract | Dokumen yang ditandatangani oleh Party yang menetapkan modul Platform, jumlah Universal/Concurrent Users, Volume Band yang berlaku, Binding Period, Billing Period, hak Addon/Connector/Portal, alokasi Named-User (jika berlaku), mata uang, Minimum Licence Commitment, dan konfigurasi khusus Customer apa pun. Commercial Contract menggabungkan Enterprise License Agreement dan berlaku lebih tinggi daripada seluruh ketentuan lainnya menurut §1.3. Lihat Chapter 11, §11.1. |
| NSG (Network Security Group) | Firewall stateful native Azure yang diterapkan pada setiap virtual machine dan subnet dalam sovereign environment Customer, yang menegakkan aturan lalu lintas masuk dan keluar dengan kebijakan default deny-all, sebagaimana didefinisikan dalam Section 8.5.1. |
| Omnichannel Support Model | Pendekatan pemberian dukungan terpadu milik Provider yang mengintegrasikan Embedded Ticketing System, WhatsApp Business Channel, telepon, dan email ke dalam satu alur kerja dukungan yang dapat dilacak, sebagaimana diuraikan dalam Section 4.2. |
| Personal Data | Setiap informasi yang berkaitan dengan individu alami yang teridentifikasi atau dapat diidentifikasi, sebagaimana didefinisikan dalam Article 4(1) GDPR dan Article 1 UAE PDPL. |
| PDCA (Plan-Do-Check-Act) | Metodologi perbaikan berkelanjutan yang ditetapkan oleh ISO 22301:2019, diterapkan oleh Provider pada program BCDR-nya: Plan (tinjauan BIA dan kalibrasi tujuan pemulihan), Do (eksekusi backup dan DR), Check (hasil drill dan pemantauan), Act (tindakan korektif dan peningkatan arsitektur), sebagaimana didefinisikan dalam Section 9.12. |
| PIMS (Privacy Information Management System) | Perluasan dari Information Security Management System (ISMS) milik Provider yang menetapkan kontrol, prosedur, dan dokumentasi khusus privasi sesuai ISO/IEC 27701:2019, yang mengatur pemrosesan Personal Data oleh Provider sebagai Data Processor. |
| PIR (Post-Incident Report) | Laporan formal yang disusun oleh Provider dalam waktu lima (5) Business Days setelah penyelesaian peristiwa disaster recovery DR-1 atau DR-2, yang memuat analisis akar penyebab, linimasa tindakan, langkah korektif, dan pembaruan rencana BCDR, yang disampaikan kepada Customer, sebagaimana didefinisikan dalam Section 9.7.2. |
| Platform | Aplikasi perangkat lunak DANAOS ProjectVIEW ERP. Apabila disediakan sebagai solusi Software-as-a-Service (SaaS) yang di-host pada DANAOS Cloud (Microsoft Azure), ketentuan Kerangka ini berlaku sepenuhnya. Platform mencakup seluruh modul, pembaruan, dan peningkatan yang diberikan berdasarkan Kerangka ini. |
| Provider | DANAOS Projects Software Solutions LLC, perusahaan yang terdaftar di Uni Emirat Arab, dengan entitas UE yang terdaftar di Yunani, beserta perusahaan afiliasinya. |
| Provider Service Desk (PSD) | Titik kontak utama yang dioperasikan oleh Provider untuk mencatat dan mengelola seluruh tiket terkait dukungan teknis melalui Omnichannel Support Model (Embedded Ticketing System, WhatsApp Business, telepon, dan email), yang dapat diakses 24 jam per hari, 7 hari per minggu, 365 hari per tahun. |
| Process Optimisation Advisory | Layanan proaktif di mana Provider menganalisis data eksekusi uji AI-agent untuk mengidentifikasi inefisiensi alur kerja, anomali konfigurasi, dan peluang perbaikan dalam deployment ProjectVIEW Customer, dengan memberikan rekomendasi selama Quarterly Service Reviews, sebagaimana didefinisikan dalam Section 5.9. |
| RPO | Recovery Point Objective, periode maksimum kehilangan data yang masih dapat diterima, diukur dalam waktu. Target RPO Platform adalah lima belas (15) menit. |
| RBAC (Role-Based Access Control) | Model otorisasi yang diterapkan oleh modul Users & Roles Management Platform (STY), yang menegakkan izin terperinci pada tingkat modul, fungsi, field, dan record berdasarkan role yang ditetapkan, sebagaimana didefinisikan dalam Section 8.4.2. |
| RA-GRS (Penyimpanan Geo-Redundan dengan Akses Baca) | Opsi replikasi Azure Storage yang memperluas GRS dengan menyediakan akses hanya-baca ke Customer Data di wilayah sekunder selama gangguan di wilayah utama, sehingga memungkinkan pengambilan data segera sebelum failover penuh selesai, sebagaimana didefinisikan dalam Section 9.6. |
| RTO | Recovery Time Objective, durasi maksimum yang masih dapat diterima untuk memulihkan Platform setelah gangguan signifikan. Target RTO Platform adalah empat (4) jam. |
| Catatan Aktivitas Pemrosesan (RoPA) | Catatan terdokumentasi atas seluruh aktivitas pemrosesan Personal Data yang dipelihara oleh Provider sebagai Data Processor sesuai Article 30 GDPR dan UAE PDPL, yang menetapkan kategori pemrosesan, tujuan, subjek data, penerima, mekanisme transfer, dan periode retensi, sebagaimana diuraikan dalam Section 7.11. |
| Release / Update | Rilis perangkat lunak inkremental dalam major version saat ini (misalnya v11.01, v11.02... v11.xx) yang menangani permintaan perubahan, perbaikan bug, dan peningkatan kecil yang spesifik untuk implementasi Customer. Disampaikan melalui sprint Agile sebagaimana didefinisikan dalam Section 4.7.1. |
| Renewal Term | Setiap Billing Period berikutnya setelah berakhirnya Binding Period di mana subscription diperpanjang secara otomatis berdasarkan mekanisme Evergreen Contract, kecuali salah satu Party memberikan pemberitahuan tertulis tidak memperpanjang setidaknya sembilan puluh (90) hari kalender sebelum berakhirnya Billing Period yang sedang berlaku. Lihat Chapter 11, §11.12.2. |
| SAST (Static Application Security Testing) | Analisis source code otomatis yang dijalankan pada setiap commit kode untuk mendeteksi kerentanan keamanan sebelum deployment, dengan temuan Critical/High menghalangi build, sebagaimana didefinisikan dalam Section 8.9. |
| SCA (Software Composition Analysis) | Pemindaian otomatis pustaka dan dependensi pihak ketiga untuk kerentanan yang telah diketahui (CVE) dan kepatuhan lisensi, terintegrasi ke dalam pipeline CI/CD milik Provider, sebagaimana didefinisikan dalam Section 8.9. |
| SCCs (Standard Contractual Clauses) | Standard Contractual Clauses Uni Eropa yang diadopsi berdasarkan Commission Implementing Decision (EU) 2021/914 untuk transfer Personal Data ke negara ketiga yang tidak tercakup oleh keputusan kecukupan berdasarkan Article 45 GDPR, sebagaimana dirujuk dalam Section 7.14. |
| Seat Reassignment | Pengalihan lisensi Named-User (untuk Addons, Connectors, atau Portals) dari individu yang keluar kepada individu pengganti yang secara permanen mengambil alih peran pengguna yang keluar tersebut. Seat Reassignment tidak menimbulkan biaya lisensi tambahan sepanjang jumlah aktif Named-User tidak melebihi jumlah lisensi. Tidak berlaku untuk Universal/Concurrent User Licences, yang bersifat floating. Lihat Chapter 11, §11.3.4. |
| Scheduled Downtime | Setiap periode tidak tersedianya Platform yang direncanakan untuk tujuan pemeliharaan, yang diberitahukan kepada Customer sebelumnya sesuai dengan Section 3. |
| Service Request | Permintaan formal dari Customer untuk sesuatu yang disediakan, diubah, atau ditindaklanjuti yang bukan merupakan Incident, misalnya pembuatan user baru, perubahan izin akses, atau konfigurasi laporan. |
| Simulation Scenario | Spesifikasi pengujian end-to-end berparameter yang mendefinisikan jalur transaksi proses bisnis lengkap (misalnya inisiasi proyek hingga invoicing) yang dieksekusi oleh AI agents terhadap lingkungan Dev/Sandbox Customer untuk memvalidasi alur data, aturan bisnis, dan integritas integrasi, sebagaimana didefinisikan dalam Section 5.5.2. |
| SLA Non-Compliance Penalty | Denda keuangan yang harus dibayar oleh Provider kepada Customer, dihitung sebagai persentase dari total ARR sesuai dengan Bagian 3.8, apabila Provider gagal memenuhi Service Level atau target GOS yang berlaku. |
| Service Level | Metrik kinerja dan target yang diatur dalam Bagian 3 dan Lampiran A yang menjadi dasar pengukuran kinerja Provider. |
| SLO | Service Level Objective — target ketersediaan Platform, yaitu sembilan puluh sembilan koma sembilan sembilan persen (99.9%) uptime per bulan kalender, tidak termasuk Scheduled Downtime. |
| Source Code Escrow | Pengaturan yang dipelihara oleh Provider bersama Escrow Agent independen untuk penyimpanan source code lengkap Platform, build script, skema basis data, manifest dependensi, dan dokumentasi deployment. Setoran escrow diperbarui setiap kuartal dan pada setiap rilis versi major, serta tunduk pada verifikasi tahunan. Ketentuan pelepasan dan hak Customer diatur dalam Bagian 9.14. |
| Sprint | Iterasi pengembangan Agile siklus singkat dengan rata-rata 3 Business Days, di mana Provider menyerahkan serangkaian change request, perbaikan bug, atau perubahan konfigurasi yang telah ditentukan ke Staging Environment milik Customer, sebagaimana diuraikan dalam Bagian 4.7.1. |
| Staging Environment | Lingkungan non-produksi yang digunakan setelah Go-Live untuk debugging, change request, pembaruan perangkat lunak, dan Universal User Acceptance Testing (UAT) sebelum penerapan ke Production Environment. Staging Environment merupakan kelanjutan pasca Go-Live dari Development/Sandbox environment yang disediakan selama implementasi. |
| Super User | Karyawan yang ditunjuk Customer yang telah menyelesaikan program sertifikasi Train-the-Trainer (T3) milik Provider dan berwenang memberikan pelatihan internal lini pertama, melakukan onboarding pengguna baru, serta memberikan dukungan troubleshooting tingkat pertama di dalam organisasi Customer, sebagaimana didefinisikan dalam Bagian 6.5. |
| Sub-Processor | Pihak ketiga mana pun yang dilibatkan oleh Provider untuk memproses Personal Data atas nama Customer, termasuk Microsoft Corporation (sebagai penyedia cloud Azure). |
| Subscription Start Date | Tanggal dimulainya langganan Customer, yaitu tanggal penandatanganan Agreement sebagaimana ditetapkan dalam Commercial Contract. Subscription Start Date memicu Binding Period, Billing Period pertama, dan Initial Term. Lihat Chapter 11, §11.12.1. |
| Subscription Term | Periode keseluruhan yang mencakup Initial Term (Binding Period) dan setiap Renewal Terms berdasarkan mekanisme Evergreen Contract, selama Customer berhak mengakses dan menggunakan Platform, sebagaimana ditetapkan dalam Commercial Contract dan Enterprise License Agreement. Lihat Chapter 11, §11.12. |
| Subscription Year | Sinonim dengan Billing Period. Setiap periode dua belas (12) bulan berturut-turut dalam Subscription Term, yang dimulai pada tanggal penandatanganan Agreement atau pada hari jadinya. Subscription Year / Billing Period menjadi dasar siklus penagihan, perhitungan ulang ARR, eskalasi harga, dan audit kepatuhan lisensi. Lihat Chapter 11, §11.5. |
| Supervisory Authority | Otoritas publik independen yang dibentuk oleh Negara Anggota Uni Eropa berdasarkan Pasal 51 GDPR, atau UAE Data Office berdasarkan Federal Decree-Law No. 44 of 2021, yang bertanggung jawab memantau penerapan hukum perlindungan data di wilayah kewenangannya. |
| SIEM (Manajemen Informasi dan Peristiwa Keamanan) | Platform pemantauan keamanan native cloud (Microsoft Sentinel) yang mengonsolidasikan dan mengorelasikan log dari seluruh lapisan infrastruktur, aplikasi, dan basis data untuk mendeteksi ancaman dan perilaku anomali secara real time, sebagaimana didefinisikan dalam Bagian 8.8.1. |
| TDE | Transparent Data Encryption — teknologi enkripsi yang diterapkan pada seluruh data at rest di dalam lapisan basis data Platform menggunakan enkripsi AES-256. |
| SQT (Software Quality & Testing) | Kerangka kerja kualitas perangkat lunak dan pengujian milik Provider yang diperkuat AI, mencakup simulasi aliran data otomatis, simulasi interaksi pengguna, validasi integritas data, regression testing, dan layanan advisory optimasi proses, sebagaimana didefinisikan dalam Chapter 5. |
| Test Evidence Repository | Penyimpanan terpusat yang tidak dapat diubah yang dipelihara oleh Provider untuk setiap Customer, berisi test plan, log eksekusi AI-agent, laporan integritas data, laporan optimasi proses, paket bukti UAT, dan riwayat regression suite, sebagaimana didefinisikan dalam Bagian 5.10.1. |
| TKT (Training & Knowledge Transfer) | Kerangka kerja enablement berkelanjutan milik Provider yang mencakup pelatihan oleh instruktur, pembelajaran digital mandiri, panduan AI di dalam aplikasi, sertifikasi train-the-trainer, dan pemeliharaan knowledge base, sebagaimana didefinisikan dalam Chapter 6. |
| TNA (Training Needs Assessment) | Penilaian terstruktur yang dilakukan oleh Provider bekerja sama dengan Customer untuk mengidentifikasi modul yang telah diaktifkan, peran organisasi, kesenjangan kompetensi, dan kebutuhan pelatihan sebelum penyusunan Training Plan, sebagaimana didefinisikan dalam Bagian 6.4.1. |
| TNRA (Training Needs Re-Assessment) | Penilaian ulang terstruktur atas kebutuhan pelatihan Customer yang dilakukan dalam enam puluh (60) hari sejak EOL Announcement, untuk menilai dampak perubahan versi penerus terhadap kompetensi, peran, dan alur kerja yang ada guna menghasilkan Transition Training Plan, sebagaimana didefinisikan dalam Bagian 10.7. |
| Training Coordinator | Satu titik kontak yang ditunjuk Customer dan bertanggung jawab atas seluruh logistik pelatihan, penjadwalan, penunjukan peserta, pengumpulan umpan balik, dan distribusi internal materi pelatihan yang disediakan Provider, sebagaimana didefinisikan dalam Bagian 6.9. |
| Transition Training Plan | Program pelatihan yang disesuaikan dan dikembangkan setelah TNRA untuk menyertifikasi ulang pengguna, Champions, dan Super Users Customer pada versi penerus. Mencakup pengarahan “What’s New”, workshop praktik langsung, sertifikasi ulang Champion, workshop API/integrasi, panduan UAT, pemeriksaan kesiapan Go-Live, dan klinik pasca migrasi, sebagaimana didefinisikan dalam Bagian 10.7. |
| True-Up Notice | Pemberitahuan tertulis yang diterbitkan oleh Provider setelah audit kepatuhan lisensi, yang menetapkan penggunaan berlebih atas Universal/Concurrent Users, Named Users (untuk Addons/Portals), atau modul di luar hak lisensi dan biaya yang berlaku untuk regularisasi. Lihat Chapter 11, §11.11.3. |
| UAT (Universal User Acceptance Testing) | Proses pengujian formal di mana Customer memvalidasi bahwa seluruh perubahan perangkat lunak, patch, pembaruan, dan fitur baru berfungsi dengan benar di Staging Environment sebelum penerapan ke Production. UAT mensyaratkan persetujuan tertulis Customer sebelum rilis ke production. |
| Upgrade (Major Version) | Versi major baru di seluruh produk Platform (misalnya, v11 → v12) yang mencakup peningkatan fungsional signifikan, perancangan ulang UI/UX, API/SDK baru, dan peningkatan major COTS version. Dirilis kira-kira setiap tahun. Diatur oleh kebijakan End-of-Life dalam Chapter 10. |
| User Licence Amendment | Perubahan formal terhadap Commercial Contract yang ditandatangani oleh Para Pihak untuk menambah atau menghapus Universal/Concurrent User Licences di tengah masa kontrak di bawah Flexible Subscription Model. Penambahan ditagihkan secara prorata sejak Activation Date, dengan ARR dihitung ulang berdasarkan Volume Band baru. Pengurangan berlaku pada perpanjangan Billing Period berikutnya dan tunduk pada Minimum Licence Commitment. Lihat Chapter 11, §11.3.6. |
| UAE Data Office | Regulator privasi data nasional Uni Emirat Arab, dibentuk berdasarkan Federal Decree-Law No. 44 of 2021, yang bertanggung jawab mengatur penerapan UAE PDPL. |
| UAE PDPL | Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, undang-undang privasi data federal komprehensif pertama di Uni Emirat Arab, berlaku efektif 2 January 2022. |
| Universal User | Hak lisensi floating dalam model lisensi Universal/Concurrent User per Device yang memungkinkan setiap individu berwenang mengakses Platform, dengan ketentuan jumlah total sesi aktif secara bersamaan (Concurrent Users) tidak melebihi jumlah berlisensi yang ditetapkan dalam Commercial Contract. Universal User Licences tidak terikat pada individu bernama tertentu. Lihat Chapter 11, §11.3.2. |
| Volume Band | Kelompok harga bertingkat yang berlaku atas Annual Subscription Fee Customer, ditentukan oleh jumlah total Universal/Concurrent Users berlisensi. Lima Volume Band ditetapkan: Band 1 (Minimum–20 Users), Band 2 (21–30), Band 3 (31–50), Band 4 (51–100), dan Band 5 (100+). Volume Band yang lebih tinggi memperoleh tarif per pengguna yang semakin rendah. Lihat Chapter 11, §11.4.1. |
| WAF (Web Application Firewall) | Azure Web Application Firewall yang ditempatkan di depan lapisan aplikasi Platform untuk melindungi dari serangan web application Top 10 OWASP termasuk SQL injection, cross-site scripting, dan request smuggling, sebagaimana didefinisikan dalam Bagian 8.5.1. |
| Warranty Period (Lifetime Warranty) | Seluruh durasi Subscription Term aktif Customer dan setiap perpanjangannya, selama Provider menjamin bahwa Platform akan beroperasi secara material sesuai dengan Framework ini, tetap bebas dari cacat material, menerima patch keamanan secara berkelanjutan, dan mempertahankan kinerja pada atau di atas SLO dan objective pemulihan yang dikontrakkan. Garansi ini berlaku selaras dengan Subscription dan tidak berakhir, tidak berkurang cakupannya, serta tidak memerlukan pembaruan terpisah. Didefinisikan dalam Bagian 9.13. |
| WhatsApp Business Channel | Grup WhatsApp Business khusus yang dibentuk untuk setiap Customer, yang menghubungkan pengguna kunci Customer dengan konsultan yang ditugaskan Provider untuk komunikasi informal yang cepat. Diatur oleh ketentuan perlindungan data dan formalisasi yang ditetapkan dalam Bagian 4.2.3. |
| ZRS (Zone-Redundant Storage) | Opsi replikasi Azure Storage yang mempertahankan tiga salinan Customer Data di dua hingga tiga availability zone dalam satu region Azure, memberikan daya tahan 12-nines dan perlindungan terhadap kegagalan satu availability zone, sebagaimana didefinisikan dalam Bagian 9.6. |
1.2 Penafsiran
Dalam dokumen ini, kecuali konteksnya mengharuskan lain:
- (a) Rujukan ke Sections dan Appendices adalah rujukan ke bagian-bagian, dan lampiran-lampiran, dari Framework ini.
- (b) Kata dalam bentuk tunggal mencakup bentuk jamak dan sebaliknya, dan kata yang menunjukkan jenis kelamin apa pun mencakup semua gender.
- (c) Referensi terhadap undang-undang, peraturan, atau ketentuan legislatif apa pun mencakup setiap perubahan, pemberlakuan kembali, atau perluasannya, termasuk namun tidak terbatas pada GDPR, UAE PDPL,, dan setiap undang-undang pengganti atau peraturan pelaksana (termasuk setiap Executive Regulations yang diterbitkan oleh UAE Data Office).
- (d) Judul dalam dokumen ini hanya untuk kemudahan dan tidak memengaruhi penafsirannya.
- (e) Istilah "include" dan "including" harus ditafsirkan tanpa batasan.
- (f) Apabila suatu kewajiban dalam dokumen ini mensyaratkan kepatuhan terhadap suatu standar (termasuk ISO 27001, ISO 9001, atau ISO 20000-1), rujukannya adalah versi yang berlaku pada tanggal dokumen ini atau, apabila Provider telah beralih ke versi yang lebih baru, versi yang lebih baru tersebut.
- (g) Rujukan kepada suatu Party mencakup penerus dan pihak yang menerima pengalihan yang diperbolehkan dari Party tersebut.
- (h) Setiap kewajiban suatu Party untuk tidak melakukan sesuatu mencakup kewajiban untuk tidak membiarkan, menyebabkan, atau mengizinkan hal tersebut dilakukan.
1.3 Urutan Prioritas
Apabila terjadi pertentangan atau ketidaksesuaian antara ketentuan dalam Framework ini, urutan prioritas berikut berlaku (dari yang tertinggi ke yang terendah):
- (a) Commercial Contract (termasuk setiap ketentuan khusus Customer yang disepakati di dalamnya);
- (b) Bagian A (Commercial & Legal Framework) dari Framework ini;
- (c) Bagian B sampai E (Technical & Operational Provisions) dari Framework ini;
- (d) Lampiran Framework ini.
1.4 Rujukan Regulasi
Framework ini merujuk pada kerangka regulasi dan standar berikut. Jika berlaku, tautan eksternal disediakan untuk verifikasi dan bacaan lanjutan:
- GDPR — Regulation (EU) 2016/679 tentang perlindungan orang perseorangan sehubungan dengan pemrosesan data pribadi
https://eur-lex.europa.eu/eli/reg/2016/679/oj
- UAE PDPL — Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (Uni Emirat Arab). Berlaku efektif 2 January 2022. Menetapkan kewajiban perlindungan data yang komprehensif bagi entitas yang memproses data pribadi orang perseorangan di atau dari UAE, termasuk persyaratan penunjukan DPO, pemberitahuan kebocoran data, Data Protection Impact Assessments (DPIAs), perlindungan transfer lintas batas, dan Record of Processing Activities (ROPA). Diatur oleh UAE Data Office berdasarkan Federal Decree-Law No. 44 of 2021.
Undang-Undang Perlindungan Data Pemerintah UEA: https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws Teks lengkap: https://uaelegislation.gov.ae/en/legislations/1972/download Komisi Privasi Nasional:
- ISO/IEC 27001:2022 — Information Security Management Systems
- ISO 9001:2015 — Quality Management Systems
- ISO/IEC 20000-1:2018 — IT Service Management
DANAOS ISO Certifications: https://danaos-projects.com/iso-certifications/
- Microsoft Azure Compliance — SOC 1/2/3, ISO 27001/27017/27018, FedRAMP, PCI DSS, CSA STAR
Microsoft Service Trust Portal: https://servicetrust.microsoft.com/ Azure Trust Center: https://azure.microsoft.com/en-us/explore/trusted-cloud
Catatan: Provider memelihara kepatuhan terhadap seluruh peraturan perlindungan data yang berlaku di setiap yurisdiksi operasinya. Mengingat tempat usaha utama Provider berada di Uni Emirat Arab, UAE PDPL merupakan hal yang paling relevan di samping GDPR. Provider memantau penerbitan Executive Regulations oleh UAE Data Office dan akan memperbarui praktik perlindungan datanya sesuai dengan itu dalam periode transisi kepatuhan yang ditetapkan oleh UAE PDPL.
1.5 Register Proses
Tabel berikut merangkum proses tata kelola yang ditetapkan dalam Bab ini, termasuk peran yang bertanggung jawab, hasil yang diharapkan, dan rujukan silang ke proses terkait dalam Bab lain.
Keterangan Peran: P = Provider | C = Customer | SC = Steering Committee | DPO = Data Protection Officer | SDM = Service
Delivery Manager
1.5.1 Register Proses
| Ref | Proses | Pemicu | Penanggung Jawab | Penyetuju | Hasil yang Diharapkan | Cross-Ref |
|---|---|---|---|---|---|---|
| P-1.01 | Perubahan Agreement | Salah satu Pihak meminta modifikasi atas ketentuan | Legal Counsel (P/C) | Steering Committee | Perubahan tertulis pada Agreement yang telah ditandatangani | § 7, § 1.3 |
| P-1.02 | Penyelesaian Sengketa Prioritas | Konflik teridentifikasi antara dokumen Agreement | SDM / Customer IT Liaison | Steering Committee | Penafsiran yang mengikat sesuai hierarki 1.3 | § 1.3, § 3.11 |
| P-1.03 | Pembaruan Kepatuhan Regulasi | Undang-Undang Perlindungan Data baru atau yang diubah | DPO / Legal Counsel | Steering Committee | DPA, privacy notice, dan catatan pemrosesan yang diperbarui | § 1.4, § 17 |
1.5.2 Matriks RACI
| Proses (Ref) | Provider | Customer | Steering Committee | DPO |
|---|---|---|---|---|
| P-1.01 Perubahan Agreement | C | C | A | I |
| P-1.02 Sengketa Prioritas | R | C | A | — |
| P-1.03 Pembaruan Regulasi | R | I | A | R |
R = Responsible (melaksanakan) | A = Accountable (persetujuan) | C = Consulted | I = Informed | — = Tidak Terlibat
1.5.3 Alur Proses — Siklus Hidup Tata Kelola Agreement
| Tahap | Aktivitas | Peran | Keluaran |
|---|---|---|---|
| ① Initiation | Permintaan perubahan atau sengketa diajukan | Salah satu Pihak | Permintaan tertulis disampaikan |
| ② Assessment | Analisis dampak hukum/regulasi | Provider + DPO | Laporan penilaian dampak |
| ③ Review | Peninjauan dan keputusan Steering Committee | Steering Committee | Persetujuan / penolakan / penundaan |
| ④ Execution | Perubahan yang ditandatangani atau DPA yang diperbarui | Kedua Pihak | Dokumen yang dieksekusi → Agreement diperbarui |
