Trách nhiệm được xác định theo nguyên nhân kỹ thuật thực tế, phạm vi dịch vụ, quyền kiểm soát hệ thống, lịch sử thao tác và trạng thái hệ thống tại thời điểm xảy ra sự cố.

Trong thời gian máy chủ và hệ thống máy trạm vẫn đang thuộc phạm vi CAG PRO® quản trị và chưa hoàn tất bàn giao quyền quản trị cho khách hàng, Chủ đầu tư, nhân viên, KTV hoặc đơn vị kỹ thuật do khách hàng chỉ định không được tự ý truy cập hoặc can thiệp ngoài phạm vi quyền đã được CAG cấp hoặc ngoài quy trình kỹ thuật đã thống nhất.

Các hành vi can thiệp bao gồm nhưng không giới hạn:

• Tự ý đăng nhập bằng tài khoản quản trị không được CAG cấp cho mục đích đó;
• Tự ý phá, reset, vượt qua hoặc thay đổi mật khẩu quản trị;
• Kết nối màn hình, bàn phím, thiết bị điều khiển hoặc phương thức truy cập khác để trực tiếp can thiệp máy chủ;
• Tự mở băng máy trạm, tự cài đặt, restore image, thay image, chỉnh sửa hoặc nhân bản master image;
• Tự nhập, thay đổi, xóa, di chuyển hoặc sử dụng lại Product Key giữa các máy;
• Đưa Product Key của một máy vào image dùng chung rồi triển khai image đó sang nhiều PC;
• Tự ý thay đổi Windows, driver, service, network, firewall, storage, phân vùng hoặc cấu hình hệ thống;
• Tự ý gỡ, chỉnh sửa, vô hiệu hóa hoặc thay đổi các thành phần thuộc hệ sinh thái CAG PRO®;
• Cấp quyền cho KTV hoặc đơn vị thứ ba can thiệp hệ thống khi chưa thông báo và chưa thống nhất phạm vi với CAG.

Việc áp dụng cơ chế bàn giao mặc định không cần chờ thêm biên bản bàn giao song phương tại thời điểm xảy ra sự việc, với điều kiện nội dung này đã được khách hàng chấp thuận trước thông qua hợp đồng, EULA, chính sách dịch vụ hoặc hình thức xác nhận hợp lệ có liên quan.

CAG có thể lưu và sử dụng các dữ liệu kỹ thuật phù hợp như thời điểm truy cập, tài khoản, nhật ký hệ thống, trạng thái image, thay đổi cấu hình, trạng thái kích hoạt hoặc bằng chứng điện tử khác để xác định thời điểm và phạm vi thay đổi quyền kiểm soát hệ thống.

CAG PRO® vẫn tiếp tục hỗ trợ chính phần mềm CAG PRO® theo phạm vi gói dịch vụ còn hiệu lực; tuy nhiên các hậu quả kỹ thuật phát sinh từ phần hệ thống đã bị khách hàng hoặc bên thứ ba chủ động can thiệp không mặc nhiên thuộc trách nhiệm quản trị hoặc bảo hành của CAG, trong phạm vi pháp luật cho phép.

Các chức năng thuộc gói CAG PRO® vẫn được tiếp nhận và hỗ trợ theo quyền lợi dịch vụ còn hiệu lực.

Tuy nhiên, nếu sự cố liên quan trực tiếp đến Windows, trạng thái kích hoạt, Product Key, sai edition hoặc quyền sử dụng chưa thể xác minh, CAG có thể giới hạn can thiệp, tạm ngưng thao tác hoặc yêu cầu làm rõ trạng thái hệ thống trước khi tiếp tục xử lý phần liên quan.

Việc giới hạn này không đồng nghĩa CAG chấm dứt quyền lợi hỗ trợ CAG PRO® của khách hàng.

Một tình huống rủi ro điển hình là khách hàng tự mở băng hoặc chỉnh sửa image, vô tình hoặc cố ý lưu Product Key của một máy vào master image rồi triển khai image đó cho toàn bộ phòng máy. Khi đó cùng một Product Key có thể bị gửi yêu cầu kích hoạt từ nhiều thiết bị khác nhau.

Cơ chế kích hoạt của Microsoft được dùng để xác minh Windows chưa được sử dụng trên nhiều thiết bị hơn phạm vi license cho phép. Nếu một Product Key được sử dụng trên nhiều PC hơn số lượng được phép, quá trình kích hoạt có thể không thành công.

Vì vậy, việc nhân bản sai Product Key qua image có thể dẫn đến tình trạng nhiều máy cùng yêu cầu kích hoạt, lỗi kích hoạt, yêu cầu xác minh lại hoặc Product Key không còn được hệ thống kích hoạt chấp nhận trên thiết bị liên quan.

Không nên hiểu rằng riêng thao tác “mở băng” tự động làm Microsoft khóa Product Key. Rủi ro thực tế liên quan đến trạng thái kích hoạt, thông tin phần cứng, phạm vi sử dụng license và các thao tác kỹ thuật sau đó.

Nếu kết quả kiểm tra cho thấy Product Key ban đầu đã được CAG bàn giao/cấu hình đúng, nhưng sau đó khách hàng hoặc bên thứ ba tự can thiệp làm một key bị nhân bản hoặc sử dụng sai trên nhiều máy, CAG không mặc nhiên chịu trách nhiệm đổi, cấp bù hoặc bảo hành Product Key miễn phí.

Khi dữ liệu kỹ thuật cho thấy lỗi Product Key, trạng thái kích hoạt hoặc lỗi Windows phát sinh trực tiếp từ việc khách hàng/KTV tự mở băng, sửa image, đổi key, dùng lại key của máy cũ, thay mainboard, nhân bản image hoặc thực hiện thao tác ngoài quy trình đã thống nhất, giới hạn trách nhiệm đối với hậu quả trực tiếp của thao tác đó được áp dụng từ thời điểm can thiệp được ghi nhận, theo chính sách/EULA/hợp đồng đã được khách hàng chấp thuận và trong phạm vi pháp luật cho phép.

Khi loại license và phương thức kích hoạt hỗ trợ, Chủ đầu tư nên chủ động liên kết giấy phép kỹ thuật số với tài khoản Microsoft thuộc quyền quản lý của mình để hỗ trợ quá trình kích hoạt lại khi thiết bị có thay đổi phần cứng đáng kể.

Chủ đầu tư nên quản lý riêng thông tin license/Product Key theo từng thiết bị, không lưu Product Key riêng của một PC trong master image và không sử dụng một Product Key trên nhiều máy vượt phạm vi license.

CAG không sở hữu, quản lý mật khẩu hoặc kiểm soát tài khoản Microsoft của khách hàng sau khi bàn giao.

Sau khi việc bàn giao được xác nhận, CAG PRO® sẽ ngừng truy cập từ xa và chấm dứt trách nhiệm quản trị, vận hành kỹ thuật đối với phần máy chủ đã bàn giao.

CAG không tiếp tục tự ý đăng nhập, thay đổi Windows, storage, network, tài khoản, dữ liệu hoặc cấu hình trên phần máy chủ khách hàng đã tiếp nhận.

CAG vẫn tiếp tục chịu trách nhiệm đối với chính phần mềm CAG PRO® theo phạm vi gói dịch vụ còn hiệu lực, trừ khi hai bên có thỏa thuận quản trị máy chủ riêng.

1. Bàn giao theo yêu cầu: khách hàng chủ động yêu cầu nhận máy chủ và hai bên xác nhận bàn giao.

2. Bàn giao mặc định do can thiệp đơn phương: phát sinh khi khách hàng hoặc bên do khách hàng chỉ định chủ động tiếp nhận quyền kiểm soát thực tế ngoài phạm vi quyền đã thống nhất; áp dụng theo điều khoản đã được chấp thuận và căn cứ kỹ thuật phù hợp.

1. Đơn vị đã có nhân sự IT đủ năng lực tự quản trị server chưa?
2. Đã có quy trình backup và kiểm tra khả năng phục hồi chưa?
3. Đã xác định rõ ai được giữ tài khoản administrator chưa?
4. Có quản lý lịch sử các thay đổi cấu hình không?
5. Khi xảy ra sự cố, đơn vị có đủ khả năng tự xử lý trước khi cần CAG tiếp nhận lại không?

Nếu phần lớn câu trả lời là “chưa”, Quý khách nên cân nhắc kỹ trước khi yêu cầu CAG dừng quyền truy cập và bàn giao toàn bộ quyền quản trị.