Asiakas vastaa hosting-tilaansa asentamistaan tai asennuttamistaan ohjelmistoista, lisäosista, teemoista, skripteistä, tiedostoista ja asetuksista sekä niiden ylläpidosta, päivityksistä, käyttöoikeuksista ja tietoturvasta. Asiakas ei saa käyttää palvelua tavalla, joka vaarantaa asiakkaan oman palvelun, Suomi Solutionsin palvelutuotannon, muiden asiakkaiden palvelut, tietoverkot tai kolmansien osapuolten tietoturvan.
Haitalliseksi tai vaaralliseksi katsotaan esimerkiksi haittaohjelma, takaovi, luvaton louhinta-, roskaposti- tai tietojenkalasteluohjelmisto, poikkeavaa kuormitusta aiheuttava koodi sekä sellainen vakavasti haavoittuva tai ylläpitämätön ohjelmisto, jota käytetään tai voidaan perustellusti arvioida käytettävän palveluun kohdistuvaan hyökkäykseen tai luvattomaan pääsyyn.
Jos Suomi Solutionsilla on teknisiin havaintoihin, lokitietoihin, luotettavaan haavoittuvuustietoon, tietoturvailmoitukseen tai muuhun dokumentoitavissa olevaan näyttöön perustuva syy katsoa, että asiakkaan hosting-tilassa oleva koodi, tiedosto tai asetus aiheuttaa välittömän tai olennaisen tietoturva- tai palvelutuotantoriskin, Suomi Solutionsilla on oikeus ilman asiakkaan erillistä ennakkolupaa ryhtyä riskin torjumiseksi välttämättömiin toimenpiteisiin. Toimenpiteitä voivat olla koodin suorittamisen tai pääsyn rajoittaminen, tiedoston tai ohjelmiston eristäminen, lisäosan tai palvelun poistaminen käytöstä, palvelun väliaikainen keskeyttäminen sekä, jos lievempi toimenpide ei riitä, haitallisen tai vaarallisen koodin tai tiedoston poistaminen.
Toimenpiteet rajataan havaittuun riskiin ja toteutetaan huolellisesti, oikeasuhtaisesti ja mahdollisimman vähän asiakkaan muuta aineistoa tai palvelun käyttöä häiriten. Suomi Solutions dokumentoi toimenpiteen perusteen ja keskeisen sisällön. Asiakkaalle ilmoitetaan toimenpiteestä ja sen syystä etukäteen, jos se voidaan tehdä vaarantamatta torjunnan tarkoitusta. Kiireellisessä tilanteessa toimenpide voidaan tehdä heti, jolloin asiakkaalle ilmoitetaan ilman aiheetonta viivytystä toimenpiteen jälkeen. Asiakas voi pyytää toimenpiteestä kirjallisen selvityksen ja sen uudelleenarviointia ottamalla yhteyttä Suomi Solutionsiin. Uudelleenarviointipyyntö ei estä välttämättömän tietoturvatoimenpiteen toteuttamista tai jatkamista.
Ennen pysyvää poistamista aineistosta pyritään ottamaan palautuskelpoinen kopio, jos se on teknisesti mahdollista ja turvallista eikä viivästys lisää riskiä. Kopiota ei tarvitse säilyttää tai palauttaa, jos sen hallussapito tai palauttaminen olisi lainvastaista, vaarantaisi tietoturvan tai mahdollistaisi haitallisen toiminnan jatkumisen. Asiakas vastaa asentamansa ohjelmiston korjaamisesta, päivittämisestä tai korvaamisesta turvallisella vaihtoehdolla.
Rajattu toimivalta: tämä ehto ei merkitse asiakkaan hosting-tilan yleistä tai jatkuvaa valvontaa eikä oikeuta muuttamaan asiakkaan aineistoa laajemmin kuin havaitun riskin torjuminen välttämättä edellyttää.