<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Charlotte,</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
I have seen that language before, though I can't remember what resource/vendor. I think I did check with our in-house Library IT department and was assured that the University IT department had all of those documents. I accepted the language, and to my knowledge
 we have never been audited.</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
I thought it was strangely specific, too.</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
All the best,</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Christina</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div id="Signature">
<p><span style="font-family: "Arial Black", sans-serif; font-size: 14pt;">Christina Torbert</span></p>
<p>Head of Continuing Resources and Acquisitions</p>
<p>Liaison to departments of Philosophy, Religion, and Gender Studies</p>
<p>J.D. Williams Library</p>
<p>University of Mississippi</p>
<p>P.O. Box 1848</p>
<p>University, MS 38677</p>
<p>662-915-7059 (o)</p>
<p>Pronouns: she/her</p>
<p> </p>
</div>
<div id="appendonsend"></div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Eril-l <eril-l-bounces@lists.eril-l.org> on behalf of Electronic Resources in Libraries discussion list via Eril-l <eril-l@lists.eril-l.org><br>
<b>Sent:</b> Tuesday, April 29, 2025 4:31 PM<br>
<b>To:</b> Electronic Resources in Libraries discussion list via Eril-l <eril-l@lists.eril-l.org><br>
<b>Subject:</b> [Eril-l] Information security requirements and vendor audits in eresource licenses</font>
<div> </div>
</div>
<style>
<!--
@font-face
        {font-family:Wingdings}
@font-face
        {font-family:"Cambria Math"}
@font-face
        {font-family:Aptos}
p.x_MsoNormal, li.x_MsoNormal, div.x_MsoNormal
        {margin:0in;
        font-size:12.0pt;
        font-family:"Aptos",sans-serif}
p.x_MsoListParagraph, li.x_MsoListParagraph, div.x_MsoListParagraph
        {margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        font-size:12.0pt;
        font-family:"Aptos",sans-serif}
span.x_EmailStyle17
        {font-family:"Aptos",sans-serif;
        color:windowtext}
.x_MsoChpDefault
        {}
@page WordSection1
        {margin:1.0in 1.0in 1.0in 1.0in}
div.x_WordSection1
        {}
ol
        {margin-bottom:0in}
ul
        {margin-bottom:0in}
-->
</style>
<div lang="EN-US" link="#467886" vlink="#96607D" style="word-wrap:break-word">
<table style="background-color:#FFFFFF; border:solid #FFFFFF; border-width:0 0 0 1.0ex; color:red; font-family:Arial,'Helvetica Neue',Helvetica; font-size:10pt; padding:1.0ex 1.0ex 1.0ex 2.0ex">
<tbody>
<tr>
<td>[EXTERNAL]</td>
</tr>
</tbody>
</table>
<br>
<div>
<div class="x_WordSection1">
<p class="x_MsoNormal"><span style="font-size:11.0pt">Hi all, </span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt"> </span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt">I’m looking for input on whether others have encountered clauses in their license agreements that require:</span></p>
<ul type="disc" style="margin-top:0in">
<li class="x_MsoListParagraph" style="margin-left:0in"><span style="font-size:11.0pt">specific information security measures (and associated documentation) to be in place</span></li><li class="x_MsoListParagraph" style="margin-left:0in"><span style="font-size:11.0pt">audit rights for the vendor, to check compliance with the required information security measures</span></li></ul>
<p class="x_MsoNormal"><span style="font-size:11.0pt"> </span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt">If so – did you accept these terms? Did you coordinate with your institution’s IT?</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt"> </span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt">Thank you! </span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt"> </span></p>
<div>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black">Charlotte Peterson</span></p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black">Electronic Resources Librarian<span style=""></span></span></p>
</div>
<div>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black">Butler University Libraries</span></p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black">cpeterson1@butler.edu</span></p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black">317-940-5877</span></p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black"> </span></p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; color:black"><a href="https://butler.libcal.com/appointments/cpeterson1">Schedule a meeting</a></span></p>
</div>
<p class="x_MsoNormal"> </p>
</div>
</div>
</div>
</body>
</html>