Как согласовать и заказать проверку безопасности

1. Заявка

Укажите организацию, контакт и задачу. Можно выбрать направление: веб и API, инфраструктура или ИИ-компоненты. Для заявки не нужны пароли, токены, рабочие базы данных или доступ к продуктивной системе. Отправка заявки не является оплатой, заключением договора или разрешением тестировать ресурсы.

2. Согласование программы

Определяем владельцев ресурсов и полномочия заказчика, точный перечень адресов и компонентов, среду, методы, ограничения и исключения, время работ, контакт для остановки, восстановление и состав отчёта. В программу включаются только согласованные ресурсы. Третьи лица, облачные платформы и подрядчики могут иметь собственные условия допуска.

Влияние на доступность, изменение или уничтожение данных, социальная инженерия, реальные платежи и другие действия с повышенным риском не включаются по умолчанию. Их допустимость, пределы и порядок остановки обсуждаются отдельно до работ.

3. Точное предложение и договор

До оплаты заказчик получает состав услуги и результат, сроки, цену, применимый режим НДС, порядок приёмки, повторной проверки, отмены и возврата. В документах указываются исполнитель и, если это требуется, согласованный лицензированный участник. Изменение объёма, версии предложения или существенных условий требует нового согласования.

Условия выбранного предложения подтверждаются отдельно от согласия на обработку контактов. Представитель организации должен иметь необходимые полномочия. Сам выбор карточки в каталоге не даёт исполнителю право начать проверку.

4. Оплата

Оплата производится по согласованным документам через доступный для конкретного заказа способ. Перед переводом проверьте получателя, сумму, назначение и номер заказа. Банковский перевод, платёжный статус и кассовый чек — разные подтверждения. Документы по расчёту предоставляются в применимом к конкретному способу оплаты порядке.

Проверка начинается после выполнения условий договора и отдельного допуска к работам. Оплата сама по себе не расширяет список ресурсов и разрешённых методов.

5. Выполнение и результат

Работы выполняются в пределах согласованной программы. При неожиданном риске или выходе за её границы применяется согласованный порядок остановки. Результат описывает проверенный объём, условия, ограничения, подтверждённые находки и рекомендации. Отсутствие находок не гарантирует отсутствия всех уязвимостей.

Отчёт о проверке не заменяет аттестацию, сертификат или решение регулятора. Повторная проверка исправлений входит в заказ только в согласованном объёме и сроке.

Изменение заказа, отмена и возврат

Сообщить об отмене или изменении можно по согласованному в заказе контакту, указав номер заказа. До оплаты проверьте порядок прекращения договора, расчёта выполненного объёма, подтверждения расходов и возврата аванса. При прекращении договора неиспользованная часть аванса возвращается с учётом применимых норм и согласованных условий; удержания должны иметь основание и расчёт. Условия «оплата не возвращается ни при каких обстоятельствах» не используются.

Конкретные сроки возврата, документы и способ перечисления фиксируются до оплаты. Вопросы качества и приёмки рассматриваются по условиям договора и применимому законодательству.