Политика оказания услуг

Кто я

Я оказываю услуги в области информационной безопасности: тестирование на проникновение (blackbox / graybox / whitebox), внедрение процессов безопасной разработки (DevSecOps), поиск утечек данных, настройку защиты инфраструктуры, автоматизацию и обучение.

Как я работаю — коротко

• Вы описываете задачу. Рассказываете, что нужно проверить или настроить.
• Согласовываем условия. Обсуждаем объём работ, сроки, стоимость — фиксируем письменно.
• Подписываем разрешение на работы. Отдельный документ, где чётко указано: какие именно системы проверяются, какими методами, в какие даты. Без этого документа я не начинаю никаких активных проверок.
• Провожу работы строго в рамках согласованного — не выхожу за периметр, не использую методы, которые не были согласованы.
• Отдаю отчёт — понятным языком, с приоритетами: что критично исправить сейчас, что может подождать.

Порядок взаимодействия и сроки

• Ответы на запросы, направленные на opensophy@gmail.com, я предоставляю в течение 3 рабочих дней.
• Отчёт по результатам работ направляю в течение 1 недели после полного завершения технических работ.

Главный принцип моей работы

Я не проверяю и не тестирую ничего без письменного разрешения владельца системы.

Это касается любых активных действий — сканирования, поиска уязвимостей, попыток эксплуатации, анализа кода. Прежде чем что-либо проверять, я получаю от заказчика письменное подтверждение прав, периметра, сроков и методов работ.

Всё, что явно не указано в согласованном перечне — не проверяется, даже если технически кажется связанным с проектом заказчика.

Что я гарантирую

• Работаю только по согласованным границам. Никаких «заодно проверим ещё вот это» без вашего согласия.
• Не выполняю разрушительных действий без отдельной договорённости — не устраиваю DoS/нагрузочные атаки, не удаляю и не изменяю данные, не занимаюсь социальной инженерией без явного согласования.
• Конфиденциальность. Все найденные данные считаются вашей конфиденциальной информацией.
• Минимально необходимые доказательства. Подтверждаю факт существования уязвимости, но не выгружаю и не сохраняю данные сверх необходимого.
• Останавливаюсь при риске необратимых последствий и сообщаю вам.

Что я не гарантирую

• Автоматизированные проверки, включая AI-assisted анализ кода, не гарантируют обнаружение 100% уязвимостей и не заменяют полноценный ручной аудит, если он требуется по закону или отраслевым стандартам.
• Я не несу ответственности за последствия, если заказчик предоставил недостоверную информацию о своих правах на проверяемые системы или о конфигурации этих систем.
• Результаты проверки отражают состояние систем на момент проведения работ.

Ответственность заказчика

• Заказчик является владельцем систем либо имеет письменное согласие владельца на их проверку.
• Заказчик предоставляет достоверную информацию о правах на системы и их конфигурации.
• Заказчик уведомляет меня в письменной форме, если права на проверяемые системы оспариваются третьими лицами, до начала работ.
• В случае предоставления недостоверных сведений заказчик несёт ответственность за возникшие в связи с этим убытки исполнителя.

Изменения в условиях оказания услуг

Любые изменения в объёме работ, сроках, стоимости или иных условиях оказания услуг оформляются путём подписания дополнительного соглашения к договору. Дополнительное соглашение составляется в течение 5 рабочих дней с момента согласования сторонами новых условий.

Приостановка и прекращение работ

• Работы могут быть приостановлены или прекращены по инициативе заказчика на основании письменного уведомления.
• Работы могут быть приостановлены или прекращены по моей инициативе при отсутствии действующего разрешения, недостоверной информации о правах, угрозе необратимых последствий для систем или нарушении обязательств по оплате.
• О приостановке или прекращении работ я уведомляю заказчика письменно в течение 1 рабочего дня.

Обстоятельства непреодолимой силы

Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств, если неисполнение явилось следствием обстоятельств непреодолимой силы: кибератак, стихийных бедствий, отключения электроэнергии, блокировки интернет-соединения, действий государственных органов и иных чрезвычайных обстоятельств.

Срок исполнения обязательств продлевается на период действия таких обстоятельств. Сторона, для которой стало невозможным исполнение обязательств, уведомляет другую сторону письменно в течение 3 рабочих дней.

Взаимодействие с третьими лицами

• Я не взаимодействую с третьими лицами в рамках оказания услуг без письменного согласия заказчика.
• Если заказчик привлекает третьих лиц, он уведомляет меня письменно, обеспечивает NDA и гарантирует, что действия третьих лиц не нарушат условия настоящего документа.

Разрешение разногласий

Все разногласия разрешаются путём переговоров между сторонами. В случае недостижения согласия стороны вправе обратиться в суд в соответствии с действующим законодательством РФ.

Применимое право

Я работаю в соответствии с законодательством РФ и не приступаю к активным действиям без письменного разрешения заказчика, подтверждающего его право на заказ проверки соответствующих систем.