Договор на аудит информационной безопасности
Зафиксируйте результат «отчёт об уязвимостях и рекомендации», ключевые условия, сроки и приёмку.
Как хотите получить договор?
Выберите самостоятельное заполнение или подготовку документов под вашу ситуацию.
Договор на аудит информационной безопасности фиксирует предмет, объём и подтверждаемый результат: отчёт об уязвимостях и рекомендации. Стороны отдельно согласуют ключевые условия исполнения, сроки, расчёты, приёмку и ответственность.
Кому нужен этот документ
- Заказчикам, которым нужен проверяемый результат: отчёт об уязвимостях и рекомендации
- Исполнителям в сфере «аудит информационной безопасности»
- Физлицам, самозанятым, ИП и организациям
- Сторонам, которым важно заранее согласовать объём, сроки и приёмку
Ключевые условия договора
Укажите характеристики результата «отчёт об уязвимостях и рекомендации», порядок исполнения и проверки.
- Платформа, стек или информационная система
- Проверяемые критерии готовности
- Нужно передать исходный код и файлы проекта?
- Какие доступы передаются или предоставляются
- Гарантийный период / срок исправления ошибок
Что входит
- Контур проверки
- Модель угроз
- Допустимые методы проверки
- Уведомление об опасной уязвимости
- Безопасность тестирования
- Отчёт
- План устранения
- Календарный план
- Акт оказанных услуг
Какие данные понадобятся
Подготовьте заранее — заполнение займёт около 9 минут.
- 1 Статусы и реквизиты обеих сторон
- 2 Описание предмета и результата
- 3 Сроки, цена и порядок оплаты
- 4 Порядок сдачи и приёмки
- 5 Платформа, стек или информационная система
- 6 Проверяемые критерии готовности
- 7 Нужно передать исходный код и файлы проекта?
- 8 Какие доступы передаются или предоставляются
- 9 Гарантийный период / срок исправления ошибок
Приёмка и приложения
акт оказанных услуг или мотивированные замечания. Дополнительные документы зависят от согласованных этапов, имущества и способа приёмки.
- Согласование задания
- Исполнение
- Сдача и приёмка
- Отчёт об уязвимостях и рекомендации
- Подтверждение передачи результата
Частые ошибки
Каждый риск связан с условием, которое лучше согласовать заранее.
- Нет объективного подтверждения по условию «контур проверки».
- Ожидания сторон по пункту «модель угроз и уязвимости» не совпали.
- Нет объективного подтверждения по условию «безопасность тестирования».
- Документ по пункту «отчёт и план устранения» неполон или не передан.
Частые вопросы
Предмет и объём, результат «отчёт об уязвимостях и рекомендации», сроки, цену, порядок оплаты, сдачи и мотивированных замечаний.
Заказчиком и исполнителем могут быть физлицо, самозанятый, ИП, ИП на НПД или организация; реквизиты указываются по выбранному статусу.
Состав зависит от ответов: при этапах добавляется календарный план, при выборе отдельного акта — акт сдачи-приёмки, а передача имущества может оформляться самостоятельным актом.