Публічна оферта

1. Загальні положення

1.1. Цей документ є офіційною, публічною пропозицією (надалі – «Оферта») Фізичної особи-підприємця Злотіна Юрія Олеговича (надалі – «Виконавець»), що діє на підставі запису в ЄДР № 2010350000000704874 від 10.01.2025, укласти Договір про надання послуг у сфері кібербезпеки (надалі – «Договір») з будь-якою дієздатною фізичною чи юридичною особою (надалі – «Замовник»), яка прийме цю пропозицію.

1.2. Відповідно до статей 633, 641, 642 Цивільного кодексу України, цей документ має юридичну силу договору. Фактом повного та беззастережного прийняття (акцепту) умов цієї Оферти є оплата Замовником послуг Виконавця, або підписання Угоди про нерозголошення (NDA) та Технічного завдання, або надання явного письмового дозволу на початок робіт через офіційні канали комунікації (Telegram, Signal, E-mail).

1.3. Виконавець гарантує, що має всі необхідні знання, технічні засоби та компетенції для надання послуг, що замовляються.

2. Предмет договору та порядок взаємодії

2.1. Виконавець зобов'язується надати Замовнику спеціалізовані послуги у сфері інформаційної безпеки (пентестинг, аудит, OSINT-розвідка, побудова SOC, реагування на інциденти тощо), а Замовник зобов'язується сприяти в наданні необхідних доступів, прийняти та оплатити ці послуги відповідно до умов цієї Оферти.

2.2. Конкретний перелік послуг, етапи виконання, методологія, обсяг цільових систем та вартість узгоджуються Сторонами в Додатках до цього Договору (Технічних завданнях), які є його невід'ємною частиною.

2.3. Всі роботи виконуються за методологіями, прийнятими у світовій практиці (PTES, OSSTMM, OWASP Testing Guide, NIST SP 800-115).

3. Права та обов'язки сторін

3.1. Права Виконавця:

• Тимчасово призупинити надання послуг у разі ненадання Замовником необхідної технічної інформації або доступів (VPN, тестові акаунти, whitelist IP).
• Використовувати будь-які спеціалізовані апаратні та програмні інструменти (в тому числі пропрієтарні розробки), необхідні для симуляції атак (Red Teaming, Pentest).
• Відмовитись від виконання робіт у разі, якщо цільові системи розміщені в інфраструктурі третіх осіб (наприклад, AWS, Azure, Shared Hosting), на тестування яких Замовник не надав офіційного дозволу або якщо це прямо порушує правила хостинг-провайдера.

3.2. Обов'язки Виконавця:

• Надавати послуги якісно, в повному обсязі та у встановлені терміни.
• Суворо дотримуватись узгодженого обсягу робіт. Виконавець не має права проводити тестування систем, що не входять до узгодженого переліку.
• Забезпечити максимальну обережність під час активної фази тестування, щоб мінімізувати ризик виникнення збоїв у роботі систем Замовника (відмова в обслуговуванні). У разі критичного впливу на продуктивні системи, негайно зупинити роботи та повідомити Замовника.
• Зберігати абсолютну конфіденційність інформації (дотримання NDA).

3.3. Права Замовника:

• Отримувати від Виконавця інформацію про хід виконання робіт у будь-який момент часу.
• Вимагати негайного припинення тестування у разі виникнення позаштатних ситуацій у бізнес-процесах.

3.4. Обов'язки Замовника:

• Надати письмовий дозвіл на проведення тестування (нападів) на його інфраструктуру. Замовник несе повну юридичну відповідальність за те, що він є законним власником або уповноваженим розпорядником цільових систем.
• Здійснити резервне копіювання усіх даних у цільових системах перед початком активної фази тестування Виконавцем.
• Своєчасно та в повному обсязі оплачувати послуги Виконавця.

4. Порядок здачі-приймання послуг

4.1. Факт надання послуг підтверджується передачею Замовнику фінальних звітних документів: Executive Report (Резюме для керівництва) та Technical Report (Детальний технічний звіт з Proof of Concept та рекомендаціями).

4.2. Звіти передаються виключно через зашифровані канали зв’язку або у вигляді захищених паролем архівів.

4.3. Замовник зобов'язаний протягом 5 (п'яти) робочих днів розглянути звіт та підписати Акт приймання-передачі наданих послуг, або надати мотивовану відмову.

4.4. Якщо протягом зазначеного терміну Замовник не надав мотивованої відмови, послуги вважаються прийнятими без зауважень, а Акт – підписаним.

5. Вартість послуг та порядок розрахунків

5.1. Вартість послуг розраховується індивідуально для кожного проєкту на основі складності (кількість IP-адрес, ролей користувачів, обсягу коду, застосовуваних методологій) і фіксується у рахунку-фактурі (Інвойсі) або Технічному завданні.

5.2. Оплата послуг здійснюється у безготівковій формі на розрахунковий рахунок Виконавця, вказаний у рахунку-фактурі, у національній валюті України (гривня) або іншій валюті (для нерезидентів), згідно з курсом НБУ або узгодженим курсом.

5.3. Замовник здійснює передоплату у розмірі 50% від загальної вартості до початку робіт, та 50% – після надання фінального звіту, якщо інше прямо не узгоджено Сторонами.

5.4. Всі банківські комісії за переказ коштів сплачує Сторона-відправник (Замовник).

6. Відповідальність сторін та Форс-мажор

6.1. Виконавець не несе відповідальності за будь-які прямі чи непрямі збитки (включаючи втрачену вигоду), які можуть виникнути у Замовника під час надання послуг (наприклад, тимчасова недоступність сервісів, пошкодження даних), оскільки кібер-тестування за своєю природою імітує реальні деструктивні атаки.

6.2. ВАЖЛИВО: Замовник повністю бере на себе ризик тимчасових збоїв. Виконавець гарантує, що не буде навмисно використовувати деструктивні атаки (наприклад, агресивні DoS/DDoS), які не були попередньо узгоджені.

6.3. Виконавець не несе відповідальності, якщо вразливість, знайдена в рамках тестування, буде експлуатована третіми особами (хакерами) до моменту її виправлення (патчингу) Замовником.

6.4. Сторони звільняються від відповідальності за невиконання зобов'язань, якщо це стало наслідком дії обставин непереборної сили (форс-мажор): стихійні лиха, війна, кібератаки інфраструктурного масштабу (на магістральних провайдерів), зміни в законодавстві.

7. Запевнення та гарантії

7.1. Виконавець гарантує, що послуги надаються висококваліфікованими спеціалістами, які діють виключно в рамках етичного хакінгу (White Hat/Grey Hat) та не порушують кримінальний кодекс.

7.2. Виконавець НЕ гарантує знаходження 100% існуючих вразливостей. Безпека – це процес, а не стан. Звіт Виконавця є знімком стану безпеки на конкретний момент часу.

8. Інтелектуальна власність

8.1. Усі права інтелектуальної власності на скрипти, експлойти, методики та пропрієтарний софт, що використовується Виконавцем під час тестування, залишаються у Виконавця.

8.2. Виключні майнові права на фінальний звіт переходять до Замовника з моменту повної оплати послуг.

9. Вирішення спорів

9.1. Всі спори та розбіжності вирішуються шляхом переговорів. У разі недосягнення згоди спір передається на розгляд до суду відповідно до чинного законодавства України за місцем реєстрації Виконавця.

10. Строк дії та розірвання

10.1. Ця Оферта діє з моменту її розміщення на сайті та до моменту її відкликання Виконавцем.

10.2. Виконавець має право розірвати Договір в односторонньому порядку, якщо Замовник порушив гарантії щодо законності своїх прав на цільові системи (наприклад, замовив пентест чужого ресурсу). В такому разі передоплата не повертається.