Уведомление не на специальный e-mail из договора
Если договор закрепляет специальный адрес для конкретных сообщений, другой известный e-mail может не подтвердить надлежащее уведомление.
Ответы: Интернет-право · 8
В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Заказное письмо при разрешённой электронной почте
Упоминание e-mail не всегда исключает бумажную почту. Значение имеют точная оговорка, вид сообщения, адрес и применимые специальные правила.
Границы разрешённых объектов пентеста
Разрешение должно определять конкретные объекты. Общая связь системы с заказчиком не подтверждает право проверять любую соседнюю инфраструктуру.
Методы и запреты в договоре пентеста
Разрешение проверить объект не означает согласия на любой метод. Допустимые действия и запреты нужно определить отдельно от состава инфраструктуры.
Пентест через посредника и согласие владельца
Обещание посредника не заменяет проверки полномочий. Разрешение нужно подтвердить у лица, которое вправе определять доступ к системе.
Начало пентеста после подготовки системы
Начало можно привязать к подтверждённому уведомлению о готовности. Саму готовность, канал и срок реакции нужно определить, а пример двух дней не считать нормой.
Взаимная конфиденциальность при пентесте
Проверка может раскрывать сведения обеих сторон. Режим должен определять защищаемую информацию, получателей, способы обращения и ответственность.
Случайный сбой и запрещённый метод пентеста
Сбой в пределах согласованной проверки и нарушение запрета требуют разной оценки. Условие о рисках не означает полного освобождения исполнителя.
Какие условия bug bounty сохранить заранее
Нужно сохранить применимые условия и разрешения до действий. Сам факт существования программы не означает согласия на любой доступ.
Хранение материалов пентеста после разрешённого срока
Не следует сохранять материалы за пределами согласованного срока без основания. Порядок завершения нужно определить заранее, учитывая обязательное хранение отдельных документов.
Подтверждение приёмки выполненного пентеста
Подтверждение приёмки помогает восстановить объём и результат согласованной проверки. Оно не создаёт разрешения задним числом и не гарантирует отсутствия претензий.
Публикация найденной у клиента уязвимости
Завершение работы не означает согласия на публичное раскрытие. Для публикации нужно проверить разрешение, конфиденциальность и ограничения по полученным сведениям.
Установщик вместо одного исходного кода
Нужно согласовать не только код, но и требуемую форму готового продукта. Передача репозитория не всегда равнозначна установщику или работающему облачному доступу.
Гарантия после доработки ПО заказчиком
Нужно определить допустимость изменений и их влияние на ответственность. Сам факт сторонней доработки не объясняет причину любой последующей неисправности.
Интеграция нового ПО с системами заказчика
Общее обещание интеграции нужно заменить определёнными системами и критериями. Оно не означает совместимость с любым будущим окружением заказчика.
Разные модели оплаты по этапам разработки
Модели можно распределить по этапам, определив переходы и собственные правила каждой фазы. Название всего договора не определяет автоматически цену последующих работ.
Минимальная единица учёта времени разработчика
Минимальный шаг влияет на оплату коротких задач. Его нужно определить вместе с округлением, ставками и отчётностью, не оставляя расчёт на усмотрение исполнителя.
Разные основания возражений по T&M-отчёту
Нужно назвать предмет разногласия. Проверка времени, качества исполнения и согласования задания отвечает на разные вопросы и требует разных подтверждений.
Предупреждение разработчика о бюджетном лимите
Нужны предупреждение до исчерпания лимита и прогноз следующего периода. Заказчик должен отдельно решить вопрос продолжения и дополнительного бюджета.
Остановка T&M-разработки при исчерпании бюджета
Лимит и почасовая ставка не описывают всю процедуру. Нужны отдельные условия продолжения, приостановки и возвращения команды к работе.
Консультации, включённые в цену онлайн-курса
Объём личной помощи нужно раскрывать до покупки. Условия должны соответствовать обещаниям курса и не превращать заявленную поддержку в неопределённую возможность.
Как определить релиз ПО для приёмки
Для приёмки нужна определённая версия результата, а не только акт. Состав признаков зависит от способа поставки и процедуры проверки.
Приёмка, запуск и гарантийная поддержка ПО
Эти стадии могут совпадать, если так согласовано, но не тождественны автоматически. Рабочее использование учитывается вместе с договором и другими доказательствами.
Комплект передаваемого AI-скилла
Передаваемый скилл может состоять из нескольких компонентов. Нужен перечень и определённые версии; один файл инструкции не всегда отражает весь заказ.
