Можно ли сохранять материалы пентеста после окончания срока, разрешённого договором или программой?

Не следует сохранять материалы за пределами согласованного срока без основания. Порядок завершения нужно определить заранее, учитывая обязательное хранение отдельных документов.

Civius, юридическая компания Елена Соколова, юрист; правовая позиция на 2025-09-19

Короткий ответ

Не стоит сохранять материалы пентеста после согласованного срока без отдельного основания. Юрист Positive Technologies в рекомендации от 19 сентября 2025 года предлагает заранее определить возврат или удаление и не выходить за установленные пределы.

При этом нужно отдельно проверить законные обязанности по хранению конкретных документов. Требование прекратить хранение полученных технических данных не означает автоматически уничтожить все доказательства договора или документы, которые должны сохраняться по закону.

Какие материалы и сроки различить

Определите состав: данные из системы, рабочие записи, отчёт, переписку и документы о согласии. Для разных категорий могут понадобиться разные основания и сроки. Общее слово «материалы» не должно скрывать это различие.

Укажите событие начала срока: завершение проверки, передача отчёта или другое согласованное действие. Затем определите, кто получает возврат и как подтверждается исполнение обязанности.

Эти правила нужно связать с завершением услуги и передачей результата.

Как организовать удаление

Проверьте рабочие папки, устройства участников и резервные копии. Согласованная процедура должна учитывать реальную инфраструктуру. Нельзя обещать немедленное полное удаление, если технический цикл хранения устроен иначе.

Если есть самостоятельное основание сохранить определённый документ, установите допустимый состав, доступ и цель. Это не даёт права держать весь массив сведений «на всякий случай».

При подготовке договора услуг согласуйте эти действия до передачи чувствительных материалов. После истечения периода возвращение к архиву для новой задачи требует отдельной проверки: прежнее разрешение на тестирование не означает бессрочного права использовать полученные данные.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.