От какого события считать начало пентеста, если заказчик сначала должен подготовить систему?

Начало можно привязать к подтверждённому уведомлению о готовности. Саму готовность, канал и срок реакции нужно определить, а пример двух дней не считать нормой.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2025-08-21

Короткий ответ

Можно связать начало пентеста с уведомлением заказчика о готовности системы и установить срок, в который исполнитель должен отреагировать или начать работу. Но сначала нужно определить, что именно означает готовность.

Экспертная рекомендация от 21 августа 2025 года использует такую модель. Упомянутые в ней два дня – пример договорного срока, а не обязательный норматив для любой проверки.

Что входит в готовность

Согласуйте критерии готовности: предоставленные доступы, разрешения, определённые объекты и выполненные подготовительные действия. Их состав зависит от проверки; формула «система готова» не должна скрывать отсутствующие условия.

Определите, кто вправе направить уведомление, по какому каналу и какими сведениями подтвердить подготовку. Исполнителю нужен порядок проверки сообщения и указания на обнаруженные препятствия.

Условия относятся к срокам и зависимостям B2B-услуги.

Как считать срок реакции

Укажите начальное событие: получение полного уведомления или иной согласованный момент. Разделите подтверждение сообщения, проверку готовности и фактическое начало, если это разные действия. Если срок считается в рабочих днях, определите соответствующий режим.

Согласуйте последствия неполной подготовки и задержки: как исполнитель сообщает о проблеме, что должен исправить заказчик и с какого события продолжается отсчёт. Устные переносы лучше подтверждать предусмотренным способом.

При подготовке договора услуг проверьте связь начала с общим сроком завершения. Если дата окончания остаётся прежней при любой задержке подготовки, стороны должны понимать это последствие. Само уведомление не расширяет объекты и методы проверки и не заменяет необходимых разрешений.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.