Зачем пентестеру сохранять подтверждение приёмки заказчиком выполненной проверки?
Подтверждение приёмки помогает восстановить объём и результат согласованной проверки. Оно не создаёт разрешения задним числом и не гарантирует отсутствия претензий.
Короткий ответ
Подтверждение нужно, чтобы установить, какую проверку заказчик получил и принял в рамках согласованных условий. В рекомендации Positive Technologies от 19 сентября 2025 года предлагается документировать приёмку как часть истории надлежащего выполнения.
Акт или другое подтверждение не даёт иммунитета за действия за пределами разрешённого объёма. Нельзя задним числом считать любой доступ согласованным только потому, что заказчик подписал общий документ о завершении.
Что связать в подтверждении
Назовите договор или программу, период, объекты и переданный отчёт. Укажите, какие действия и результаты проверялись, какие замечания остались и как они разрешаются. Слишком общая фраза «услуги оказаны» может не позволить восстановить содержание проверки.
Проверьте полномочия принимающего лица и предусмотренный канал. Сообщение технического контакта полезно сохранить, но его значение зависит от роли и согласованного порядка.
Эти условия относятся к приёмке услуг между компаниями.
Какие документы хранить вместе
Сохраните применимую версию условий, разрешения, задание, итоговый отчёт и подтверждение принятия. Если замечания устранялись позднее, оставьте связь исходного документа с исправленным результатом.
При подготовке договора услуг определите, чем подтверждается завершение и какие материалы допустимо сохранять после него. Срок хранения технических данных может отличаться от судьбы документов о договорённостях.
Такой комплект помогает восстановить контекст при споре об объёме или оплате. Но подпись заказчика не заменяет проверки полномочий на первоначальное разрешение и не устраняет самостоятельные требования к обращению с полученными сведениями.
Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему конфиденциальность в договоре пентеста может быть взаимной?
- Можно ли сохранять материалы пентеста после окончания срока, разрешённого договором или программой?
- Можно ли публиковать сведения о найденной у клиента уязвимости после завершения проверки?
- Можно ли отправлять код или ссылку восстановления аккаунта на Gmail без входа через Google ID?
- Что согласовать о резервной мощности IT-подрядчика на период резкого роста нагрузки?