Почему конфиденциальность в договоре пентеста может быть взаимной?

Проверка может раскрывать сведения обеих сторон. Режим должен определять защищаемую информацию, получателей, способы обращения и ответственность.

Civius, юридическая компания Елена Белова, юрист; правовая позиция на 2025-08-21

Короткий ответ

При пентесте сведения раскрывает не только заказчик. Исполнитель может передавать информацию о методах, организации работы и специалистах. Поэтому конфиденциальность может быть взаимной, с определёнными обязанностями обеих сторон.

Экспертная рекомендация от 21 августа 2025 года предлагает согласовать передачу, хранение, ответственных и последствия нарушения. Отдельное NDA выбирается по конструкции отношений: важен действительный режим, а не только наличие документа с таким названием.

Что защищается у каждой стороны

Определите категории сведений заказчика: устройство системы, доступы, результаты проверки и другие непубличные данные. Для исполнителя перечислите относящиеся к работе закрытые материалы и сведения, которые действительно требуют защиты.

Не используйте одинаковую формулу без проверки содержания. Важно понимать, как сведения обозначаются и какие исключения действуют для открытой информации или предусмотренного законом раскрытия.

Свяжите режим с обязанностями по договору услуг, включая передачу результата.

Кто может получать и хранить материалы

Укажите допущенных сотрудников и подрядчиков, цель использования и согласованные каналы. Определите, кто отвечает за выдачу доступа, сообщения об инциденте и прекращение доступа после завершения работы.

Согласуйте сроки и порядок хранения, возврата или удаления. Если отчёты остаются у исполнителя для подтверждения выполненного, это нужно учитывать вместе с ограничениями использования. Отдельно проверьте обязательные требования, которые нельзя заменить соглашением сторон.

При подготовке договора услуг убедитесь, что взаимность не означает механически одинаковые обязанности. У сторон могут быть разные данные и способы работы. Условие должно объяснять, как каждая из них защищает полученное и что происходит при нарушении, а не только запрещать «передавать всё кому-либо».

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.