Қызмет көрсету шарттары

1.Қызметтердің мәні

Орындаушы мынадай қызметтерді көрсетеді:

• →KEMEL PROBE — ену тестілеуі (пентест): сыртқы периметр, веб-қосымшалар, API және мобильді қосымшалар (көлемге байланысты 48 сағаттан 10 жұмыс күніне дейін).
• →KEMEL BREACH — Red Team: шабуылды қайталау және оның салдарын келісілген шекте көрсету (2–4 апта).
• →KEMEL GUARD — Тапсырыс берушінің ақпараттық қауіпсіздік бөлімі ретінде тұрақты сүйемелдеу (ай сайынғы шарт).

Жұмыстарды Орындаушының мамандары кәсіби құралдарды қолданып орындайды; әрбір табылған нәтиже қолмен расталады.

2.Төлем моделі

Тапсырыс беруші тек шын мәнінде табылған және расталған осалдықтар үшін CVSS шкаласы бойынша маңыздылық деңгейіне байланысты белгіленген тариф бойынша төлейді. Алдын ала төлем жоқ. Бір осалдықтың қайталанулары тарифтелмейді. Осалдықтар табылмаса, Тапсырыс беруші «периметр таза» PDF-есебін тегін алады.

• →CRITICAL (CVSS 9.0–10.0): 300 000 – 600 000 ₸;
• →HIGH (CVSS 7.0–8.9): 120 000 – 200 000 ₸;
• →MEDIUM (CVSS 4.0–6.9): 50 000 – 100 000 ₸;
• →LOW (CVSS 0.1–3.9): 15 000 – 40 000 ₸.

Келтірілген төлем моделі KEMEL PROBE қызметіне қолданылады. KEMEL BREACH құны — 1 200 000 ₸-ден бастап; түпкілікті сома жұмыс көлеміне байланысты және шартта бекітіледі. KEMEL GUARD құны келісілген жұмыс көлемі негізінде шартпен айқындалады.

2.1.Red Team (KEMEL BREACH) бойынша ерекше шарттар

Тапсырыс беруші жүйелерінің жұмысына әсер етуге байланысты сценарийлер (деректерді өзгерту, қызмет көрсетуден бас тарту және т. б.) тек Тапсырыс берушінің бөлек жазбаша келісімімен, келісілген уақытта немесе жүйелердің сынақ көшірмесінде, келісілген қалпына келтіру жоспары болған кезде жүргізіледі. Жүйелер тізбесі, мерзімдер және рұқсат етілетін әсер жұмыс басталғанға дейін шартта бекітіледі.

3.Рұқсат және жұмыс көлемі (scope)

Орындаушы ресурс иесінің жазбаша рұқсатынсыз тестілеуге кіріспейді. Жұмыс басталғанға дейін тараптар мыналарға қол қояды:

• →scope-ы нақты айқындалған тестілеу шарты;
• →Authorization Letter (ресурс иесінің жазбаша рұқсаты);
• →Scope Sheet — домендер, IP-мекенжайлар және API тізбесі;
• →NDA — екі жақты мерзімсіз жария етпеу туралы келісім.

Барлық жұмыстар келісілген scope шеңберінде ғана жүргізіледі. Одан шығуға жол берілмейді: рұқсатсыз қол жеткізу Қазақстан Республикасы Қылмыстық кодексінің 205-бабын бұзу болып табылады.

4.Құпиялылық

Өтініш беру фактісі, жұмыс көлемі және аудит нәтижелері құпия болып табылады және NDA-мен қорғалған. Мәліметтер Қазақстан Республикасының заңнамасында тікелей көзделген жағдайлардан басқа еш жағдайда үшінші тұлғаларға берілмейді.

5.Есептілік және ретест

Жұмыс қорытындысы бойынша Тапсырыс беруші осалдықтар табылса да, табылмаса да әрдайым PDF-есеп алады. Осалдықтар жойылғаннан кейін сол scope шеңберінде түзетулерді тегін қайта тестілеу (ретест) жүргізіледі.

6.Құқықтық база

Қызметтер мына нормаларға сәйкес көрсетіледі:

• →ҚР 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы;
• →Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидалары (№ 179/НҚ бұйрық, қолданыстағы редакцияда);
• →ҚР ҚК 205-бабы «Ақпаратқа заңсыз қол жеткізу» (жұмыс тек scope шеңберінде);
• →OWASP WSTG, PTES — тестілеу әдістемесі;
• →СТ РК ISO/IEC 27001-2023 — ақпараттық қауіпсіздікті басқару жүйелері.

7.Жауапкершілікті шектеу

Орындаушы тестілеуді орынды кәсіби сақтықпен жүргізеді, алайда пентест табиғаты бойынша барлық осалдықтың түгелдей анықталуына кепілдік бере алмайды. Орындаушы жұмыс басталғанға дейін болған осалдықтарды пайдаланудың салдары үшін, сондай-ақ Тапсырыс берушінің немесе үшінші тұлғалардың келісілген scope-тан тыс әрекеттерінен туындаған іркілістер үшін жауап бермейді. Тараптардың жауапкершілік көлемі жасалған шартпен айқындалады.

8.Орындаушының деректемелері

• →ТОО «AB.AI TECH» (KEMEL.TECH бренді)
• →БИН: 210640016050
• →Мекенжайы: 050045, Қазақстан Республикасы, Алматы қ., Бостандық ауданы, Ерменсай шағын ауданы, Бұлақты к-сі, 1-үй
• →Директоры Бурабай Диас Асқарұлы атынан
• →Электрондық пошта: security@kemel-tech.kz