Условия оказания услуг

1.Предмет услуг

Исполнитель оказывает следующие услуги:

• →KEMEL PROBE — тестирование на проникновение (пентест): внешний периметр, веб-приложения, API и мобильные приложения (от 48 часов до 10 рабочих дней в зависимости от объёма).
• →KEMEL BREACH — Red Team: воспроизведение атаки и демонстрация её последствий в согласованных границах (2–4 недели).
• →KEMEL GUARD — постоянное сопровождение в качестве отдела информационной безопасности Заказчика (ежемесячный договор).

Работы выполняют специалисты Исполнителя с применением профессиональных инструментов; каждая находка подтверждается вручную.

2.Модель оплаты

Заказчик платит только за реально найденные и подтверждённые уязвимости по фиксированному тарифу, зависящему от уровня критичности по шкале CVSS. Предоплата отсутствует. Дубликаты одной и той же уязвимости не тарифицируются. Если уязвимостей не обнаружено, Заказчик получает PDF-отчёт «периметр чист» бесплатно.

• →CRITICAL (CVSS 9.0–10.0): 300 000 – 600 000 ₸;
• →HIGH (CVSS 7.0–8.9): 120 000 – 200 000 ₸;
• →MEDIUM (CVSS 4.0–6.9): 50 000 – 100 000 ₸;
• →LOW (CVSS 0.1–3.9): 15 000 – 40 000 ₸.

Приведённая модель оплаты применяется к услуге KEMEL PROBE. Стоимость KEMEL BREACH — от 1 200 000 ₸; итоговая сумма зависит от объёма работ и фиксируется договором. Стоимость KEMEL GUARD определяется договором исходя из согласованного объёма работ.

2.1.Особые условия Red Team (KEMEL BREACH)

Сценарии, связанные с воздействием на работу систем Заказчика (изменение данных, отказ в обслуживании и т. п.), проводятся только с отдельного письменного согласия Заказчика, в согласованное время или на тестовой копии систем, при наличии согласованного плана восстановления. Перечень систем, сроки и допустимое воздействие фиксируются в договоре до начала работ.

3.Разрешение и объём работ (scope)

Исполнитель не приступает к тестированию без письменного разрешения владельца ресурса. До начала работ стороны подписывают:

• →договор на тестирование с чётко определённым scope;
• →Authorization Letter (письменное разрешение владельца ресурса);
• →Scope Sheet — перечень доменов, IP-адресов и API;
• →NDA — двустороннее бессрочное соглашение о неразглашении.

Все работы ведутся строго в пределах согласованного scope. Выход за его рамки исключён: несанкционированный доступ является нарушением ст. 205 Уголовного кодекса Республики Казахстан.

4.Конфиденциальность

Факт обращения, объём работ и результаты аудита являются конфиденциальными и защищены NDA. Сведения не передаются третьим лицам ни при каких обстоятельствах, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.

5.Отчётность и ретест

По итогам работ Заказчик всегда получает PDF-отчёт — независимо от того, найдены уязвимости или нет. После устранения уязвимостей предоставляется бесплатный повторный тест (ретест) исправлений в рамках того же scope.

6.Правовая база

Услуги оказываются в соответствии с нормами:

• →Закон РК от 21.05.2013 № 94-V «О персональных данных и их защите»;
• →Правила осуществления мер по защите персональных данных (приказ № 179/НҚ, в действующей редакции);
• →УК РК ст. 205 «Неправомерный доступ к информации» (работа строго в рамках scope);
• →OWASP WSTG, PTES — методология тестирования;
• →СТ РК ISO/IEC 27001-2023 — системы менеджмента информационной безопасности.

7.Ограничение ответственности

Исполнитель проводит тестирование с разумной профессиональной осторожностью, однако пентест по своей природе не может гарантировать выявление абсолютно всех уязвимостей. Исполнитель не несёт ответственности за последствия эксплуатации уязвимостей, существовавших до начала работ, а также за сбои, вызванные действиями Заказчика или третьих лиц вне согласованного scope. Объём ответственности сторон определяется заключённым договором.

8.Реквизиты Исполнителя

• →ТОО «AB.AI TECH» (бренд KEMEL.TECH)
• →БИН: 210640016050
• →Адрес: 050045, Республика Казахстан, г. Алматы, Бостандыкский район, мкр. Ерменсай, ул. Бұлақты, д. 1
• →В лице директора Бурабай Диаса Аскаровича
• →Электронная почта: security@kemel-tech.kz