شروط الخدمة

1) التعريف بنا

تقدم إنفنيت بيزنس سولوشنز («إنفنيت» أو «نحن») خدمات الأمن السيبراني وتقنية المعلومات، ومنها اختبار الاختراق، وتقييم الثغرات، ومراجعة الإعدادات، وتقوية الأنظمة، والخدمات الاستشارية ذات الصلة.

2) النطاق والتفويض وقواعد تنفيذ العمل

تتطلب جميع الاختبارات الأمنية تفويضاً كتابياً ونطاقاً محدداً ضمن «قواعد تنفيذ العمل». لا نختبر إلا الأصول المدرجة صراحة في النطاق المتفق عليه، ويُحظر اختبار أي أصل خارج ذلك النطاق.

• تؤكد ملكيتك للأصول أو امتلاكك صلاحية تفويض اختبارها.
• تقدم قوائم دقيقة للأصول وبيانات الوصول ومسارات تصعيد آمنة.
• يحق لنا إيقاف الاختبار مؤقتاً عند ظهور خطر جوهري على توفر بيئة الإنتاج أو على الالتزام بالمتطلبات النظامية.

3) حدود الخدمة وعدم الضمان

يمثل الاختبار الأمني تقييماً في نقطة زمنية محددة. لا نضمن اكتشاف جميع الثغرات أو بقاء الأنظمة خالية من ثغرات مستقبلية. تعتمد النتائج على النطاق وصلاحيات الوصول والقيود المقدمة لنا.

4) مسؤوليات العميل

• الحفاظ على نسخ احتياطية وإدارة التغيير قبل بدء الاختبار.
• توفير حسابات اختبار وقوائم سماح عند الحاجة، مثل إعدادات WAF أو IDS/IPS، لتقليل الحظر غير المقصود.
• إبلاغ أصحاب المصلحة في فرق IT وSOC بنافذة الاختبار.
• تبقى مسؤولية تنفيذ الإصلاحات والمعالجة على العميل ما لم يتم التعاقد عليها بصورة مستقلة.

5) السرية

نتعامل بسرية مع بيانات العمل، بما فيها النتائج وبيانات الاعتماد والسجلات والأدلة ومعلومات البنية المعمارية، ولا نفصح عنها علناً دون موافقة كتابية من العميل إلا إذا تطلب النظام ذلك.

6) التعامل مع البيانات الحساسة

عند الوصول إلى بيانات شخصية أو أسرار أو بيانات خاضعة لتنظيم خاص، نقلل جمعها إلى الحد اللازم، ونحميها، ولا ندرج في الأدلة إلا ما يلزم لإثبات النتيجة. ونوصي بتغيير بيانات الاعتماد بعد المعالجة عند انطباق ذلك.

7) التوفر واحتمال التأثير التشغيلي

قد يولد الاختبار حملاً أو يفعل وسائل الحماية. نسعى إلى تقليل التعطيل، لكن بعض الأنشطة مثل الفحص واختبار المصادقة والتحقق من الحمولات قد تؤثر في الأداء. تُحدد النوافذ والقيود المناسبة ضمن قواعد تنفيذ العمل.

8) التقارير وإعادة الاختبار

نقدم تقريراً يوضح النطاق والمنهجية والنتائج والأدلة والخطورة والتوصيات. تتاح إعادة الاختبار للتحقق من الإصلاحات إذا كانت مشمولة في العرض أو تم الاتفاق عليها بصورة مستقلة.

9) الملكية الفكرية

ما لم يُتفق على خلاف ذلك، نحتفظ بملكية القوالب والأدوات والمنهجيات الداخلية، ويحصل العميل على حق استخدام المخرجات داخلياً لتحسين الأمن.

10) حدود المسؤولية

في أقصى حدود يسمح بها النظام الواجب التطبيق، تقتصر مسؤوليتنا على الرسوم المدفوعة عن الخدمة المحددة التي نشأت عنها المطالبة. ولا نتحمل الأضرار غير المباشرة أو فقد الأرباح أو انقطاع الأعمال، مع عدم الإخلال بأي حقوق لا يجوز استبعادها نظاماً.

11) التواصل

للاستفسارات عن هذه الشروط: info@infinite-ibs.com