يقوم مكتب MKB Juristen بصياغة المستندات القانونية المخصصة
من الأفضل عدم تجميع أو نسخ العقود والشروط والأحكام المهمة، وغيرها من المستندات القانونية بنفسك. نحن نساعد رواد الأعمال ذوي الميزانية المحدودة من خلال حلول قانونية مصممة خصيصًا لهم، وتكاليف واضحة مسبقًا، وشروحات عملية.
- العقود المخصصة، والشروط والأحكام، والوثائق القانونية
- مناسب للميزانية وواضح بشأن التكاليف مقدماً
- اطلب استشارة مجانية أو عرض سعر بدون أي التزام
قبل إجراء اختبار اختراق، يجب أولاً تحديد الأساس القانوني: تكليف كتابي بموافقة ونطاق واضح، واتفاقيات بشأن المسؤولية والسرية، وفي حالة البيانات الشخصية، اتفاقية معالجة البيانات. بدون هذه الاتفاقيات، يتعرض كل منكم والمختبِر لمخاطر غير ضرورية.
لماذا يجب تنظيم اختبار الاختراق قانونياً؟
أثناء اختبار الاختراق، يحاول خبير أمن المعلومات الأخلاقي اختراق أنظمتك بإذنك لاكتشاف الثغرات الأمنية. يُعدّ القيام بذلك دون إذن صريح جريمة جنائية. لذا، يُشكّل الحصول على موافقة خطية واتفاقية تكليف أساس كل اختبار اختراق.
الموافقة والنطاق
حدد بدقة الأنظمة والتطبيقات وعناوين IP التي يُسمح باختبارها، ووقت الاختبار، والأساليب المستخدمة. يمنع تحديد نطاق واضح المُختبِر من تجاوز الحدود عن طريق الخطأ أو التأثير على أنظمة جهات خارجية. إذا كنت تختبر أنظمة تعمل على مزود خدمة استضافة، فأنت بحاجة أيضًا إلى الحصول على إذنه.
المسؤولية والسرية
قد يتسبب اختبار الاختراق، دون قصد، في حدوث خلل. لذا، يجب إبرام اتفاقيات بشأن المسؤولية والإجراءات المتبعة في حال وقوع ضرر. إضافةً إلى ذلك، يجب ضمان السرية: إذ يحصل المختبر على معلومات حساسة ونقاط ضعف مكتشفة، ويجب عدم الكشف عنها.
اللائحة العامة لحماية البيانات والبيانات الشخصية
إذا قام المختبر بالوصول إلى البيانات الشخصية، فإنه يُعتبر معالجًا للبيانات، ويتطلب ذلك اتفاقية معالجة بيانات (المادة 28 من اللائحة العامة لحماية البيانات). يجب الاتفاق على كيفية التعامل مع أي بيانات يتم العثور عليها، وعلى إتلافها بعد الاختبار. علاوة على ذلك، تلزمك اللائحة العامة لحماية البيانات بإغلاق أي ثغرات أمنية يتم اكتشافها.
الأسئلة الشائعة
ما هي الوثائق التي أحتاجها كحد أدنى لإجراء اختبار اختراق؟
تكليف كتابي يحدد الموافقة ونطاقها، بالإضافة إلى اتفاقيات تتعلق بالمسؤولية والسرية. وفي حالة البيانات الشخصية، تُضاف اتفاقية معالجة البيانات.
هل أحتاج إلى طلب الإذن من مزود خدمة الاستضافة الخاص بي؟
نعم، إذا كانت الأنظمة المراد اختبارها تعمل لدى طرف ثالث، فأنت تحتاج عمومًا إلى إذنهم أيضًا للبقاء ضمن القواعد.
ماذا لو اكتشف اختبار الاختراق ثغرة أمنية؟
يجب عليك معالجة أي ثغرات أمنية يتم اكتشافها. اختبار الاختراق دون متابعة لاحقة يُعطي شعوراً زائفاً بالأمان ولا يُزيل المخاطر.
هل تتولى الجانب القانوني لاختبار الاختراق الخاص بك؟
يقوم خبراؤنا القانونيون بصياغة اتفاقية التعهد، وتنازل اختبار الاختراق ، واتفاقية معالجة البيانات . اطلع على فريق الخصوصية لدينا أو حدد موعدًا لاستشارة مجانية .
