MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Sızma testi yaptırmadan önce, öncelikle yasal zemini oluşturun: yazılı bir yetkilendirme, net bir kapsam, sorumluluk ve gizlilikle ilgili anlaşmalar ve kişisel veriler söz konusu olduğunda bir veri işleme sözleşmesi. Bu anlaşmalar olmadan, hem siz hem de test uzmanı gereksiz risklere maruz kalırsınız.
Sızma testinin neden yasal olarak düzenlenmesi gerekiyor?
Sızma testi sırasında, etik bir hacker, güvenlik açıklarını bulmak için sizin izninizle sistemlerinize sızmaya çalışır. Açık izin olmadan bunu yapmak suç teşkil eder. Bu nedenle, her sızma testinin temelini yazılı bir onay ve görevlendirme sözleşmesi oluşturur.
Onay ve kapsam
Hangi sistemlerin, uygulamaların ve IP adreslerinin ne zaman ve hangi yöntemlerle test edilebileceğini kesin olarak tanımlayın. Net bir kapsam, test edenin yanlışlıkla sınırları aşmasını veya üçüncü taraf sistemleri etkilemesini önler. Bir barındırma sağlayıcısında çalışan sistemleri test ediyorsanız, onların iznine de ihtiyacınız vardır.
Sorumluluk ve gizlilik
Sızma testi, istemeden bir arızaya neden olabilir. Sorumluluk ve hasar durumunda ne olacağı konusunda anlaşmalar yapın. Ayrıca, gizliliği sağlayın: test uzmanı hassas bilgilere ve keşfedilen güvenlik açıklarına erişim sağlar ve bunlar açıklanmamalıdır.
GDPR ve kişisel veriler
Eğer test uzmanı kişisel verilere erişirse, veri işleyicisi olarak hareket eder ve bir veri işleme sözleşmesine ihtiyacınız vardır (GDPR Madde 28). Bulunan verilerin nasıl ele alınacağı ve testten sonra nasıl imha edileceği konusunda anlaşmaya varın. Ayrıca, GDPR, bulunan tüm güvenlik açıklarını fiilen kapatmanızı gerektirir.
Sıkça Sorulan Sorular
Sızma testi için en az hangi belgelere ihtiyacım var?
Onay ve kapsamı belirten yazılı bir yetki belgesi, ayrıca sorumluluk ve gizlilikle ilgili anlaşmalar. Kişisel veriler söz konusu olduğunda, bir veri işleme sözleşmesi de eklenir.
Hosting sağlayıcımdan izin almam gerekiyor mu?
Evet, test edilecek sistemler üçüncü bir şahıs tarafından işletiliyorsa, kurallara uymak için genellikle onların da iznine ihtiyacınız vardır.
Sızma testi bir güvenlik açığı bulursa ne olacak?
Bulunan tüm güvenlik açıklarını gidermeniz gerekmektedir. Takip işlemi yapılmadan gerçekleştirilen sızma testi, yanlış bir güvenlik hissi verir ve riski ortadan kaldırmaz.
Sızma testi sürecinin hukuki yönleriyle mi ilgileniyorsunuz?
Hukuk uzmanlarımız, sözleşme taslağını, sızma testi feragatnamesini ve veri işleme sözleşmesini hazırlamaktadır. Gizlilik ekibimizi inceleyin veya ücretsiz bir danışmanlık görüşmesi planlayın .
