Оферта
Публичная оферта на автоматический аудит
Оплата выбранного пакета = акцепт оферты. Отдельный подписанный договор с печатью не обязателен для авто-теста. Для pentest-engagement по согласованию scope может оформляться доп. заданием.
1. Предмет
Исполнитель оказывает Заказчику услуги автоматической и/или углублённой проверки сайта (ИБ + индикаторы соответствия законодательству РФ), формирует отчёт и при тарифе — ТЗ на исправления / повторную проверку / знак.
2. Акцепт
Акцептом признаётся оплата пакета на сайте либо отправка заявки с последующей оплатой выставленного счёта. С этого момента заказ считается подтверждённым.
3. Подтверждение прав на сайт
Для выдачи знака и «владения» карточкой в реестре Заказчик подтверждает контроль над доменом одним из способов: DNS TXT _kibersootvetstvie.<domain> или meta-тег kibersootvetstvie-verification на главной. Публичный каталог чужих сайтов можно сканировать без claim; claim нужен для знака и кабинета владельца.
4. Ограничения авто-теста
Автоматический скан и headless-проверка не являются пентестом с эксплуатацией уязвимостей, если иное прямо не оплачено и не согласовано в scope. Результат — отчёт по методике Киберсоответствие, не юр.заключение регулятора.
5. Оплата
Стоимость указана на странице пакетов. Онлайн-оплата подключается отдельно; до этого возможен счёт. Оплата = согласие с офертой и методикой.