Algemene voorwaarden

Deze voorwaarden gelden voor alle offertes, opdrachten en abonnementen van Pentest Support. Pentest Support is een handelsnaam van Webcircuit Internet Solutions. Omdat een pentest een gecontroleerde aanval op je netwerk is, staan hierin ook afspraken over toestemming, de afbakening van de test en de risico’s.

Artikel 1. Definities

• Pentest Support: Webcircuit Internet Solutions, Maanweg 174, 2516 AB Den Haag, handelend onder de naam Pentest Support.
• Opdrachtgever: de organisatie die een opdracht geeft of een abonnement afneemt.
• Opdracht: de afspraak om één of meer pentests uit te voeren, eenmalig of als abonnement.
• Pentest: een gecontroleerde beveiligingstest waarbij Pentest Support met toestemming probeert kwetsbaarheden in de doelsystemen te vinden en te misbruiken.
• Doelsystemen: de IP-adressen, netwerken, systemen en diensten die schriftelijk in de scope zijn opgenomen.
• Testperiode: het afgesproken tijdvak waarin de pentest wordt uitgevoerd.
• Rapport: de managementsamenvatting, het technisch rapport, het kwetsbaarhedenoverzicht en het activiteitenlogboek.

Artikel 2. Toepasselijkheid

2.1 Deze voorwaarden zijn van toepassing op elke offerte, opdracht en overeenkomst tussen Pentest Support en opdrachtgever.

2.2 Algemene voorwaarden van opdrachtgever zijn niet van toepassing, tenzij Pentest Support daar schriftelijk mee instemt.

2.3 Is een bepaling nietig of vernietigbaar, dan blijven de overige bepalingen gelden. Partijen spreken dan een vervangende bepaling af die zo dicht mogelijk bij de bedoeling ligt.

Artikel 3. Offertes en totstandkoming

3.1 Offertes zijn vrijblijvend en 30 dagen geldig, tenzij anders vermeld.

3.2 De opdracht komt tot stand zodra opdrachtgever de offerte schriftelijk of digitaal heeft geaccepteerd en de scope en toestemming volgens artikel 4 zijn vastgelegd.

3.3 De prijs in de offerte is gebaseerd op de informatie van opdrachtgever, zoals het aantal IP-adressen en locaties. Blijkt die informatie onjuist of onvolledig, dan mag Pentest Support de prijs en planning aanpassen.

Artikel 4. Toestemming en bevoegdheid

4.1 Pentest Support voert een pentest alleen uit na schriftelijke toestemming van opdrachtgever. In die toestemming staan de doelsystemen, de testperiode, de testvormen en een contactpersoon die tijdens de test bereikbaar is.

4.2 Opdrachtgever verklaart dat hij bevoegd is om toestemming te geven voor het testen van alle doelsystemen. Worden systemen beheerd of gehost door een derde, zoals een hostingpartij, cloudleverancier of IT-beheerder, dan zorgt opdrachtgever vooraf voor diens toestemming.

4.3 Opdrachtgever vrijwaart Pentest Support voor aanspraken van derden die het gevolg zijn van onjuiste of onvolledige informatie over de doelsystemen of het ontbreken van toestemming van een derde.

4.4 Pentest Support test nooit buiten de afgesproken scope. Komt Pentest Support tijdens de test systemen tegen die buiten de scope vallen, dan worden die niet verder onderzocht.

Artikel 5. Uitvoering

5.1 Pentest Support voert de opdracht naar beste kunnen en met zorg uit. Het gaat om een inspanningsverplichting, geen resultaatsverplichting.

5.2 Pentest Support gebruikt een geautomatiseerd testplatform dat de stappen van een ervaren pentester volgt: verkennen, systemen in kaart brengen, kwetsbaarheden zoeken, aanvallen en doorpakken. Specialisten van Pentest Support begeleiden en beoordelen de test.

5.3 Opdrachtgever kan de test op elk moment laten stoppen via de contactpersoon of het portaal. Pentest Support stopt ook zelf zodra de stabiliteit van de doelsystemen in gevaar lijkt.

5.4 Vindt Pentest Support tijdens de test een kritieke kwetsbaarheid of aanwijzingen dat de systemen al gecompromitteerd zijn, dan meldt Pentest Support dat direct aan de contactpersoon.

Artikel 6. Medewerking van opdrachtgever

6.1 Opdrachtgever zorgt op tijd voor alle informatie, toegang en medewerking die nodig zijn, zoals het plaatsen van een testapparaat of virtuele machine voor een interne pentest.

6.2 Opdrachtgever maakt vóór de testperiode een actuele back-up van belangrijke systemen en gegevens.

6.3 Opdrachtgever informeert zelf zijn eigen beheerders, securityleverancier of SOC over de test, tenzij is afgesproken dat de test onaangekondigd plaatsvindt om de detectie te toetsen.

6.4 Vertraging door ontbrekende medewerking komt voor rekening van opdrachtgever. Pentest Support mag de extra kosten in rekening brengen.

Artikel 7. Risico’s van een pentest

7.1 Een pentest bootst echte aanvallen na. Hoewel Pentest Support maatregelen neemt om verstoring te voorkomen, kan een pentest leiden tot vertraging, uitval of onverwacht gedrag van systemen, accounts die worden geblokkeerd of meldingen in beveiligingssystemen.

7.2 Opdrachtgever aanvaardt deze risico’s door de opdracht te geven. Pentest Support is niet aansprakelijk voor schade die het gevolg is van deze risico’s, tenzij sprake is van opzet of bewuste roekeloosheid van Pentest Support.

Artikel 8. Rapportage en hertest

8.1 Na afloop ontvangt opdrachtgever het rapport. Het rapport geeft de situatie weer op het moment van testen.

8.2 Een pentest geeft geen garantie dat de doelsystemen vrij zijn van kwetsbaarheden. Er kunnen kwetsbaarheden zijn die niet gevonden worden of die pas na de test ontstaan.

8.3 Bij pakketten met een hertest test Pentest Support de opgeloste bevindingen opnieuw, mits de hertest binnen 90 dagen na oplevering van het rapport wordt aangevraagd.

8.4 Opdrachtgever is zelf verantwoordelijk voor het oplossen van de bevindingen.

Artikel 9. Geheimhouding

9.1 Beide partijen houden vertrouwelijke informatie geheim, zoals de bevindingen, het rapport, toegangsgegevens en informatie over de netwerkinrichting. Deze plicht blijft gelden na afloop van de overeenkomst.

9.2 Pentest Support deelt bevindingen alleen met de contactpersonen die opdrachtgever heeft aangewezen.

9.3 Pentest Support noemt opdrachtgever niet als klant zonder diens schriftelijke toestemming.

Artikel 10. Persoonsgegevens en testgegevens

10.1 Tijdens een pentest kan Pentest Support toegang krijgen tot persoonsgegevens op de doelsystemen. Voor die gegevens is Pentest Support verwerker en opdrachtgever verwerkingsverantwoordelijke. Partijen sluiten hiervoor een verwerkersovereenkomst.

10.2 Pentest Support raadpleegt alleen gegevens als dat nodig is om een kwetsbaarheid aan te tonen, en kopieert niet meer dan daarvoor nodig is.

10.3 Ruwe testgegevens worden uiterlijk 90 dagen na oplevering van het rapport verwijderd. Het rapport bewaart Pentest Support zolang dat nodig is voor de dienstverlening of wettelijk verplicht is.

10.4 Hoe Pentest Support verder met persoonsgegevens omgaat, staat in de privacyverklaring.

Artikel 11. Prijzen en betaling

11.1 Alle prijzen zijn in euro’s en exclusief btw.

11.2 Eenmalige pentests worden gefactureerd na oplevering van het rapport, tenzij anders afgesproken. Abonnementen worden per maand of per jaar vooraf gefactureerd.

11.3 De betaaltermijn is 14 dagen na factuurdatum. Betaalt opdrachtgever niet op tijd, dan is hij zonder ingebrekestelling de wettelijke handelsrente verschuldigd. Pentest Support mag de dienstverlening opschorten tot de betaling binnen is.

11.4 Pentest Support mag de prijzen van abonnementen eenmaal per jaar aanpassen. Een wijziging wordt minstens 30 dagen vooraf aangekondigd.

Artikel 12. Duur en opzegging van abonnementen

12.1 Een abonnement geldt voor de periode in de offerte, standaard twaalf maanden.

12.2 Na afloop wordt het abonnement steeds stilzwijgend verlengd met dezelfde periode, tenzij een partij het uiterlijk één maand voor het einde schriftelijk opzegt.

12.3 Een eenmalige opdracht kan worden geannuleerd tot vijf werkdagen voor het begin van de testperiode zonder kosten. Bij latere annulering mag Pentest Support 50% van de opdrachtwaarde in rekening brengen.

12.4 Elke partij mag de overeenkomst direct beëindigen als de andere partij failliet gaat, surseance van betaling krijgt of zijn verplichtingen ernstig niet nakomt, na een schriftelijke ingebrekestelling met een redelijke termijn.

Artikel 13. Aansprakelijkheid

13.1 De aansprakelijkheid van Pentest Support is beperkt tot directe schade en tot maximaal het bedrag dat opdrachtgever voor de betreffende opdracht heeft betaald. Bij een abonnement is dat maximaal het bedrag van de laatste twaalf maanden.

13.2 Pentest Support is niet aansprakelijk voor indirecte schade, zoals gevolgschade, gederfde winst, gemiste besparingen, verlies van gegevens of schade door bedrijfsstagnatie.

13.3 De aansprakelijkheid is in elk geval beperkt tot het bedrag dat de verzekering van Pentest Support in het betreffende geval uitkeert.

13.4 Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid van Pentest Support.

13.5 Schade moet binnen 30 dagen na ontdekking schriftelijk worden gemeld. Een vordering vervalt één jaar nadat de schade is ontstaan.

Artikel 14. Overmacht

14.1 Pentest Support hoeft verplichtingen niet na te komen bij overmacht, zoals storingen bij leveranciers, internet of stroom, ziekte, overheidsmaatregelen of cyberaanvallen op Pentest Support zelf.

14.2 Duurt de overmacht langer dan 60 dagen, dan mogen beide partijen de overeenkomst schriftelijk beëindigen, zonder schadevergoeding.

Artikel 15. Intellectueel eigendom

15.1 Opdrachtgever mag het rapport onbeperkt intern gebruiken en delen met auditors, toezichthouders, verzekeraars en zijn IT-leveranciers.

15.2 Alle rechten op de methodiek, software, scripts en sjablonen van Pentest Support blijven bij Pentest Support of haar leveranciers.

Artikel 16. Toepasselijk recht en geschillen

16.1 Op deze voorwaarden en alle overeenkomsten is Nederlands recht van toepassing.

16.2 Geschillen worden voorgelegd aan de bevoegde rechter in Den Haag, tenzij de wet dwingend een andere rechter aanwijst. Partijen proberen een geschil eerst samen op te lossen.

Contact

Vragen over deze voorwaarden? Neem contact op via [email protected] of 085 489 0330.