Что записать в договор на мониторинг угроз
Договор на мониторинг угроз держится на списке ресурсов, канале уведомления и том, кто имеет право остановить сайт. Без этого подписка превращается в чат.
Подписка ломается не на технологии, а на фразе «мы думали, вы смотрите и этот домен». Ночью это уже не спор, а потерянный час. Поэтому договор на мониторинг угроз лучше читать как список решений, которые не хочется принимать в два часа. Это не юридическое заключение и не шаблон для любого суда. Это то, без чего наблюдение в Минске и по Беларуси некому исполнить.
Пять строк, которые стоит увидеть до оплаты
- Имена доменов и сервисов. Всё, чего нет в списке, не наблюдается.
- Куда писать и кто подтверждает, что прочитал. Общий ящик, который открывают утром, ночным каналом не считается.
- Что считается поводом писать сразу: сайт не отвечает, страница сменилась, сертификат кончается.
- Кто может разрешить снять сайт с публикации. Наблюдение само кнопки не нажимает.
- Чем подписка не является: не пентест, не аудит и не аттестат ОАЦ.
Когда сообщение уже пришло, исполнение этого списка описано отдельно: ночное уведомление. Сама услуга лежит на странице мониторинга.
Связанные услуги Lexora
Список можно собрать до договора
Пройдёмся по доменам и ночному контакту, чтобы в подписке не осталось «и всё остальное».