Bestill test

Når dere bestiller, bekrefter dere at dere har vurdert at det er lovlig for oss å teste systemene som er oppgitt, og at det er i orden med en eventuell leverandør eller driftspartner.

Vi arbeider i god tro på grunnlag av det dere oppgir. Viser opplysningene om eierskap, fullmakt eller leverandørvilkår seg å ikke stemme, er ikke Glippen ansvarlig for det.

Dette er ikke en formalitet vi gjemmer i vilkårene. Det står her, det står i scope-dokumentet dere signerer, og vi spør om det på nytt hvis noe virker uklart.

Det er en risiko å slippe noen inn i systemene sine. Vi mener den er verdt å ta: dette er et planlagt angrep, avgrenset i tid, utført av noen som sier fra underveis og skriver ned alt som ble gjort. Alternativet er at de samme hullene blir funnet av noen som ikke har noen avtale med dere, og som ikke kommer til å sende en rapport.

Sikkerhetstesting har en iboende risiko. Vi gjør alt vi kan for at ingenting skal gå ned, og vi reverserer det som lar seg reversere, men vi kan ikke garantere at ingenting ryker. Skjer det noe, sier vi fra med en gang.

Glippen er ikke ansvarlig for driftsavbrudd, ustabilitet, tap av data eller annet tap som oppstår under eller etter testen. Dere er ansvarlige for å ha ferske og verifiserte sikkerhetskopier før testvinduet åpner, og for å si fra til driftsleverandøren om at testen pågår.

Hele ansvarsbegrensningen står i scope-dokumentet dere signerer. Den gjelder så langt loven tillater det. Norsk rett tillater ingen å fraskrive seg ansvar for forsett eller grov uaktsomhet, og det forsøker vi heller ikke på.