İnformasiya Təhlükəsizliyi Penetration Test — Hədəf Formu

1. İcazə Verilməsi: Müştəri, bu formda qeyd olunan hədəf sistemlərə qarşı MegaSec MMC tərəfindən penetration test (etik hacking) aparılmasına açıq şəkildə icazə verir. Bu icazə yalnız yuxarıda müəyyən edilmiş hədəfləri, test dövrünü və razılaşdırılmış metodologiyanı əhatə edir.

2. Hədəf Məsuliyyəti: Müştəri, test ediləcək bütün sistem, domen, IP ünvanı və şəbəkələr üzərində qanuni sahiblik və ya idarəetmə hüququna malik olduğunu təsdiqləyir. Hüquqa sahib olmayan sistemlər üçün cavabdehlik tamamilə müştəriyə aiddir.

3. Məxfilik Öhdəliyi: MegaSec MMC, test zamanı əldə etdiyi bütün məlumatları ciddi məxfilik çərçivəsində saxlayır. Hesabat yalnız müştəriyə təqdim edilir. Üçüncü şəxslərlə heç bir məlumat paylaşılmır.

4. Xidmət Fasiləsi: Penetration test zamanı sistem yavaşlaması və ya qısamüddətli əlçatımsızlıq yarana bilər. MegaSec MMC bu mümkün təsirlər barədə öncədən xəbərdar edir; lakin heç bir məlumat itkisi və ya zərər üçün məsuliyyət daşımır. Müştəri test öncəsindən kritik sistemlər üçün ehtiyat nüsxəsi (backup) almalıdır.

5. Hüquqi Çərçivə: Bu forma Azərbaycan Respublikasının "İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında" Qanunu çərçivəsində tərtiblənmişdir. Tərəflər arasındakı mübahisələr danışıqlar yolu ilə həll edilir.

1. Authorization: The Client explicitly authorizes MegaSec MMC to conduct a penetration test (ethical hacking) against the target systems listed in this form. This authorization is limited to the specified targets, test period and agreed methodology only.

2. Target Ownership: The Client confirms that they have legal ownership or management authority over all systems, domains, IP addresses and networks to be tested. The Client bears full responsibility for any systems they do not have the right to authorize.

3. Confidentiality: MegaSec MMC maintains strict confidentiality of all information obtained during the test. The report is provided exclusively to the Client and is not shared with any third parties.

4. Service Disruption: Penetration testing may cause temporary system slowdowns or brief unavailability. MegaSec MMC will provide advance warning of potential impacts but assumes no responsibility for data loss or damage. The Client must ensure backups of critical systems are taken before testing begins.

5. Legal Framework: This form is prepared in accordance with the Republic of Azerbaijan Law "On Information, Informatization and Protection of Information." Disputes between the parties shall be resolved through negotiation.