1. Partes
Este Rules of Engagement (RoE) se celebra entre Izkuna S.A.S. (“Izkuna”) y el cliente identificado en la orden de servicio (“Cliente”).
2. Alcance autorizado
Dominio o aplicación: ______________________. Entornos incluidos: ______________________. Quedan excluidos cualquier sistema, subdominio o proveedor no listado expresamente.
3. Ventana y contactos
Ventana de pruebas: ______________________. Contacto técnico: ______________________. Contacto de emergencia: ______________________. Izkuna podrá suspender las pruebas si detecta riesgo operativo.
4. Técnicas permitidas y prohibidas
Permitidas: revisión de configuración, pruebas de autenticación y autorización, validación de entradas, análisis de lógica de negocio y pruebas controladas de vulnerabilidades web dentro del alcance. Prohibidas salvo autorización escrita: denegación de servicio, ingeniería social, acceso físico, exfiltración de datos reales, pruebas sobre datos de terceros y persistencia no autorizada.
5. Manejo de evidencia
La evidencia se almacenará de forma segura y se compartirá solo con los contactos autorizados. No se incluirán datos personales innecesarios en los informes. Al finalizar, la evidencia se conserva según la política de retención aplicable.
6. Confidencialidad
Ambas partes mantendrán confidenciales los hallazgos y la información intercambiada. Izkuna no publicará hallazgos sin autorización escrita.
7. Limitaciones
La evaluación es puntual y no garantiza la ausencia de vulnerabilidades futuras. Izkuna no responde por cambios realizados por el Cliente ni por sistemas fuera del alcance.
8. Autorización y firma
El Cliente declara tener autoridad para autorizar las pruebas y confirma que ha informado a su proveedor de infraestructura cuando corresponda. Esta autorización se otorga en el marco de la Ley 1273 de 2009 sobre delitos informáticos y de la Ley 1581 de 2012 sobre protección de datos personales; Izkuna tratará la información conforme a su Política de Privacidad.
Cliente: ______________________ · Nombre: ______________________ · Cargo: ______________________ · Fecha: ____________
Izkuna: ______________________ · Fecha: ____________