|
|
УТВЕРЖДЕНО |
Оферент: Общество с ограниченной ответственностью «Рэкун Технолоджи» (Регистрационный номер и УНП 193217272, юридический адрес: 220069 г. Минск пр-т. Дзержинского д.3Б, пом. 44 (Исполнитель)
Адрес размещения Оферты: https://login.by/public-agreement-web-app-security.php (сайт/страница), а также предоставляется по запросу Заказчика.
Дата вступления в силу: «01» марта 2026 г.
1.1. Настоящий документ является официальным публичным предложением Общества с ограниченной ответственностью «Рэкун Технолоджи» (далее — Исполнитель), адресованным Юридическим лицам и Индивидуальным предпринимателям (далее — Заказчик), заключить договор на условиях, изложенных ниже.
1.2. Договор, заключаемый на условиях настоящей Оферты, является в соответствии со статьей 398 Гражданского кодекса РБ договором присоединения: Юридические лица/Индивидуальные предприниматели присоединяются к условиям Оферты в целом, без возможности предлагать изменения, если иное прямо не согласовано ООО «Рэкун Технолоджи».
Договор считается заключенным в простой письменной форме (п. 2, 3 ст. 404 Гражданского кодекса Республики Беларусь).
1.3. Акцептом настоящей оферты является совершение Заказчиком одного или нескольких следующих действий:
1) регистрация в биллинговой системе Исполнителя;
2) оплата счета за услуги Исполнителя;
3) фактическое начало использования программно-аппаратного комплекса мониторинга.
1.4. С момента акцепта оферта считается заключенным договором, не требующим подписания в письменной форме.
Услуги — комплекс технических и организационных мер по защите веб-приложений и иных интернет-ресурсов Заказчика от веб-атак, реализуемый Исполнителем путем анализа, фильтрации и управления интернет-трафиком, а также мониторинга и реагирования на инциденты информационной безопасности в порядке и объеме, предусмотренных настоящим Договором и его Приложениями.
Защищаемые ресурсы — принадлежащие или используемые Заказчиком веб-приложения, сайты, API, сервисы и иные информационные ресурсы, доступ к которым осуществляется по протоколам HTTP/HTTPS и которые указаны Заказчиком для защиты в рамках настоящего Договора.
Веб-атака — любое действие или совокупность действий, направленных на нарушение конфиденциальности, целостности или доступности Защищаемых ресурсов, включая, но не ограничиваясь, попытками эксплуатации уязвимостей веб-приложений, нарушением логики обработки запросов, внедрением вредоносного кода, несанкционированным доступом или автоматизированным воздействием.
Интернет-трафик — данные, передаваемые между Защищаемыми ресурсами и пользователями сети Интернет, включая запросы и ответы прикладного уровня.
Инцидент информационной безопасности (Инцидент) — событие или совокупность событий, связанных с попыткой или фактом реализации веб-атаки, нарушением функционирования Услуги либо выявлением аномального или потенциально опасного интернет-трафика.
Фильтрация трафика — автоматизированная обработка интернет-трафика с целью выявления и блокирования вредоносных или подозрительных запросов на основании правил, сигнатур, поведенческих и иных методов анализа.
Учетные данные — уникальная совокупность идентификаторов и средств аутентификации, предоставляемых Заказчику Исполнителем либо формируемых Заказчиком в установленном порядке, предназначенных для доступа к Панели управления и иным сервисам, используемым в рамках оказания Услуг, включая, но не ограничиваясь: логином, адресом электронной почты, паролем, токенами доступа и иными средствами аутентификации.
Панель управления (Личный кабинет) — предоставляемый Заказчику интерфейс удалённого доступа, предназначенный для взаимодействия с Исполнителем в рамках Услуг, включая просмотр информации о состоянии Услуг, направление заявок и получение уведомлений.
Заявка — обращение Заказчика, направленное Исполнителю через Панель управления либо иные согласованные каналы связи, связанное с оказанием Услуг, обработкой Инцидентов или получением информации.
Отчётный период — календарный месяц, в течение которого оказываются Услуги, если иное не предусмотрено Договором или Приложениями.
3.1. По настоящему Договору Исполнитель обязуется оказывать Заказчику Услуги по защите веб-приложений и иных Защищаемых ресурсов от веб-атак, а Заказчик обязуется принимать и оплачивать Услуги на условиях, предусмотренных настоящим Договором.
3.2. Услуги предоставляются в автоматизированном режиме путем анализа и фильтрации интернет-трафика Защищаемых ресурсов с целью предотвращения веб-атак. Параметры функционирования Услуги, включая объем защиты и уровень обслуживания, определяются настоящей Офертой, SLA и действующими тарифами Исполнителя.
3.3. Исполнитель оказывает Услуги с использованием собственных и (или) сторонних программных, технических и инфраструктурных средств, используемых Исполнителем. Выбор конкретных технологий, программных средств и методов защиты осуществляется Исполнителем самостоятельно и может изменяться без согласования с Заказчиком при условии сохранения функциональности и уровня оказываемых Услуг.
3.4. Доступ к Панели управления предоставляется Заказчику исключительно в целях получения информации об Услугах и управления их параметрами в рамках функциональности, предусмотренной Исполнителем. Предоставление доступа к Панели управления не означает передачи Заказчику каких-либо исключительных или неисключительных прав на программное обеспечение Исполнителя либо третьих лиц.
3.5. Заказчик самостоятельно определяет и подключает Защищаемые ресурсы через Панель управления. Исполнитель оказывает Услуги исключительно в отношении ресурсов, фактически подключенных к Услуге и корректно настроенных Заказчиком.
Перечень, состав и объем Услуг зависят от выбранного тарифа и регулируются настоящей Офертой, SLA и информацией, опубликованной на официальном сайте Исполнителя.
3.6. Стоимость, объем и функциональные параметры Услуг определяются выбранным Заказчиком тарифом в соответствии с действующими тарифными планами, опубликованными по адресу: https://login.by/download/category/2/%D0%9F%D1%80%D0%B5%D0%B9%D1%81%D0%BA%D1%83%D1%80%D0%B0%D0%BD%D1%82.html.
Исполнитель вправе изменять тарифы в одностороннем порядке путем публикации новой редакции на сайте. Новые тарифы применяются к последующим отчетным периодам и не распространяются на уже оплаченный период оказания Услуг.
4.1. Содержание, объем, порядок и условия предоставления Услуг, включая параметры технической поддержки, показатели доступности, сроки реагирования и выполнения Заявок, а также порядок взаимодействия при оказании Услуг, определяются настоящей Офертой, включая раздел «Соглашение об уровне обслуживания (SLA)», являющийся ее неотъемлемой частью. Показатели SLA применяются в пределах выбранного Заказчиком тарифа.
5.1. Исполнитель обязуется:
5.1.1. Оказывать Заказчику Услуги в объеме и в сроки, соответствующие выбранному Заказчиком тарифу, при условии своевременной и полной оплаты Услуг, а также предоставления Заказчиком необходимой и достоверной информации для их оказания.
5.1.2. Предоставлять консультационную поддержку по вопросам, непосредственно связанным с оказанием Услуг, в порядке и объеме, предусмотренных настоящей Офертой и разделом SLA, в пределах установленного рабочего времени, если иное не предусмотрено выбранным тарифом.
5.1.3. Обеспечивать конфиденциальность информации, предоставленной Заказчиком в связи с исполнением настоящего Договора, за исключением случаев, когда: раскрытие такой информации является необходимым условием оказания Услуг (в том числе при привлечении третьих лиц, участвующих в оказании Услуг), при условии соблюдения ими обязательств по конфиденциальности; раскрытие информации является обязательным в силу требований законодательства Республики Беларусь либо законных требований уполномоченных государственных органов.
5.1.4. Оказывать Услуги в соответствии с параметрами и показателями, установленными настоящей Офертой и SLA, за исключением случаев, прямо предусмотренных настоящей Офертой, включая проведение плановых и аварийных работ, обстоятельства непреодолимой силы и иные обстоятельства, находящиеся вне разумного контроля Исполнителя.
5.1.5. Уведомлять Заказчика о выявленных Инцидентах и иных существенных событиях, влияющих на оказание Услуг, в порядке и сроки, предусмотренные SLA.
5.2. Исполнитель вправе:
5.2.1. Временно полностью или частично приостановить оказание Услуг в следующих случаях:
а) нарушения Заказчиком условий настоящей Оферты;
б) непоступления оплаты в установленный срок;
в) проведения плановых регламентных работ с предварительным уведомлением не менее чем за 24 часа;
г) необходимости проведения аварийных или срочных технических работ.
Период приостановления не продлевает срок оказания Услуг и не является основанием для перерасчета, за исключением случаев, прямо предусмотренных SLA.
5.2.2. Исполнитель вправе немедленно приостановить оказание Услуг без предварительного уведомления, если действия Заказчика или третьих лиц:
• создают угрозу безопасности инфраструктуры Исполнителя;
• нарушают требования законодательства;
• связаны с распространением вредоносного ПО, спама, проведением атак;
• создают чрезмерную нагрузку на инфраструктуру;
• связаны с компрометацией Учетных данных;
• могут повлечь ответственность Исполнителя перед третьими лицами.
5.2.3. Расторгнуть настоящий Договор в одностороннем внесудебном порядке в следующих случаях:
а) если Заказчик не устранил выявленные нарушения условий настоящего Договора в течение одного (1) месяца с момента получения письменного требования Исполнителя;
б) если Заказчик в течение одного (1) месяца с момента окончания ранее оплаченного периода предоставления Услуг не произвел оплату за следующий период;
в) если Заказчик частично или полностью не выполняет иные существенные условия настоящего Договора;
г) если деятельность Заказчика грубо нарушает правила сетевого этикета либо требования законодательства Республики Беларусь, включая, но не ограничиваясь:
1) организацией массовых рассылок рекламного или иного характера (спам), за исключением случаев, когда такая рассылка осуществляется с предварительного согласия получателей;
2) распространением вредоносных программ;
3) размещением сервисов, нарушающих права третьих лиц;
4) распространением информации, запрещенной законодательством.
В случае расторжения или приостановления по основаниям, связанным с нарушением Заказчиком условий Оферты, ранее оплаченные суммы возврату не подлежат и засчитываются в счет фактически оказанных Услуг и понесенных расходов.
5.2.4. Удерживать суммы, уплаченные Заказчиком в качестве предоплаты, в счет возмещения фактически понесенных расходов и убытков Исполнителя, связанных с подключением, настройкой и оказанием Услуг, а также в случае приостановки или расторжения Договора по основаниям, связанным с нарушением обязательств Заказчиком.
5.2.5. Оставлять без рассмотрения претензии Заказчика, предъявленные с нарушением сроков или порядка их предъявления, установленных настоящим Договором.
5.2.6. Требовать от Заказчика предоставления информации, документов и технических данных, необходимых для надлежащего оказания Услуг, включая сведения о конфигурации Защищаемых ресурсов, сетевой инфраструктуре и используемых сервисах.
5.2.7. Отказывать в оказании отдельных действий либо приостанавливать выполнение Заявок Заказчика в случае предоставления неполной, недостоверной или противоречивой информации до момента ее уточнения или корректировки.
5.2.8. Самостоятельно определять приоритеты обработки Заявок и Инцидентов с учетом их критичности, влияния на безопасность и доступность Услуг, а также параметров, установленных SLA.
5.2.9. Ограничивать или изменять параметры фильтрации интернет-трафика Защищаемых ресурсов в целях предотвращения угроз безопасности, включая временное усиление мер защиты, при обнаружении аномальной активности или инцидентов, без предварительного согласования с Заказчиком.
5.2.10. Привлекать третьих лиц (подрядчиков, провайдеров, центры обработки данных) для оказания Услуг без согласования с Заказчиком, оставаясь ответственным перед Заказчиком за надлежащее исполнение обязательств по Договору.
5.2.11. Вести технические журналы (логи), статистику и иные записи, связанные с оказанием Услуг, и использовать их в качестве доказательств при рассмотрении претензий, споров и разногласий между Сторонами.
5.2.12. Временно ограничивать доступ Заказчика к Панели управления в случае выявления угроз безопасности, компрометации Учетных данных либо проведения срочных технических работ.
5.2.13. Использовать обезличенную и агрегированную статистическую информацию, полученную в процессе оказания Услуг, исключительно в аналитических и внутренних целях, при условии невозможности идентификации Заказчика или конечных пользователей.
5.3. Заказчик обязуется:
5.3.1. Заказчик обязуется соблюдать условия настоящей Оферты и своевременно, в полном объеме оплачивать Услуги в соответствии с выбранным тарифом и условиями оплаты, установленными настоящей Офертой. В случае просрочки оплаты Исполнитель вправе приостановить оказание Услуг до момента поступления денежных средств.
В случае приостановления или расторжения Договора по основаниям, связанным с нарушением Заказчиком условий Оферты, ранее оплаченные суммы возврату не подлежат и засчитываются в счет фактически оказанных Услуг и документально подтвержденных расходов Исполнителя.
Указанное положение не освобождает Заказчика от обязанности оплатить фактически оказанные, но неоплаченные Услуги, а также начисленную пеню.
5.3.2. Воздерживаться от любых действий, связанных с использованием Услуг, которые могут привести к нарушению безопасности, стабильности или законности их оказания, включая, но не ограничиваясь:
а) подрывом сетевой или информационной безопасности;
б) нарушением функционирования программно-технических средств, находящихся в сети Интернет;
в) организацией, участием либо содействием в осуществлении сетевых атак на любые информационные ресурсы;
г) организацией массовых рассылок сообщений рекламного или иного характера (спам), за исключением случаев, когда такая рассылка осуществляется при наличии документально подтвержденного согласия получателей;
д) размещением, распространением или использованием информации и контента, нарушающих требования законодательства Республики Беларусь или права третьих лиц.
5.3.3. Обеспечивать сохранность и конфиденциальность Учетных данных, а также иной служебной информации (включая логины, пароли, токены доступа, ссылки и контактные данные), полученной от Исполнителя либо используемой для доступа к Услугам. Заказчик несет ответственность за все действия, совершенные с использованием его Учетных данных, включая действия третьих лиц. В случае утраты, компрометации либо подозрения на несанкционированное использование Учетных данных Заказчик обязан незамедлительно уведомить Исполнителя.
5.3.4. Предоставлять Исполнителю достоверную, полную и актуальную информацию, необходимую для оказания Услуг, включая сведения о Защищаемых ресурсах, их конфигурации, особенностях функционирования и изменениях, способных повлиять на оказание Услуг.
5.3.5. Своевременно уведомлять Исполнителя о любых изменениях в инфраструктуре, программном обеспечении, сетевой конфигурации или настройках Защищаемых ресурсов, которые могут повлиять на параметры оказания Услуг.
5.3.6. Предъявлять претензии по качеству или объёму оказанных Услуг исключительно в письменной форме в течение десяти (10) календарных дней с момента возникновения соответствующих оснований. Пропуск указанного срока лишает Заказчика права на предъявление таких претензий.
5.3.7. Незамедлительно возмещать Исполнителю документально подтвержденные убытки и расходы, включая судебные издержки, штрафы и иные санкции, понесенные Исполнителем вследствие нарушения Заказчиком условий настоящего Договора или требований законодательства.
5.3.8. Не предпринимать действий, направленных на вмешательство в работу используемых Исполнителем технических, программных и организационных средств оказания Услуг, а также не пытаться обходить или ослаблять применяемые меры защиты.
5.4. Заказчик вправе:
5.4.1. Заказчик вправе требовать оказания Услуг в пределах функциональности, предусмотренной выбранным тарифом, в соответствии с настоящей Офертой и SLA.
Исполнитель не обязан обеспечивать характеристики, прямо не предусмотренные настоящей Офертой или выбранным тарифом.
5.4.2. Получать у Исполнителя в установленные рабочие часы (с 9:00 до 18:00 в рабочие дни, за исключением государственных праздников) консультации по вопросам, непосредственно связанным с техническими аспектами оказания Услуг, через согласованные каналы связи (телефон, электронная почта, Панель управления).
5.4.3. Получать информацию о состоянии и параметрах оказания Услуг в объеме, предусмотренном настоящим Договором и SLA, включая сведения о зарегистрированных Инцидентах и ходе их обработки.
5.4.4. Направлять Исполнителю Заявки, обращения и запросы, связанные с оказанием Услуг, в порядке и через каналы, предусмотренные настоящим Договором и SLA.
5.4.5. Расторгнуть настоящий Договор в одностороннем внесудебном порядке при условии:
а) существенного и неоднократного неисполнения Исполнителем своих обязательств по настоящему Договору, которое подтверждено документально и не было устранено Исполнителем в разумный срок после получения письменного уведомления Заказчика;
б) направления Исполнителю письменного уведомления о расторжении не менее чем за тридцать (30) календарных дней до предполагаемой даты расторжения.
6.1. Стоимость Услуг определяется действующими тарифами Исполнителя, размещенными на сайте, и зависит от выбранного Заказчиком тарифного плана и объема подключенных Защищаемых ресурсов. Исполнитель вправе изменять тарифы в одностороннем порядке путем публикации новой редакции на официальном сайте. Новые тарифы применяются к следующим отчетным периодам и не распространяются на уже оплаченный период оказания Услуг.
6.2. Отчетным периодом по Договору является один календарный месяц. Оплата за неполный месяц начисляется пропорционально количеству дней оказания Услуг.
6.3. Стоимость Услуг не включает НДС на основании пункта 27 Положения о Парке высоких технологий, утвержденного Декретом Президента Республики Беларусь от 22 сентября 2005 г. № 12 «О Парке высоких технологий» (с изменениями и дополнениями).
6.4. Услуги по настоящему Договору подлежат 100% (стопроцентной) предоплате.
Сумма предоплаты не является коммерческим займом, задатком или иным обеспечительным платежом согласно ст. 770 Гражданского кодекса Республики Беларусь. Проценты на сумму предоплаты не начисляются.
6.6. Оплата Услуг осуществляется Заказчиком путем безналичного перечисления денежных средств на расчетный счет Исполнителя либо иным способом, предусмотренным на официальном сайте Исполнителя.
6.7. Датой оплаты считается дата зачисления денежных средств на расчетный счет Исполнителя.
6.8. Составление первичных учетных документов, в том числе актов оказания Услуг, в рамках исполнения настоящего Договора осуществляется каждой из Сторон единолично в соответствии с п. 6 ст. 10 Закона Республики Беларусь от 12.07.2013 № 57-З «О бухгалтерском учете и отчетности» и Постановлением Министерства финансов Республики Беларусь от 12.02.2018 № 13 «О единоличном составлении первичных учетных документов».
6.9. При наличии претензий по результатам оказанных услуг Заказчик обязан направить Исполнителю письменные мотивированные претензии в течение десяти (10) календарных дней с даты составления одностороннего акта. В случае неполучения Исполнителем в указанный срок письменных претензий акт считается безоговорочно принятым Заказчиком и служит полным и окончательным подтверждением факта и объема оказанных услуг, а Услуги — принятыми без замечаний. Претензии, направленные после истечения указанного срока, считаются неприемлемыми и не подлежат рассмотрению.
7.1. Стороны безоговорочно соглашаются с тем, что ответственность Исполнителя за неисполнение либо ненадлежащие исполнение обязательств по настоящему Договору не может превышать стоимость оказания соответствующих Услуг за Отчетный период.
7.2. Исполнитель не несет ответственности за:
а) убытки от простоя ресурса по причинам, не зависящим от него (сбои хостинга, каналов связи, действия третьих лиц);
б) последствия некорректных данных или невыполнения Заказчиком технических требований;
в) прямой/косвенный ущерб, включая упущенную выгоду;
7.3. Заказчик самостоятельно несет ответственность за:
а) свои действия при использовании Интернета, Ресурсов или Услуг, а также их последствия;
б) несанкционированные действия третьих лиц из-за разглашения учетных данных или конфиденциальной информации, а также их последствия.
Факт нарушения определяется Исполнителем на основании объективных данных (результаты мониторинга).
7.4. Споры и разногласия по Договору разрешаются путем переговоров и обязательного досудебного претензионного порядка. Нарушителем прав Сторона направляет другой Стороне письменную претензию с приложением документов-обоснований заказным письмом с уведомлением о вручении. Срок ответа на претензию — пятнадцать (15) календарных дней с даты получения. При недостижении согласия спор передается на рассмотрение Экономического суда г. Минска.
8.1. В рамках оказания Услуг по настоящему Договору Исполнитель осуществляет анализ и фильтрацию интернет-трафика Защищаемых ресурсов, что может включать автоматизированную обработку технической информации, содержащейся в сетевых запросах и ответах. Обработка осуществляется исключительно в целях обеспечения информационной безопасности, выявления и предотвращения веб-атак, а также обеспечения функционирования механизмов фильтрации трафика.
8.2. Заказчик признается оператором персональных данных в отношении персональных данных, обрабатываемых в рамках функционирования Защищаемых ресурсов.
8.3. Исполнитель осуществляет обработку персональных данных исключительно по поручению Заказчика и в пределах целей оказания Услуг по Договору, выступая в качестве уполномоченного лица. Исполнитель не определяет цели и содержание обработки персональных данных и не использует персональные данные Заказчика или его пользователей в собственных целях.
8.4. В рамках оказания Услуг могут обрабатываться следующие категории информации:
• IP-адреса;
• технические идентификаторы соединений;
• параметры HTTP/HTTPS-запросов и ответов;
• заголовки запросов;
• сведения о времени, объеме и характере обращений;
• иные технические данные, передаваемые в составе интернет-трафика.
Исполнитель не осуществляет целенаправленную обработку специальных категорий персональных данных, а также биометрических персональных данных.
8.5. Обработка интернет-трафика осуществляется в автоматизированном режиме с использованием технических и программных средств Исполнителя.
Исполнитель не изменяет содержание передаваемой информации, за исключением случаев блокирования или ограничения вредоносных запросов в рамках оказания Услуг.
Исполнитель не осуществляет анализ содержания пользовательских данных, не относящихся к целям информационной безопасности, и не несет ответственности за содержание информации, передаваемой в интернет-трафике Заказчика.
8.6. Заказчик гарантирует наличие у него законных оснований для обработки персональных данных пользователей Защищаемых ресурсов, включая их передачу Исполнителю в рамках интернет-трафика. Заказчик самостоятельно несет ответственность за соблюдение требований законодательства о персональных данных в части информирования субъектов персональных данных и получения необходимых согласий.
9.1. Стороны освобождаются от ответственности за частичное или полное неисполнение своих обязательств по настоящему Договору, если это явилось следствием действия обстоятельств непреодолимой силы (форс-мажора), возникших после заключения настоящего Договора в результате событий чрезвычайного характера, которые Стороны не могли ни предвидеть, ни предотвратить.
9.2. К обстоятельствам непреодолимой силы относятся события, на которые Сторона не может оказывать влияния и за возникновение которых она не несет ответственности, как то: война, восстание, забастовка, землетрясение, наводнение, пожар, суровые погодные условия или другие стихийные бедствия, правительственные постановления, распоряжения (указы) государственных органов и должностных лиц, законы и иные нормативные акты компетентных органов, принятые после акцепта настоящего Договора и делающие невозможным исполнение обязательств, установленных настоящим Договором, а также действия государственных или местных органов государственной власти и управления или их представителей, препятствующие выполнению условий настоящего Договора, и другие непредвиденные обстоятельства, в том числе неполадки в городской электросети, технические проблемы на транзитных узлах сети Интернет и прочие нарушения функционирования сетей передачи данных, находящихся вне сферы влияния Сторон, но не ограничиваясь указанным.
9.3. Сторона, для которой создалась невозможность исполнения обязательств, обязана в течение семи (7) календарных дней уведомить другую Сторону в письменной форме. Уведомление должно содержать информацию о характере действий непреодолимых обстоятельств, предполагаемый срок их действия и оценку их воздействия на невыполнение Стороной своих обязательств по настоящему Договору.
В случае несвоевременного уведомления о возникновении обстоятельств непреодолимой силы Сторона, для которой возникли такие обстоятельства, не вправе ссылаться на их возникновение и несет ответственность за ненадлежащее исполнение обязательств по настоящему Договору.
9.4. При наступлении обстоятельств непреодолимой силы, препятствующих исполнению обязательств по настоящему Договору, срок выполнения Сторонами таких обязательств переносится соразмерно времени действия таких обстоятельств, а также времени, требуемого для устранения их последствий, но не более шестидесяти (60) календарных дней.
9.5. В случае, если обстоятельства непреодолимой силы продолжают действовать более срока, указанного в п. 7.4 настоящего Договора, либо когда при их наступлении обеим Сторонам становится очевидным, что обстоятельства будут действовать более этого срока, Стороны обязуются обсудить возможности альтернативных способов исполнения настоящего Договора или его прекращения без возмещения убытков.
10.1. Настоящая Оферта вступает в силу с момента ее размещения на официальном сайте Исполнителя и действует до момента ее отзыва или замены новой редакцией.
Договор считается заключенным с момента акцепта Оферты Заказчиком и действует на неопределенный срок.
10.2. Услуги оказываются в течение оплаченного отчетного периода. По истечении оплаченного периода оказание Услуг прекращается, если Заказчиком не произведена оплата следующего периода.
10.3. Заказчик вправе отказаться от исполнения Договора в любое время путем прекращения использования Услуг и направления уведомления Исполнителю. Ранее оплаченные суммы возврату не подлежат, за исключением случаев, прямо предусмотренных настоящей Офертой.
11.1. Фильтрация и анализ интернет-трафика (WAF)
Исполнитель осуществляет автоматизированную фильтрацию и анализ входящего интернет-трафика Защищаемых ресурсов на уровне веб-приложений (L7) с целью выявления и блокирования вредоносных и аномальных запросов, включая попытки эксплуатации уязвимостей веб-приложений.
11.2. Защита от типовых веб-атак
В рамках оказания Услуг применяется защита от распространенных типов веб-атак, включая, но не ограничиваясь:
• SQL-инъекции;
• XSS (Cross-Site Scripting);
• CSRF;
• LFI/RFI;
• Command Injection;
• Path Traversal;
• злоупотребления протоколом HTTP/HTTPS;
• автоматизированные запросы и ботовую активность (в пределах функциональности Услуги).
11.3. Применение правил и сигнатур безопасности
Исполнитель применяет стандартные и обновляемые правила фильтрации и сигнатуры атак, а также иные методы анализа трафика, используемые в практике защиты веб-приложений.
Обновление и модификация таких правил осуществляется Исполнителем самостоятельно в рамках оказания Услуг.
11.4. Индивидуальная настройка параметров фильтрации
По письменной Заявке Заказчика Исполнитель осуществляет настройку индивидуальных параметров фильтрации интернет-трафика Защищаемых ресурсов, включая:
1) настройку исключений;
2) изменение уровней чувствительности правил;
3) ограничение доступа по географическим или иным признакам.
Объём и возможность таких настроек определяются условиями Договора и SLA.
11.5. Применение репутационных источников и списков
В рамках оказания Услуг Исполнитель применяет репутационные источники данных о вредоносных IP-адресах и сетях, полученные из публичных и коммерческих источников информации о киберугрозах, для повышения эффективности фильтрации трафика.
11.6. Мониторинг и обработка инцидентов информационной безопасности
Исполнитель осуществляет мониторинг событий информационной безопасности, выявляет Инциденты и выполняет регламентные действия по их обработке в пределах, установленных настоящим Договором и SLA.
11.7. Управление заявками и техническое взаимодействие
Исполнитель обеспечивает прием, регистрацию и обработку Заявок Заказчика, связанных с оказанием Услуг, через согласованные каналы связи, а также предоставляет технические консультации в пределах, установленных Договором и SLA.
11.8. Отчётность и доступ к информации об Услугах
Заказчику предоставляется доступ к информации о состоянии Услуг, статистике обработки трафика и зарегистрированных Инцидентах в объёме и порядке, предусмотренных SLA.
12.1. Стороны признают полную юридическую силу скан-копий документов, направленных по электронной почте Сторон (реквизиты Договора), равную оригиналам с момента отправки.
12.2. Заказчик обязуется самостоятельно и своевременно проверять корреспонденцию, отправленную вышеуказанными способами.
12.3. В случае если какое-либо из условий настоящего Договора потеряет юридическую силу, будет признано незаконным или будет исключено из настоящего Договора, то это не влечет недействительность остальных условий настоящего Договора, которые сохранят юридическую силу и являются обязательными для исполнения всеми Сторонами.
12.4. Все вопросы, неурегулированные настоящим Договором, разрешаются в соответствии с действующим законодательством Республики Беларусь.
1.1. Настоящее Соглашение об уровне обслуживания (далее — SLA) является неотъемлемой частью Договора оферты и определяет показатели уровня доступности Услуг, порядок реагирования на Инциденты, обработки Заявок Заказчика, а также условия предоставления компенсаций в случае нарушения согласованных параметров.
1.2. SLA применяется исключительно к Услугам по фильтрации и анализу интернет-трафика Защищаемых ресурсов и не распространяется на доступность, работоспособность или производительность веб-приложений, сайтов, сервисов, сетей и инфраструктуры Заказчика.
Заявка — официальное обращение Заказчика к Исполнителю, зафиксированное в Панели управления либо иной согласованной Системе управления задачами, связанное с оказанием Услуг, обработкой Инцидентов, изменением параметров Услуг или предоставлением информации в рамках настоящего Договора.
Система управления задачами — используемая Исполнителем информационная система регистрации, учета и контроля выполнения Заявок Заказчика в рамках оказания Услуг.
Инцидент — событие или совокупность событий, связанных с попыткой или фактом реализации веб-атаки, выявлением аномального интернет-трафика либо иным нарушением корректного предоставления Услуг в рамках настоящего Договора.
Время реакции — временной интервал с момента регистрации Заявки или автоматического выявления Инцидента до начала выполнения регламентных действий специалистом Исполнителя либо подтверждения принятия Заявки в работу.
Время оповещения — временной интервал между последовательными уведомлениями Заказчика о текущем статусе обработки Заявки или Инцидента, направляемыми Исполнителем через согласованные каналы связи.
Время решения — временной интервал с момента регистрации Заявки или выявления Инцидента до выполнения предусмотренных регламентом действий, устранения Инцидента либо предоставления Заказчику альтернативного решения в рамках оказания Услуг.
Плановые регламентные работы — комплекс заранее запланированных технических и организационных мероприятий, проводимых Исполнителем в целях поддержания и развития средств и механизмов оказания Услуг.
Срочные (аварийные) работы — внеплановые оперативные мероприятия, осуществляемые Исполнителем в целях устранения критических угроз безопасности, Инцидентов или предотвращения существенного нарушения предоставления Услуг.
Приоритет Заявки (Приоритет) — уровень критичности и срочности обработки Заявки или Инцидента, определяемый Исполнителем на основании информации, предоставленной Заказчиком, и технической оценки характера события.
Рабочее время — рабочие дни (понедельник–пятница, за исключением официальных выходных и праздничных дней по законодательству Республики Беларусь) с 9:00 до 18:00 по времени UTC+3 (Минск).
Нерабочее время — время, не относящееся к Рабочему времени, включая будние дни с 18:00 до 9:00, выходные (суббота и воскресенье) и праздничные дни с 00:00 до 24:00 по времени UTC+3 (Минск).
Система мониторинга — автоматизированная система Исполнителя, предназначенная для контроля инфраструктуры Исполнителя, выявления Инцидентов и регистрации событий информационной безопасности.
Уровень доступности Услуги — процентное отношение времени корректного предоставления Услуг по фильтрации и анализу интернет-трафика к общему расчетному времени за Отчетный период, за исключением периодов, не учитываемых в соответствии с настоящим SLA.
3.1. Оказание Услуг осуществляется на основании Заявки Заказчика либо уведомления от системы мониторинга Исполнителя. Основанием для начала оказания Услуг является зарегистрированная Исполнителем Заявка.
3.2. Все Заявки подлежат обязательной регистрации в Системе управления задачами. Исполнитель подтверждает регистрацию Заявки, уведомляя Заказчика её идентификатором в течение 1 (одного) рабочего часа с момента получения обращения.
3.3. Заявки направляются в письменной форме через установленные каналы связи: электронную почту, личный кабинет, тикет-систему, чат в мессенджере. Для оперативного решения Исполнитель вправе самостоятельно выбирать наиболее эффективный способ коммуникации при условии уведомления Заказчика.
3.4. Заявка должна содержать четкое описание запрашиваемых сведений.
3.5. Заявки классифицируются по типам в соответствии с таблицей 1. Приоритет каждой Заявки устанавливается Исполнителем в соответствии с определением Приоритета.
3.6. Исполнитель вправе изменять приоритет Заявки с учетом её типа, описания Заказчика и технической оценки Инцидента, уведомив Заказчика в разумный срок.
Таблица 1. Типы заявок
| Тип заявки | Описание |
| Событие, связанное с нарушением корректного предоставления Услуг по фильтрации и анализу интернет-трафика либо выявлением веб-атак или аномального интернет-трафика, влияющее на оказание Услуг. | |
| Заявка на обслуживание | Обращение Заказчика, зафиксированное в Системе управления задачами, об Инциденте, необходимости изменения условий использования или обслуживания Услуг либо предоставления информации в соответствии с Договором. |
| Заявка на предоставление информации | Обращение Заказчика, зафиксированное в Системе управления задачами, о технических характеристиках, конфигурационных параметрах, функциях или иных сведениях по Услугам. |
| Заявка на изменение | Обращение Заказчика, зафиксированное в Системе управления задачами, на изменение состава и/или объема Услуг. |
3.7. Обработка Заявок осуществляется круглосуточно (24 часа в сутки, 7 дней в неделю, 365/366 дней в году) в соответствии со сроками реакции согласно Таблице 2.
Таблица 2. Сроки реакции
| Категория | Рабочее время | Нерабочее время |
| Инцидент | 15 мин | 15 мин |
| Заявка на обслуживание | 15 мин | 60 мин |
| Заявка на предоставление информации | 15 мин | 60 мин |
| Заявка на изменение | 15 мин | 60 мин |
3.8. Сроки выполнения Заявок приостанавливаются на период, необходимый Исполнителю для получения от Заказчика дополнительной информации, запрошенной в связи с выполнением Заявки. Исполнитель не несет ответственности за задержки, прямо вызванные предоставлением Заказчиком неполных или недостоверных исходных данных.
4.1. Исполнитель вправе проводить плановые регламентные работы для поддержания и развития инфраструктуры, а также необходимые внеплановые аварийные работы на своей инфраструктуре в целях обеспечения ее безопасности, стабильности и развития.
4.2. О плановых работах, которые могут повлечь перерыв в работе Услуги, Исполнитель уведомляет Заказчика не менее чем за 24 часа по электронной почте и/или любым доступным способом. Исполнитель приложит все разумные усилия, чтобы избежать проведения таких работ два дня подряд. При необходимости — работы согласовываются с Заказчиком.
Время простоя в рамках предварительно анонсированных плановых работ полностью исключается из расчета уровня доступности и не является основанием для применения санкций.
4.3. Срочные внеплановые (аварийные) работы для устранения критических угроз, инцидентов, уязвимостей или предотвращения масштабных сбоев проводятся немедленно с уведомлением Заказчика в максимально короткий технически возможный срок, в том числе в ходе выполнения.
Время простоя, связанное с такими работами, полностью исключается из расчета уровня доступности и не является основанием для применения санкций.
5.1. Исполнитель предоставляет Заказчику ежемесячный отчет о выполнении SLA не позднее 10 (десяти) рабочих дней, следующего за отчетным периодом. Отчет содержит расчет уровня доступности Услуг и статистику по обработанному трафику.
6.1. Гарантии Исполнителя распространяются на Услуги, предоставляемые Заказчику по настоящему Договору.
6.2. Исполнитель гарантирует уровень доступности фильтрации трафика не менее 99,5% в каждом отчетном периоде (календарный месяц).
6.3. Компенсация Заказчику за недоступность Услуг предоставляется в виде скидки на следующий отчетный период при нарушении SLA.
6.4. Скидка рассчитывается пропорционально времени недоступности Услуги в Отчетном периоде согласно параметрам Таблицы 3.
Таблица 3. Размеры скидки за недоступность Услуг
| Суммарное время нарушения обработки (приём и выполнение) заявок | Размер скидки (% скидки от ежемесячной стоимости услуг) |
| от 44 минут до 1 часа 30 минут | 10% |
| От 1 часа 31 минуты до 3 часов | 25% |
| От 3 часов 1 минуты до 10 часов | 50% |
| От 10 часов 1 минуты до 23 часов 59 минут | 70% |
| От 24 часов | 99% |
6.5. Максимальный размер скидки не может превышать 99% стоимости Услуг за Отчетный период. Предоставление Заказчику скидки в соответствии с условиями SLA является единственной формой компенсации за нарушение показателей уровня доступности Услуг.
6.6. Недоступность Услуги автоматически фиксируется Системой мониторинга Исполнителя с момента сбоя до момента восстановления функциональности.
6.7. Время начала и окончания недоступности определяется исключительно по логам Системы мониторинга.
6.8. Исполнитель уведомляет Заказчика о каждом инциденте в течение 15 (пятнадцати) минут с момента его обнаружения Системой мониторинга. Уведомления Заказчика не влияют на расчет времени недоступности.
6.9. Заказчик вправе заявить о скидке по SLA, направив письмо Исполнителю в течение 10 (десяти) рабочих дней с момента окончания Отчетного периода. В теме письма указать «Скидка по SLA».
6.10. Исполнитель в течение 10 (десяти) рабочих дней с даты получения письма предоставляет Заказчику расчет по логам Системы мониторинга с подтверждением или отказом в предоставлении скидки.
7.1. Гарантии, изложенные в разделе 6 настоящего Соглашения, не применяются, а скидки не предоставляются, если нарушение доступности или сроков было вызвано:
7.1.1. проведением плановых работ, описанных в разделе 4 настоящего Соглашения;
7.1.2. обстоятельствами непреодолимой силы (форс-мажор);
7.1.3. действиями или бездействием Заказчика, его сотрудников или конечных пользователей, включая нарушение инструкций, предоставление неверных данных или задержку в согласовании;
7.1.4. сбоями в работе телекоммуникационных сетей, каналов связи или оборудования, не находящихся под прямым контролем Исполнителя;
7.1.5. сетевыми атаками (DDoS, вирусы, взлом) или иными противоправными действиями третьих лиц, предпринятыми вне инфраструктуры Исполнителя;
7.1.6. сбоями в программном обеспечении, аппаратном обеспечении или услугах третьих лиц, которые интегрированы с Услугой по требованию Заказчика.
ООО «Рэкун технолоджи»
220069 г. Минск пр-т. Дзержинского д.3Б, пом. 44
УНП 193217272
Тел. + 375 29 740 60 50
Р/с BY63ALFA30122451940010270000
в ЗАО «Альфа-банк» BIC ALFABY2X
МФО 153001270
Адрес банка: ул. Сурганова, 43-47, 220013 Минск, Республика Беларусь
email: info@u-team.by
7 дней на тестВ вашем распоряжении целая неделя бесплатного тестирования нашего хостинга!
Перенос бесплатноВы собираетесь переезжать с другого хостинга? Отлично, мы бесплатно поможем перенести ваш сайт!