Salgsbetingelser for Incident Response
Disse salgsbetingelser gælder for Auroas leverancer inden for Incident Response, herunder beredskab, inddæmning, genopretning og håndtering af sikkerhedshændelser.
Senest opdateret: · Version
1. Indledning
Disse ydelsesspecifikke betingelser gælder for Incident Response leveret af Auroa ApS (“Auroa”) og supplerer de generelle salgs- og leveringsbetingelser.
Ydelsen omfatter bistand ved eller efter sikkerhedshændelser, herunder analyse, afgrænsning, prioritering, anbefalinger, koordination og øvrige relaterede indsatser med henblik på at understøtte kundens håndtering af hændelsen.
2. Leveranceomfang
Leverancen fastlægges i det konkrete tilbud, den indgåede aftale eller den relevante servicebeskrivelse og kan omfatte initial vurdering, afklaring af hændelsens karakter, analyse af kompromittering, afgrænsning af påvirkede systemer, forslag til afhjælpende handlinger, koordinering med relevante kontaktpersoner samt efterfølgende opsummering eller rapportering.
Det konkrete omfang, serviceniveau, eventuelle responstider og tilgængelighedsperioder følger af den konkrete aftale.
3. Kundens forpligtelser
Kunden er ansvarlig for at sikre rettidig adgang til relevante systemer, logs, backupoplysninger, kontaktpersoner, leverandører og beslutningstagere samt for aktivt at medvirke under hændelsen.
Kunden er ansvarlig for at træffe de nødvendige forretningsmæssige, operationelle og ledelsesmæssige beslutninger om håndtering, isolation, nedlukning, gendannelse, kommunikation og prioritering under hændelsen.
4. Forudsætninger
Effektiv Incident Response forudsætter, at kunden kan give adgang til nødvendige data, miljøer, logkilder, administrative grænseflader og relevante tekniske kontaktpersoner, og at centrale beslutningstagere er tilgængelige inden for rimelig tid.
5. Begrænsninger
Auroa kan ikke garantere, at alle konsekvenser af en sikkerhedshændelse kan afværges, begrænses, genskabes eller fuldt ud dokumenteres, herunder at al kompromittering identificeres, at alle spor bevares, eller at alle påvirkede aktiver kan kortlægges.
Ydelsen er afhængig af tilgængeligheden og kvaliteten af data, logs, systemadgange og kundens samarbejde samt af tredjepartsleverandører, platforme og infrastruktur, som Auroa ikke har kontrol over.
6. Betaling og fakturering
Betaling sker i henhold til det konkrete tilbud eller den indgåede aftale.
7. Opsigelse og ophør
Løbende beredskabs- eller abonnementsaftaler kan opsiges skriftligt med løbende måned plus 3 måneders varsel, medmindre andet er aftalt.
Ved akut hændelseshåndtering er Auroa berettiget til at fakturere alt udført arbejde frem til ophørstidspunktet.
Gælder for: Disse salgsbetingelser gælder for Auroas leverancer inden for Incident Response, herunder akut hændelseshåndtering samt løbende beredskabs- og abonnementsaftaler.