Общие условия оказания услуг

Редакция от 01 июля 2026 года

1. Статус документа

Настоящие Общие условия описывают базовые принципы оказания услуг ООО «СТРЭЙИКС КИБЕРСЕКЬЮРИТИ».

Они не являются публичной офертой и не заменяют индивидуальный договор.

Обязательства возникают после подписания сторонами договора, подтверждения заказа либо иного документа, прямо признаваемого сторонами обязательным.

При противоречии документов применяется следующий приоритет:

  1. договор;
  2. заказ, техническое задание или спецификация;
  3. SLA и правила проведения работ;
  4. коммерческое предложение;
  5. настоящие Общие условия;
  6. информация на сайте.

2. Исполнитель

ООО «СТРЭЙИКС КИБЕРСЕКЬЮРИТИ»
ИНН: 9710161464
КПП: 77101001
ОГРН: 1267700226090
Банк: АО «Райффайзенбанк»
Р/с: 40702810800000301652
БИК: 044525700
Email: info@strayx.tech

3. Заказчик

Заказчиком может выступать юридическое лицо, индивидуальный предприниматель или иное лицо, обладающее необходимыми полномочиями для заказа соответствующих работ.

Лицо, согласующее проект от имени Заказчика, подтверждает наличие необходимых полномочий.

4. Виды услуг

StrayX может оказывать:

Инфраструктура и связность

  • Cloud Infrastructure;
  • Managed Infrastructure;
  • Secure Networks;
  • Dedicated Public IP Services.

Инженерия безопасности

  • Security Architecture;
  • Security Assessment;
  • Security Administration.

Проверка и контроль

  • Security Audit;
  • Penetration Testing;
  • Vulnerability Management.

Управление и развитие

  • Risk Assessment;
  • Cybersecurity Strategy;
  • Virtual CISO.

Состав конкретной услуги определяется индивидуальными документами проекта.

5. Принцип определения результата

До начала работ стороны по возможности согласовывают:

  • цель;
  • периметр;
  • ожидаемый результат;
  • исключения;
  • исходные данные;
  • сроки;
  • этапы;
  • ответственных;
  • формат отчётности;
  • критерии приёмки;
  • условия поддержки;
  • зоны ответственности.

Установка оборудования или программного обеспечения сама по себе не означает достижения результата, если документами проекта предусмотрена проверка работоспособности, интеграция, документация или передача в эксплуатацию.

6. Коммерческое предложение и стоимость

Цены на сайте являются стартовыми ориентирами.

Итоговая стоимость может зависеть от:

  • количества активов;
  • количества пользователей;
  • числа площадок;
  • сложности архитектуры;
  • глубины проверки;
  • доступности исходных данных;
  • срочности;
  • требований к отказоустойчивости;
  • режима сопровождения;
  • уровня SLA;
  • необходимости выезда;
  • состава документации;
  • используемых лицензий и ресурсов;
  • юрисдикции и налоговых условий.

Стоимость фиксируется в договоре, заказе или коммерческом предложении.

7. Порядок оплаты

Если стороны не согласовали иное:

  • счета оплачиваются в указанный в них срок;
  • банковские и посреднические комиссии несёт плательщик;
  • обязательства по оплате считаются исполненными после поступления средств;
  • налоги применяются в соответствии с законодательством и договором;
  • при задержке оплаты StrayX вправе приостановить работы после уведомления.

Для регулярных услуг может применяться предварительная, ежемесячная или периодическая оплата.

8. Обязанности StrayX

StrayX обязуется:

  • выполнять работы профессионально и добросовестно;
  • соблюдать согласованный периметр;
  • использовать специалистов необходимой квалификации;
  • уведомлять о существенных рисках;
  • защищать полученную информацию;
  • документировать результат в согласованном объёме;
  • не использовать инфраструктуру Заказчика как неконтролируемую экспериментальную площадку;
  • соблюдать установленные правила доступа;
  • сообщать об обстоятельствах, препятствующих выполнению;
  • не обещать результат, который объективно не может быть обеспечен.

9. Обязанности Заказчика

Заказчик обязуется:

  • предоставлять достоверную информацию;
  • подтвердить права на системы и данные;
  • назначить ответственных представителей;
  • своевременно предоставлять доступ;
  • обеспечить резервное копирование, если это находится в его зоне ответственности;
  • уведомлять о критических системах;
  • согласовать окна работ;
  • сообщать об изменениях инфраструктуры;
  • не скрывать известные ограничения;
  • выполнять согласованные действия;
  • использовать результат законно;
  • своевременно оплачивать услуги.

Задержки, вызванные непредоставлением информации, доступов или согласований, могут привести к изменению сроков и стоимости.

10. Законность использования

Заказчик подтверждает, что:

  • имеет законные права на проверяемую или обслуживаемую инфраструктуру;
  • обладает полномочиями разрешить выполнение работ;
  • использование услуг не нарушает права третьих лиц;
  • услуги не заказываются для противоправной деятельности;
  • предоставленные данные получены законно.

StrayX не оказывает услуги, направленные на:

  • несанкционированный доступ;
  • нарушение работы чужих систем;
  • незаконный перехват данных;
  • сокрытие противоправной деятельности;
  • обход обязательных требований закона;
  • нарушение прав третьих лиц.

StrayX вправе приостановить или прекратить проект при обоснованном подозрении на незаконную цель.

11. Тестирование на проникновение и активные проверки

Активное тестирование проводится только при наличии письменного разрешения Заказчика.

До начала работ должны быть определены:

  • перечень систем;
  • IP-адреса и домены;
  • разрешённые методы;
  • запрещённые методы;
  • временные окна;
  • критические системы;
  • порядок остановки;
  • контакт для экстренной связи;
  • правила обращения с полученными данными;
  • порядок уведомления о критической уязвимости.

По умолчанию StrayX не выполняет действия, намеренно направленные на:

  • уничтожение информации;
  • остановку сервисов;
  • массовое изменение данных;
  • неконтролируемое распространение;
  • воздействие за пределами согласованного периметра.

Наиболее рискованные методы требуют отдельного подтверждения.

12. Облачная инфраструктура

Для Cloud Infrastructure Заказчик, если не согласовано иное, отвечает за:

  • операционную систему;
  • приложения;
  • учётные записи;
  • обновления;
  • резервное копирование данных;
  • настройки прикладной безопасности;
  • лицензирование установленного ПО;
  • законность размещаемого содержимого.

StrayX отвечает за согласованный инфраструктурный уровень в пределах договора.

Для Managed Infrastructure зоны ответственности расширяются в соответствии с заказом, регламентом и SLA.

13. Выделенные публичные IP-адреса

Публичный IP-адрес является техническим ресурсом и не гарантирует безопасность размещённого за ним сервиса.

Заказчик отвечает за:

  • законность использования;
  • безопасность приложений;
  • открытые сетевые порты;
  • учётные записи;
  • содержание передаваемых данных;
  • соблюдение правил внешних платформ.

StrayX вправе изменять адрес при технической необходимости, требованиях провайдера, угрозах безопасности или обязательных правовых требованиях в порядке, установленном договором.

14. Администрирование и изменения

Изменения выполняются:

  • по согласованной заявке;
  • в пределах предоставленных полномочий;
  • с оценкой влияния;
  • с резервной копией или планом отката, когда это возможно;
  • с фиксацией результата.

StrayX вправе отказаться от небезопасного изменения и предложить альтернативный вариант.

15. Поддержка и SLA

Режим поддержки, каналы связи, время реакции и восстановления устанавливаются в SLA или заказе.

Если SLA отсутствует:

  • обращения обрабатываются в рабочее время StrayX;
  • сроки зависят от приоритета, сложности и доступности ресурсов;
  • круглосуточное реагирование не подразумевается;
  • сроки восстановления не гарантируются.

Приоритет события определяется StrayX совместно с Заказчиком с учётом реального влияния.

16. Приёмка

Результат может подтверждаться:

  • актом;
  • отчётом;
  • протоколом тестирования;
  • письмом о принятии;
  • закрытием заявки;
  • вводом в эксплуатацию;
  • истечением срока для мотивированных замечаний.

Заказчик должен проверить результат в согласованный срок.

Замечания должны:

  • относиться к согласованному периметру;
  • содержать конкретное описание;
  • позволять воспроизвести проблему;
  • быть направлены установленным способом.

Новые требования не считаются устранением недостатков и оцениваются отдельно.

17. Изменение объёма работ

Если в ходе проекта выявляется необходимость дополнительных работ, стороны согласовывают:

  • новый объём;
  • влияние на сроки;
  • изменение стоимости;
  • дополнительные ресурсы;
  • новые риски.

StrayX не обязана выполнять работы за пределами согласованного периметра без дополнительного согласования.

18. Конфиденциальность

К конфиденциальной информации могут относиться:

  • схемы инфраструктуры;
  • конфигурации;
  • пароли и ключи;
  • перечни уязвимостей;
  • сведения об инцидентах;
  • исходный код;
  • данные клиентов;
  • коммерческие условия;
  • отчёты;
  • внутренние документы.

Стороны обязуются:

  • использовать информацию только для проекта;
  • ограничивать доступ;
  • применять разумные меры защиты;
  • не передавать сведения без основания;
  • уведомлять об утрате или раскрытии;
  • вернуть или удалить материалы после завершения, если иное не требуется законом или договором.

19. Персональные данные

Каждая сторона самостоятельно отвечает за законность передаваемых данных.

Если StrayX обрабатывает персональные данные от имени Заказчика, стороны при необходимости заключают отдельное соглашение об обработке данных, определяющее:

  • предмет и срок обработки;
  • характер операций;
  • категории данных;
  • категории субъектов;
  • инструкции Заказчика;
  • меры безопасности;
  • привлечение субподрядчиков;
  • удаление или возврат данных;
  • содействие в реализации прав субъектов;
  • порядок уведомления об инцидентах.

20. Подрядчики и поставщики

StrayX может привлекать:

  • дата-центры;
  • облачных провайдеров;
  • операторов связи;
  • поставщиков лицензий;
  • специализированных экспертов;
  • юридических и бухгалтерских консультантов;
  • иных исполнителей.

StrayX сохраняет ответственность за согласованный результат в пределах договора, если договором прямо не установлено иное.

Критическая архитектурная ответственность и контроль качества не передаются подрядчику без согласованной модели ответственности.

21. Интеллектуальная собственность

Права на ранее созданные:

  • методики;
  • программные компоненты;
  • шаблоны;
  • инструменты;
  • библиотеки;
  • архитектурные подходы;
  • базы знаний

сохраняются за их правообладателем.

После полной оплаты Заказчик получает права использования результата в объёме, предусмотренном договором.

Передача исключительных прав осуществляется только при прямом письменном указании.

StrayX вправе использовать обезличенные знания и опыт проекта, не раскрывая конфиденциальную информацию Заказчика.

22. Гарантии и ограничения результата

StrayX не гарантирует:

  • абсолютную безопасность;
  • отсутствие всех уязвимостей;
  • предотвращение каждого инцидента;
  • непрерывную доступность внешних сервисов;
  • неизменность законодательства;
  • отсутствие изменений со стороны поставщиков;
  • сохранение результата после неконтролируемого изменения инфраструктуры;
  • совместимость с любыми будущими технологиями.

Аудит, оценка или тестирование отражают состояние согласованного периметра в определённый период.

23. Ответственность

Сторона отвечает за прямой документально подтверждённый ущерб, вызванный доказанным нарушением её обязательств, в пределах, установленных договором и применимым законом.

Если договором не предусмотрено иное, совокупная ответственность StrayX не превышает сумму, фактически уплаченную за услугу, непосредственно связанную с требованием.

Ограничение не применяется, если оно запрещено законом, включая случаи умысла или иной ответственности, которую нельзя ограничить.

StrayX не отвечает за последствия:

  • недостоверных данных Заказчика;
  • действий сотрудников Заказчика;
  • изменений, выполненных без согласования;
  • отсутствия резервных копий в зоне Заказчика;
  • неисправности стороннего продукта;
  • действий операторов связи и облачных провайдеров;
  • внешних атак, которые нельзя было разумно предотвратить;
  • использования результата не по назначению;
  • нарушения рекомендаций;
  • событий за пределами согласованного периметра.

24. Приостановление услуг

StrayX вправе приостановить услуги при:

  • просрочке оплаты;
  • угрозе инфраструктуре;
  • нарушении допустимого использования;
  • незаконной деятельности;
  • отсутствии необходимых согласований;
  • требовании компетентного органа;
  • аварийной ситуации;
  • необходимости срочного технического обслуживания.

Когда это возможно, StrayX предварительно уведомляет Заказчика и предлагает меры для восстановления услуги.

25. Прекращение

Услуги могут быть прекращены:

  • по соглашению;
  • по окончании срока;
  • по уведомлению в установленный договором срок;
  • при существенном нарушении;
  • при невозможности законного исполнения;
  • при длительной просрочке оплаты;
  • при использовании для противоправных целей.

После прекращения стороны выполняют:

  • окончательные расчёты;
  • возврат или удаление данных;
  • передачу документации;
  • прекращение доступов;
  • иные действия, установленные договором.

26. Обстоятельства непреодолимой силы

Сторона освобождается от ответственности за неисполнение вследствие чрезвычайных и непредотвратимых обстоятельств, включая:

  • стихийные бедствия;
  • военные действия;
  • массовые нарушения связи;
  • действия государственных органов;
  • масштабные аварии;
  • недоступность критического поставщика;
  • иные события вне разумного контроля.

Затронутая сторона уведомляет другую сторону и принимает разумные меры для уменьшения последствий.

27. Применимое право и споры

Если договором не предусмотрено иное, отношения регулируются законодательством Российской Федерации.

Споры сначала разрешаются путём переговоров и претензионного порядка.

Если урегулирование невозможно, спор передаётся в компетентный суд согласно договору и применимому законодательству.

Обязательные нормы законодательства страны Заказчика применяются в случаях, когда их применение нельзя исключить договором.

28. Изменение Общих условий

StrayX может обновлять настоящие Общие условия для будущих заказов.

Для уже заключённых договоров новая редакция применяется только:

  • при прямом согласии сторон;
  • если договор предусматривает такой порядок;
  • в части обязательных требований законодательства.

29. Контакты

ООО «СТРЭЙИКС КИБЕРСЕКЬЮРИТИ»
Россия, г. Москва, ул. Юлиуса Фучика, д. 6, стр. 2, помещ. 2ч
Email: info@strayx.tech

Прокрутить вверх