شروط التدقيق المجاني

1. أحكام عامة

1.1. تنظّم هذه الشروط الإجراءات التي تُجري بموجبها شركة SIA SAM MARTIN GROUP، رقم التسجيل 40203520646، العنوان القانوني: Matīsa iela 16-2، ريغا، LV-1001 (ويُشار إليها فيما يلي بـ EvoEX)، تدقيقًا مجانيًا لأمان المواقع الإلكترونية (ويُشار إليه فيما يلي بـ «التدقيق») للعملاء الذين يتقدمون بطلب للحصول على الخدمة عبر موقع EvoEX.

1.2. التدقيق خدمة إعلامية محدودة النطاق تُقدَّم مجانًا، وتهدف إلى مساعدة العميل على تحديد الثغرات المحتملة في موقعه أو تطبيقه الإلكتروني. وهو ليس اختبار اختراق كامل النطاق ولا تدقيقًا أمنيًا معتمدًا، ولا يمثّل أي ضمان للأمان.

1.3. بتقديم طلب التدقيق المجاني عبر موقع EvoEX على الرابط https://evoex.eu/lv/bezmaksas-audits وتعبئة نموذج الطلب وإرساله، يؤكد العميل أنه قرأ هذه الشروط وفهمها ويوافق عليها.

1.4. تُعدّ الموافقة على هذه الشروط مُعلَنة لحظة إرسال الطلب بنجاح وتسجيله في نظام إدارة علاقات العملاء (CRM) لدى EvoEX. ويُعتبر سجل الطلب المثبَّت في نظام CRM لدى EvoEX دليلًا كافيًا على أن العميل اطّلع على الشروط ووافق عليها، ما لم يثبت العميل خلاف ذلك.

1.5. إذا لم يوافق العميل على هذه الشروط، فلا يحق له تقديم طلب للتدقيق المجاني، ولا يترتب على EvoEX أي التزام بإجراء التدقيق لهذا العميل.

1.6. هذه الشروط سياسة عامة ولا يجري التفاوض عليها بشكل فردي مع كل عميل على حدة، وهي تسري على جميع طلبات التدقيق المجاني.

2. وصف الخدمة وطبيعة الاختبار

2.1. يُجرى التدقيق باستخدام OWASP Zed Attack Proxy (OWASP ZAP) و/أو أدوات أخرى للاختبار الديناميكي لأمان التطبيقات (DAST) مخصصة لتحديد ثغرات تطبيقات الويب.

2.2. OWASP ZAP أداة مفتوحة المصدر تقوم بمسح بنية الموقع والفحص السلبي والفحص النشط، عبر تحليل طلبات HTTP وردودها واستخدام متجهات هجوم معروفة لتحديد الثغرات.

2.3. يشير مطورو OWASP ZAP ومجتمعها إلى أن الفحص النشط قد يكون خطيرًا، وقد يؤدي بحسب التطبيق إلى إنشاء بيانات أو تعديلها أو حذفها، وإلى اضطرابات في عمل النظام؛ لذلك لا يجوز استخدامه دون إذن المالك وإعداد مناسب.

2.4. خلال التدقيق يجوز لـ EvoEX، وفق تقديرها، تقييد نطاق اختبارات OWASP ZAP والأدوات الأخرى للحد من المخاطر، لكن لا يمكن استبعاد احتمال التأثير تمامًا، لأن الاختبارات النشطة بطبيعتها تحاكي سيناريوهات الهجوم.

2.5. نتيجة التدقيق هي ملخص / تقرير موجز عن المشكلات المحددة وتوصيات عامة لمعالجتها؛ ولا تلتزم EvoEX بتقديم قائمة كاملة بجميع الثغرات المحتملة، ولا تضمن عدم بقاء ثغرات أو مشكلات أمنية أخرى غير مكتشفة.

2.6. لا يترتب على EvoEX التزام باختبار جميع أجزاء النظام أو أدوار المستخدمين أو نقاط نهاية API أو تكاملات الأطراف الثالثة أو أنظمة الدفع أو الشبكات الداخلية أو الشيفرة المصدرية، ما لم يُذكر ذلك صراحةً وكان ممكنًا تقنيًا.

3. موافقة العميل والتفويض

3.1. بتقديم طلب التدقيق وإرساله عبر موقع EvoEX، يؤكد العميل أن النظام المراد اختباره مملوك له، أو أنه يتحكم به بصورة قانونية ومخوَّل بالسماح باختبار أمانه.

3.2. يؤكد العميل أنه لا يطلب التدقيق على أنظمة أطراف ثالثة دون موافقتها، وأن النطاقات وعناوين URL والأنظمة المذكورة في الطلب تحت سيطرته.

3.3. يتعهد العميل بضمان أن النطاقات وعناوين URL وحسابات الاختبار والإعدادات والموارد الأخرى المستخدمة أثناء التدقيق تحت سيطرته، وأن اختبارها لا ينتهك القوانين أو العقود أو حقوق الأطراف الثالثة.

3.4. إذا تبيّن لاحقًا أن العميل طلب التدقيق لنظام لا يملك الحق فيه، فإنه يوافق على تحمّل المسؤولية القانونية والمالية الكاملة بمفرده، وعلى تعويض EvoEX عن أي خسائر أو مطالبات تنشأ عن هذه الحالة.

3.5. يضمن العميل أنه حصل على جميع الموافقات الداخلية اللازمة (من الإدارة أو المساهمين أو قسم تقنية المعلومات وغيرهم) إن لزمت، ولا تتحمل EvoEX أي مسؤولية إذا لم يفعل ذلك.

4. مخاطر الاختبار و«ليس اختراقًا»

4.1. يستخدم التدقيق أساليب اختبار أمني قد تشبه تقنيًا أفعال الهجوم (مثل اختبار الحقن، وإثارة الأخطاء، والتلاعب بالمدخلات، ومحاكاة محاولات الوصول غير المصرّح به وغيرها).

4.2. يُجرى التدقيق دائمًا بموافقة العميل وتفويضه المسبقين فقط، بهدف تحسين أمان نظامه لا إلحاق الضرر أو تحقيق منفعة غير مشروعة؛ وبالتالي لا يُعدّ التدقيق «اختراقًا» أو وصولًا غير مصرّح به.

4.3. يقرّ العميل صراحةً ويوافق على أن أدوات وأساليب اختبار الهجوم تُستخدم تقنيًا أثناء التدقيق، ولكن بما أن هذه الاختبارات تُجرى بإذنه ولمصلحته، فلا يحق له لاحقًا تفسير هذا التدقيق على أنه هجوم غير مصرّح به أو محاولة لاختراق النظام.

4.4. إذا كانت اللوائح الداخلية أو الخارجية للعميل تنص على وجوب اعتماد هذا النوع من الاختبارات بشكل منفصل (مثلًا من قسم تقنية المعلومات أو مجلس الإدارة أو المالك وغيرهم)، يتعهد العميل بالحصول على هذه الموافقات قبل تقديم طلب التدقيق، ولا تتحمل EvoEX أي مسؤولية إذا لم يفعل ذلك.

4.5. يدرك العميل أن اختبار الأمان أساسي لتقليل مخاطر الهجمات الإلكترونية، وأن التدقيق يُجرى كإجراء أمني وليس كتصرف خبيث.

5. إخلاء المسؤولية وحدودها

5.1. تحذّر EvoEX صراحةً من أن الفحص النشط قد يتسبب في اضطرابات في عمل النظام أو بطء أو أخطاء أو تغيير البيانات أو حذفها، وكذلك أعطال في قاعدة البيانات، خصوصًا إذا أُجري الاختبار في بيئة الإنتاج أو على قاعدة بيانات حية.

5.2. يوافق العميل على أن جميع هذه العواقب تُعدّ مخاطر يتحملها العميل بالكامل، ولا تتحمل EvoEX المسؤولية عن أي «انهيار» للخادم أو توقف للنظام أو إرهاق للموارد أو تلف للبيانات أو فقدانها أو عدم تنفيذ المعاملات أو تعطّل العمليات التجارية أو خسارة السمعة.

5.3. لا تقدّم EvoEX ولا تتحمل أي ضمانات (صريحة أو ضمنية) بشأن نتيجة التدقيق، بما في ذلك:

• قد لا يكشف التدقيق جميع الثغرات؛
• قد لا تكون المشكلات المكتشفة هي الوحيدة أو الأخطر؛
• بعد إجراء التدقيق لا يُعدّ النظام «آمنًا» أو «محميًا بالكامل».

5.4. يُقدَّم التدقيق «كما هو» و«كما هو متاح» (as-is, as-available)، ولا تتحمل EvoEX المسؤولية عن الأخطاء أو أوجه القصور أو عدم الدقة أو الإغفالات في نتائج التدقيق.

5.5. بما أن التدقيق خدمة مجانية، فإن أي التزام مادي محتمل على EvoEX تجاه العميل محدود بمبلغ 0,00 EUR، ويتنازل العميل صراحةً عن حقه في المطالبة بتعويض أو بدل من EvoEX عن أي خسارة تنشأ نتيجة التدقيق أو أثناءه.

5.6. يوافق العميل على أنه لا يجوز اعتبار EvoEX مسؤولة جنائيًا ولا مدنيًا عن الإجراءات التقنية المنفَّذة أثناء التدقيق، لأنها تُنفَّذ بتفويض من العميل بهدف تحسين أمان أنظمته، ويتحمل العميل بنفسه المخاطر القانونية والتجارية كاملة.

6. واجبات العميل في الإعداد

6.1. يضمن العميل قدر الإمكان إجراء التدقيق في بيئة اختبار أو بيئة منفصلة أقرب ما تكون إلى بيئة الإنتاج، دون أن تشكّل خطرًا مباشرًا على قاعدة بيانات الإنتاج الحية.

6.2. إذا أُجري التدقيق في بيئة الإنتاج، فإن العميل يدرك أن ذلك يشكّل خطرًا مرتفعًا، ويوافق على أن EvoEX غير مسؤولة عن عواقب هذا الاختيار.

6.3. يوفّر العميل النسخ الاحتياطية والمراقبة وعمليات إدارة الحوادث وغيرها من الإجراءات اللازمة لاستعادة عمل النظام بسرعة أثناء التدقيق أو بعده عند الحاجة.

6.4. يقرّ العميل بأنه لا OWASP ZAP ولا أدوات الاختبار الأخرى ولا فريق EvoEX يمكنه ضمان عدم إحداث الاختبارات أي ضرر بشكل كامل، وأن الحل الأكثر أمانًا هو دائمًا بيئة اختبار منفصلة.

7. معالجة البيانات والسرية

7.1. أثناء التدقيق تعالج EvoEX بيانات تقنية، بما فيها عناوين URL وطلبات HTTP وردودها ورسائل الأخطاء والترويسات وغيرها من المعلومات التقنية اللازمة لإجراء التدقيق.

7.2. تُستخدم هذه البيانات فقط لإجراء التدقيق وإعداد النتائج والتواصل مع العميل، باستثناء الحالات التي تنص فيها القوانين أو تتطلب استخدامًا أو إفصاحًا آخر.

7.3. تضمن EvoEX سرية البيانات المحصَّلة أثناء التدقيق ولا تفصح عنها لأطراف ثالثة دون موافقة العميل، إلا في الحالات التي يحددها القانون.

7.4. يؤكد العميل أن لديه أساسًا قانونيًا للسماح لـ EvoEX بمعالجة البيانات التقنية اللازمة لإجراء التدقيق.

8. تطبيق الشروط وتعديلها

8.1. تسري هذه الشروط على جميع العملاء الذين يتقدمون بطلب للتدقيق المجاني، وتكون ملزمة منذ لحظة إرسال العميل نموذج الطلب وتسجيله في نظام CRM لدى EvoEX.

8.2. تحتفظ EvoEX بالحق في تعديل هذه الشروط من جانب واحد في أي وقت عبر نشر النسخة المحدَّثة على موقعها؛ وتسري على الطلبات المستلمة بالفعل نسخة الشروط التي كانت سارية وقت تقديم الطلب.

8.3. إذا أصبح أي من هذه الشروط باطلًا أو غير قابل للتطبيق، فلا يؤثر ذلك على سريان بقية الشروط.