Contrato de Prestación de Servicios de Ciberseguridad y Auditoría de Sistemas

CONTRATO DE PRESTACIÓN DE SERVICIOS DE CIBERSEGURIDAD Y AUDITORÍA DE SISTEMAS

Conste por el presente documento el CONTRATO DE PRESTACIÓN DE SERVICIOS DE CIBERSEGURIDAD Y AUDITORÍA DE SISTEMAS, que celebran de una parte [RAZÓN_SOCIAL_DEL_CLIENTE], con RUC N.° [RUC], con domicilio en [DOMICILIO_DEL_CLIENTE], debidamente representada por [NOMBRE_DEL_REPRESENTANTE], identificado con DNI N.° [DNI_DEL_REPRESENTANTE], a quien en adelante se le denominará "EL CLIENTE"; y de otra parte [RAZÓN_SOCIAL_O_NOMBRE_DEL_PROVEEDOR], con [RUC_O_DNI] N.° [NÚMERO], con domicilio en [DOMICILIO_DEL_PROVEEDOR], a quien en adelante se le denominará "EL PROVEEDOR"; en los términos siguientes:

ANTECEDENTES

PRIMERO.- EL CLIENTE, en su calidad de titular y/o encargado del tratamiento de datos personales, se encuentra obligado a implementar medidas de seguridad técnicas, organizativas y legales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, a fin de proteger la información y los bancos de datos personales que administra.

SEGUNDO.- EL PROVEEDOR es una empresa/profesional especializado en servicios de ciberseguridad, con capacidad técnica para realizar pruebas de penetración (pentesting), auditorías de sistemas y evaluación de vulnerabilidades.

CLÁUSULAS

PRIMERA.- OBJETO. EL PROVEEDOR se obliga a prestar a favor de EL CLIENTE el servicio de auditoría de ciberseguridad sobre los sistemas, redes y aplicaciones descritos en el Anexo [NÚMERO] (en adelante, "el Alcance"), incluyendo pruebas de penetración, análisis de vulnerabilidades y evaluación del cumplimiento de las medidas de seguridad exigidas por la Ley N.° 29733 y su Reglamento.

SEGUNDA.- ALCANCE DEL SERVICIO. El servicio comprende: a) reconocimiento y mapeo de la superficie de ataque; b) pruebas de penetración [INTERNAS_Y/O_EXTERNAS]; c) análisis de vulnerabilidades en aplicaciones web, redes e infraestructura; d) elaboración de informe técnico con hallazgos clasificados por nivel de riesgo; y e) recomendaciones de remediación, conforme al detalle del Anexo [NÚMERO].

TERCERA.- AUTORIZACIÓN Y LÍMITES. EL CLIENTE autoriza expresamente a EL PROVEEDOR a realizar las pruebas descritas exclusivamente sobre los activos informáticos señalados en el Alcance, quedando prohibida cualquier prueba sobre sistemas de terceros o fuera del alcance autorizado, así como cualquier prueba que pueda comprometer la disponibilidad de servicios críticos sin autorización previa y expresa de EL CLIENTE.

CUARTA.- PLAZO Y CRONOGRAMA. El servicio se ejecutará en el plazo de [PLAZO_EN_SEMANAS] semanas, conforme al cronograma detallado en el Anexo [NÚMERO], contado desde la fecha de inicio acordada entre las partes.

QUINTA.- CONTRAPRESTACIÓN. EL CLIENTE pagará a EL PROVEEDOR la suma de [MONTO] ([MONTO_EN_LETRAS]) por la prestación del servicio, conforme al cronograma de pagos establecido en el Anexo [NÚMERO].

SEXTA.- CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS. EL PROVEEDOR se obliga a mantener estricta confidencialidad sobre la información, vulnerabilidades, datos personales y datos técnicos a los que tenga acceso con ocasión del servicio, comprometiéndose a adoptar las medidas de seguridad técnicas y organizativas exigidas por la Ley N.° 29733 y su Reglamento, y a no divulgar, copiar ni utilizar dicha información para fines distintos a los pactados.

SÉTIMA.- ENTREGABLES. Al término del servicio, EL PROVEEDOR entregará a EL CLIENTE un informe técnico detallado con los hallazgos, su nivel de criticidad, evidencias y las recomendaciones de remediación correspondientes.

OCTAVA.- RESPONSABILIDAD. EL PROVEEDOR responderá por los daños que pudiera ocasionar a los sistemas de EL CLIENTE derivados de un uso negligente o no autorizado de las técnicas de prueba, sin perjuicio de las exclusiones de responsabilidad pactadas en el Anexo [NÚMERO] respecto de riesgos inherentes a las pruebas de penetración previamente informados y aceptados por EL CLIENTE.

NOVENA.- LEY APLICABLE Y JURISDICCIÓN. El presente contrato se rige por las leyes peruanas, sometiéndose las partes a los jueces y tribunales de [CIUDAD].

En señal de conformidad, las partes suscriben el presente documento en dos ejemplares de igual tenor, en [LUGAR], a los [DÍA] días del mes de [MES] de [AÑO].

_________________________
[NOMBRE_DEL_REPRESENTANTE]
EL CLIENTE

_________________________
[NOMBRE_DEL_PROVEEDOR]
EL PROVEEDOR