--- title: "Contrato de Prestación de Servicios de Ciberseguridad y Auditoría de Sistemas" url: https://modelo.pe/contrato-de-prestacion-de-servicios-de-ciberseguridad-y-auditoria-de-sistemas/ canonical: https://modelo.pe/contrato-de-prestacion-de-servicios-de-ciberseguridad-y-auditoria-de-sistemas/ area: "Contratos" category: "Contratos" jurisdiction: PE language: es-PE publisher: Modelo.pe publisher_url: https://modelo.pe license: CC-BY-4.0 license_url: https://creativecommons.org/licenses/by/4.0/ date_published: 2026-04-14 date_modified: 2026-08-06 legal_citations: - "Ley N.° 29733" --- # Contrato de Prestación de Servicios de Ciberseguridad y Auditoría de Sistemas **Fuente:** [Modelo.pe](https://modelo.pe). Repositorio gratuito de formatos legales peruanos. **URL canónica:** https://modelo.pe/contrato-de-prestacion-de-servicios-de-ciberseguridad-y-auditoria-de-sistemas/ **Área:** Contratos (Contratos) **Jurisdicción:** Perú | **Idioma:** es-PE **Última revisión:** 2026-08-06 **Licencia:** [CC-BY-4.0](https://creativecommons.org/licenses/by/4.0/). Uso libre con atribución. ## Aviso utilitario Modelo.pe es un repositorio de formatos legales gratuitos. **No brindamos asesoría legal** y los modelos no son revisados por especialistas. Cada caso tiene particularidades; verifica con un abogado colegiado antes de presentar cualquier documento. ## Descripción Modelo de contrato para la contratación de servicios de pentesting y auditoría de sistemas, con obligaciones de confidencialidad y seguridad conforme a la Ley N.° 29733, Ley de Protección de Datos Personales. ## Base legal citada - Ley N.° 29733 ## Contenido del modelo ``` CONTRATO DE PRESTACIÓN DE SERVICIOS DE CIBERSEGURIDAD Y AUDITORÍA DE SISTEMAS Conste por el presente documento el CONTRATO DE PRESTACIÓN DE SERVICIOS DE CIBERSEGURIDAD Y AUDITORÍA DE SISTEMAS, que celebran de una parte [RAZÓN_SOCIAL_DEL_CLIENTE], con RUC N.° [RUC], con domicilio en [DOMICILIO_DEL_CLIENTE], debidamente representada por [NOMBRE_DEL_REPRESENTANTE], identificado con DNI N.° [DNI_DEL_REPRESENTANTE], a quien en adelante se le denominará "EL CLIENTE"; y de otra parte [RAZÓN_SOCIAL_O_NOMBRE_DEL_PROVEEDOR], con [RUC_O_DNI] N.° [NÚMERO], con domicilio en [DOMICILIO_DEL_PROVEEDOR], a quien en adelante se le denominará "EL PROVEEDOR"; en los términos siguientes: ANTECEDENTES PRIMERO.- EL CLIENTE, en su calidad de titular y/o encargado del tratamiento de datos personales, se encuentra obligado a implementar medidas de seguridad técnicas, organizativas y legales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, a fin de proteger la información y los bancos de datos personales que administra. SEGUNDO.- EL PROVEEDOR es una empresa/profesional especializado en servicios de ciberseguridad, con capacidad técnica para realizar pruebas de penetración (pentesting), auditorías de sistemas y evaluación de vulnerabilidades. CLÁUSULAS PRIMERA.- OBJETO. EL PROVEEDOR se obliga a prestar a favor de EL CLIENTE el servicio de auditoría de ciberseguridad sobre los sistemas, redes y aplicaciones descritos en el Anexo [NÚMERO] (en adelante, "el Alcance"), incluyendo pruebas de penetración, análisis de vulnerabilidades y evaluación del cumplimiento de las medidas de seguridad exigidas por la Ley N.° 29733 y su Reglamento. SEGUNDA.- ALCANCE DEL SERVICIO. El servicio comprende: a) reconocimiento y mapeo de la superficie de ataque; b) pruebas de penetración [INTERNAS_Y/O_EXTERNAS]; c) análisis de vulnerabilidades en aplicaciones web, redes e infraestructura; d) elaboración de informe técnico con hallazgos clasificados por nivel de riesgo; y e) recomendaciones de remediación, conforme al detalle del Anexo [NÚMERO]. TERCERA.- AUTORIZACIÓN Y LÍMITES. EL CLIENTE autoriza expresamente a EL PROVEEDOR a realizar las pruebas descritas exclusivamente sobre los activos informáticos señalados en el Alcance, quedando prohibida cualquier prueba sobre sistemas de terceros o fuera del alcance autorizado, así como cualquier prueba que pueda comprometer la disponibilidad de servicios críticos sin autorización previa y expresa de EL CLIENTE. CUARTA.- PLAZO Y CRONOGRAMA. El servicio se ejecutará en el plazo de [PLAZO_EN_SEMANAS] semanas, conforme al cronograma detallado en el Anexo [NÚMERO], contado desde la fecha de inicio acordada entre las partes. QUINTA.- CONTRAPRESTACIÓN. EL CLIENTE pagará a EL PROVEEDOR la suma de [MONTO] ([MONTO_EN_LETRAS]) por la prestación del servicio, conforme al cronograma de pagos establecido en el Anexo [NÚMERO]. SEXTA.- CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS. EL PROVEEDOR se obliga a mantener estricta confidencialidad sobre la información, vulnerabilidades, datos personales y datos técnicos a los que tenga acceso con ocasión del servicio, comprometiéndose a adoptar las medidas de seguridad técnicas y organizativas exigidas por la Ley N.° 29733 y su Reglamento, y a no divulgar, copiar ni utilizar dicha información para fines distintos a los pactados. SÉTIMA.- ENTREGABLES. Al término del servicio, EL PROVEEDOR entregará a EL CLIENTE un informe técnico detallado con los hallazgos, su nivel de criticidad, evidencias y las recomendaciones de remediación correspondientes. OCTAVA.- RESPONSABILIDAD. EL PROVEEDOR responderá por los daños que pudiera ocasionar a los sistemas de EL CLIENTE derivados de un uso negligente o no autorizado de las técnicas de prueba, sin perjuicio de las exclusiones de responsabilidad pactadas en el Anexo [NÚMERO] respecto de riesgos inherentes a las pruebas de penetración previamente informados y aceptados por EL CLIENTE. NOVENA.- LEY APLICABLE Y JURISDICCIÓN. El presente contrato se rige por las leyes peruanas, sometiéndose las partes a los jueces y tribunales de [CIUDAD]. En señal de conformidad, las partes suscriben el presente documento en dos ejemplares de igual tenor, en [LUGAR], a los [DÍA] días del mes de [MES] de [AÑO]. _________________________ [NOMBRE_DEL_REPRESENTANTE] EL CLIENTE _________________________ [NOMBRE_DEL_PROVEEDOR] EL PROVEEDOR ``` --- **Cómo citar:** Modelo.pe. Contrato de Prestación de Servicios de Ciberseguridad y Auditoría de Sistemas. Disponible en https://modelo.pe/contrato-de-prestacion-de-servicios-de-ciberseguridad-y-auditoria-de-sistemas/. Licencia CC-BY-4.0.