Autorisation de réalisation d'audit de sécurité informatique
Le Client autorise expressément le Prestataire à réaliser des tests de sécurité informatique sur les systèmes, applications et infrastructures définis dans le périmètre ci-dessous. Cette autorisation est donnée dans le cadre d'une mission d'audit de sécurité visant à identifier les vulnérabilités et à améliorer la posture de sécurité du Client.
Mode opératoire :
4.1. Cibles autorisées :
| Type | Cible (URL / IP / Application) | Environnement |
|---|---|---|
| Application Web | ☐ Production ☐ Pré-prod ☐ Test | |
| API | ☐ Production ☐ Pré-prod ☐ Test | |
| Infrastructure | ☐ Production ☐ Pré-prod ☐ Test | |
| Application Mobile | ☐ iOS ☐ Android | |
| Autre |
4.2. Types de tests autorisés :
4.3. Exclusions (éléments hors périmètre) :
| Type d'accès | Identifiant / Description | Niveau |
|---|---|---|
| Compte utilisateur | ☐ Standard ☐ Admin | |
| Compte utilisateur 2 | ☐ Standard ☐ Admin | |
| Accès VPN | ||
| Documentation technique | ||
| Code source |
Les credentials seront transmis de manière sécurisée (canal chiffré) et non inclus dans ce document.
| Date de début | |
| Date de fin | |
| Horaires autorisés | |
| Tests hors horaires ouvrés | ☐ Oui ☐ Non |
| Contact d'urgence (Client) | |
| Téléphone d'urgence | |
| Email de notification |
Les tests seront effectués depuis les adresses IP suivantes (à whitelister si nécessaire) :
| IP principale | |
| IP secondaire (si applicable) | |
| Plage IP (si applicable) |
Le Prestataire informera le Client de tout changement d'adresse IP avant les tests.
| Fréquence de reporting | ☐ Quotidien ☐ Hebdomadaire ☐ Fin de mission uniquement |
| Notification vulnérabilité critique | ☐ Immédiate (sous 4h) ☐ Sous 24h ☐ Dans le rapport final |
| Format du rapport | ☐ PDF ☐ Présentation ☐ Les deux |
| Délai de livraison du rapport | _____ jours ouvrés après fin des tests |
| Réunion de restitution | ☐ Oui ☐ Non |
| Retest inclus | ☐ Oui (délai : _____ jours) ☐ Non |
Le Prestataire s'engage à :
Le Client certifie :
Les parties s'engagent à maintenir la confidentialité de toutes les informations échangées dans le cadre de cette mission. Cette obligation de confidentialité s'applique pendant la durée de la mission et pour une période de 3 (trois) ans après son terme.
Le rapport d'audit et ses annexes sont la propriété exclusive du Client. Le Prestataire ne pourra les divulguer à des tiers sans accord écrit préalable du Client.
Le Client reconnaît que les tests de sécurité peuvent entraîner des effets indésirables malgré les précautions prises (ralentissements, indisponibilités temporaires). Le Prestataire ne pourra être tenu responsable des dommages indirects résultant de l'exécution des tests dans le respect du présent mandat.
La responsabilité du Prestataire est limitée au montant de la prestation facturée.
Le présent mandat est soumis au droit français. En cas de litige, les parties s'engagent à rechercher une solution amiable avant toute action judiciaire. À défaut d'accord, les tribunaux de __________________ seront seuls compétents.