Vilkår og betingelser

1. Generelt og aksept

Ved å bruke rivingsspesialistene.com («nettstedet») eller ved å bestille tjenester fra RIVINGSSPESIALISTENE AS («vi», «oss», «Leverandøren») aksepterer du disse vilkårene. Kan du ikke akseptere vilkårene, bør du ikke bruke nettstedet eller tjenestene våre.

Vilkårene gjelder for næringsdrivende kunder (B2B). Er du forbruker, gjelder de ufravikelige reglene i forbrukerkjøpsloven, angrerettloven og annen forbrukerlovgivning foran disse vilkårene i den grad de er til gunst for deg.

2. Selskapsopplysninger

• RIVINGSSPESIALISTENE AS
• Innerdammen 10B, 8030 BODØ, Norge
• E-post: [email protected]

3. Bruk av nettstedet

Innholdet på nettstedet — blant annet artikler, sikkerhetsråd, FAQ og beskrivelser av tjenester — stilles til rådighet som generell informasjon. Det utgjør ikke individuell teknisk eller juridisk rådgivning, og kan ikke erstatte en konkret vurdering av nettopp deres miljø.

Du skal ikke:

• forsøke å få uautorisert tilgang til nettstedet, infrastrukturen bak det eller tilknyttede systemer,
• utføre sikkerhetstesting, skanning, lasttesting eller liknende mot systemene våre uten skriftlig tillatelse på forhånd,
• bruke automatisert innhenting (scraping) som belaster eller forstyrrer driften,
• sende inn ulovlig, krenkende eller skadelig innhold via skjemaene våre,
• bruke innholdet kommersielt uten vårt skriftlige samtykke.

Har du funnet en sårbarhet på nettstedet vårt, hører vi svært gjerne fra deg på [email protected]. Vi støtter ansvarlig offentliggjøring og svarer normalt innen to arbeidsdager.

Vi tilstreber høy tilgjengelighet, men nettstedet stilles til rådighet «som det er». Vi garanterer ikke uavbrutt drift og kan gjennomføre vedlikehold uten forhåndsvarsel.

4. Tjenester og avtaleinngåelse

Beskrivelser og priseksempler på nettstedet er veiledende og utgjør ikke et bindende tilbud. Avtale er først inngått når vi har sendt en skriftlig ordrebekreftelse, eller når begge parter har signert en kontrakt eller et Statement of Work.

Avtalegrunnlaget fastsetter som et minimum:

• oppdragets omfang og avgrensning (scope), inkludert hvilke systemer som er omfattet,
• tidsplan, leveranser og godkjente testvinduer,
• pris, betalingsbetingelser og eventuelle reisekostnader,
• kontaktpersoner, eskaleringsvei og kommunikasjonskanaler,
• eventuell databehandleravtale og taushetserklæring.

Tjenestene våre leveres fagmessig og i samsvar med god praksis for informasjonssikkerhet. Sikkerhetsarbeid er av natur en risikoreduserende innsats: vi kan ikke garantere at alle sårbarheter blir oppdaget, eller at et system er immunt mot angrep etter en leveranse.

5. Kundens plikter

Kunden forplikter seg til:

• å gi korrekte og fullstendige opplysninger om miljøet som skal testes eller overvåkes,
• å stille nødvendige tilganger, kontaktpersoner og dokumentasjon til rådighet i tid,
• å ha gyldig og testet backup av relevante systemer og data før testaktiviteter,
• å innhente eventuelle nødvendige tillatelser fra tredjeparter (for eksempel hosting- eller skyleverandører),
• selv å beslutte og gjennomføre de anbefalte tiltakene, med mindre gjennomføring uttrykkelig er en del av avtalen.

Forsinkelser eller merkostnader som skyldes manglende oppfyllelse av punktene over, kan faktureres etter gjeldende timepris, og avtalte tidsplaner forlenges tilsvarende.

6. Tillatelse til sikkerhetstesting

Penetrasjonstesting, sårbarhetsskanning, red teaming og phishing-simulering utføres utelukkende på grunnlag av en skriftlig tillatelse («authorisation to test») som signeres av en person med nødvendig myndighet hos kunden. Tillatelsen angir de presise målene (IP-adresser, domener, applikasjoner, kontoer), tidsrom og de teknikkene som er godkjent.

Vi tester ikke utenfor avtalt scope, og vi bruker ikke destruktive teknikker med mindre det er uttrykkelig avtalt og avgrenset til et testmiljø. Kunden innestår for at kunden har rett til å få de angitte målene testet. Tester vi ressurser kunden ikke har rådighet over, bærer kunden ansvaret for følgene av dette.

All testaktivitet loggføres. Konstaterer vi under et oppdrag en pågående kompromittering eller en kritisk sårbarhet med akutt risiko, varsler vi kundens kontaktperson umiddelbart — uten å vente på den avtalte rapporteringen.

7. Priser og betaling

• Alle priser er oppgitt i norske kroner (NOK) eks. mva., med mindre annet fremgår.
• Avgrensede prosjekter faktureres til fastpris; løpende tjenester faktureres månedlig forskuddsvis.
• Arbeid utenfor normal arbeidstid (man.–fre. 08.00–16.00) og akutt hendelseshåndtering kan faktureres med et avtalt tillegg.
• Betalingsbetingelser er netto 14 dager fra fakturadato, med mindre annet er avtalt.
• Ved forsinket betaling påløper forsinkelsesrente etter forsinkelsesrenteloven, samt purregebyr etter gjeldende satser.
• Avbestilling av avtalte testvinduer senere enn 5 arbeidsdager før planlagt start kan faktureres med inntil 50 % av avtalt pris.

Vi forbeholder oss retten til å justere prisene på løpende tjenester én gang i året med tre måneders skriftlig varsel. Kunden kan i så fall si opp den berørte tjenesten med virkning fra prisjusteringen trer i kraft.

8. Varighet og oppsigelse

Løpende avtaler (SOC-overvåking, beredskapsavtaler, CISO-as-a-Service) løper til de blir sagt opp. Med mindre annet er avtalt, kan begge parter si opp med tre måneders skriftlig varsel til utgangen av en måned. Bindingstiden overstiger aldri 12 måneder.

Begge parter kan heve avtalen med umiddelbar virkning ved den andre partens vesentlige mislighold som ikke er rettet innen 30 dager etter skriftlig varsel, eller ved den andre partens konkurs eller betalingsstans, i den grad lovgivningen tillater det.

Ved avtalens opphør utleverer vi kundens data i et alminnelig brukt format og sletter deretter våre kopier etter avtalt frist — som standard 90 dager — med mindre lovgivningen krever lengre lagring.

9. Taushetsplikt

Begge parter behandler alle opplysninger om den andre partens forhold konfidensielt. For oss omfatter det særlig alle funn, rapporter, nettverksdiagrammer, kildekode og konfigurasjoner vi får kjennskap til. Taushetsplikten gjelder uten tidsbegrensning og også etter at avtalen er avsluttet.

Medarbeiderne våre og eventuelle underleverandører er underlagt tilsvarende taushetserklæringer. Vi bruker ikke kundens navn som referanse uten skriftlig samtykke på forhånd; anonymisert statistikk og erfaringsoppsamling er likevel tillatt når kunden ikke kan identifiseres.

10. Immaterielle rettigheter

Alt innhold på nettstedet — tekst, grafikk, logo, kode og struktur — tilhører RIVINGSSPESIALISTENE AS eller våre lisensgivere, og er beskyttet av åndsverkloven og annen immaterialrett. Kopiering eller annen utnyttelse krever skriftlig samtykke, bortsett fra kortere sitater med tydelig kildeangivelse og lenke.

Kunden får en tidsubegrenset, ikke-eksklusiv bruksrett til rapportene og anbefalingene vi leverer, til intern bruk i kundens egen organisasjon og overfor kundens revisor, forsikringsselskap og relevante myndigheter. Metodene, verktøyene, malene og den generiske kunnskapen vår forblir vår eiendom.

11. Ansvar og ansvarsbegrensning

Vi er ansvarlige etter norsk retts alminnelige regler, med de begrensningene som følger nedenfor.

• Vi er ikke ansvarlige for indirekte tap, herunder driftstap, tapt fortjeneste, tap av data, tap av omdømme eller krav fra tredjeparter.
• Vårt samlede ansvar for krav som oppstår i ett kalenderår er begrenset til det honoraret kunden har betalt for den aktuelle tjenesten de forutgående 12 månedene, likevel maksimalt 1 000 000 kr.
• Vi er ikke ansvarlige for skader som skyldes kundens egne systemer, tredjepartsleverandører, manglende backup eller kundens beslutning om ikke å følge anbefalingene våre.
• Ansvarsbegrensningene gjelder ikke ved forsett eller grov uaktsomhet, ved brudd på taushetsplikten, eller ellers der ansvar ikke kan fraskrives etter loven.

Krav må fremmes skriftlig uten ugrunnet opphold og senest 12 måneder etter at leveransen er avsluttet.

12. Force majeure

Ingen av partene er ansvarlige for manglende oppfyllelse som følge av forhold utenfor partens rimelige kontroll — herunder krig, naturkatastrofer, brann, streik, epidemier, myndighetspålegg, langvarige utfall hos internett- eller kraftleverandører, samt omfattende cyberangrep mot samfunnskritisk infrastruktur. Forholdet skal meldes til den andre parten uten ugrunnet opphold. Varer situasjonen i mer enn 60 dager, kan begge parter si opp den berørte delen av avtalen uten ansvar.

13. Personopplysninger

Behandling av personopplysninger skjer som beskrevet i personvernerklæringen vår. Behandler vi personopplysninger på kundens vegne som del av en tjeneste, inngås en egen databehandleravtale, som har forrang for disse vilkårene når det gjelder behandlingen.

14. Endringer i vilkårene

Vi kan endre disse vilkårene. Den gjeldende versjonen er alltid tilgjengelig på denne siden med versjonsnummer og dato. Endringer som har vesentlig betydning for løpende avtaler, varsles med minst 30 dagers frist på e-post. Fortsatt bruk av nettstedet etter en oppdatering utgjør aksept av de nye vilkårene.

15. Lovvalg og tvister

Avtalen og disse vilkårene er underlagt norsk rett, uten hensyn til lovvalgsregler som måtte føre til anvendelse av annen rett. CISG (den internasjonale kjøpsloven) gjelder ikke.

Partene skal først søke å løse enhver uenighet gjennom forhandlinger. Oppnås ikke enighet, avgjøres tvisten av tingretten der Leverandøren har sitt forretningssted, med Bodø som verneting. Er kunden forbruker, kan saken bringes inn for kundens alminnelige verneting eller for Forbrukertilsynet og Forbrukerklageutvalget.

16. Kontakt

Spørsmål om disse vilkårene rettes til:

• E-post: [email protected]
• Post: RIVINGSSPESIALISTENE AS, Innerdammen 10B, 8030 BODØ, Norge

Se også personvernerklæringen vår og cookiepolicyen.