[Synt World / Sicherheitsaudit](https://synt.world/de/)

# Eine klare Vereinbarung. Vor dem ersten Test.

Die wichtigsten Punkte Ihrer Auditvereinbarung im Überblick.

Diese Übersicht ist weder eine unterzeichnete Testgenehmigung noch ein vollständiger Dienstleistungsvertrag.

## Prüfumfang und Genehmigung

Legen Sie Systeme, Umgebungen, Ausschlüsse und die zur Genehmigung berechtigte Person fest. Vereinbaren Sie Zugänge für authentifizierte APIs und erforderliche Genehmigungen Dritter.

## Testbedingungen

Vereinbaren Sie Testzeitraum, erlaubte Methoden, Ansprechpartner und das Vorgehen bei einer Dienstbeeinträchtigung. Halten Sie Einschränkungen für Produktivsysteme und vertrauliche Daten fest.

## Befundannahme und Preise

Die Vereinbarung legt Belege, CVSS-Bewertung und die Kostenobergrenze für Ihren Prüfumfang fest. Die Preise je Schweregrad sind fest und in USD angegeben. Vorab von Ihnen gemeldete Schwachstellen werden nicht berechnet, mehrere Ausprägungen derselben Ursache zählen als ein Befund, und ein strittiger Befund wird erst nach Klärung berechnet.

Sie bezahlen für bestätigte Schwachstellen entsprechend ihrem Schweregrad. Finden wir keine, kostet das Audit nichts. Die vereinbarte Obergrenze ist das maximale Audithonorar vor anfallenden Steuern. Übersteigen die Befunde diesen Betrag, werden alle weiteren bestätigten Schwachstellen ohne Zusatzkosten im Bericht aufgeführt.

## Vertraulichkeit und Datenverarbeitung

Dienstleistungsvertrag und NDA sind verfügbar. Nur Personen, die sie für den Auftrag benötigen, erhalten Zugriff auf Auditunterlagen. Wir löschen diese auf Kundenwunsch oder nach einem Monat; auf Wunsch ist eine längere Speicherung möglich. Sichere Übermittlung, Speicherung und gegebenenfalls Auftragsverarbeitung werden vereinbart.

## Bericht und Nachprüfung

Von der Unterzeichnung bis zum Bericht: höchstens eine Woche. 90 % der Berichte liefern wir innerhalb eines Tages. Die Vereinbarung regelt Berichtsformat und Mitteilung der Befunde. Die Nachprüfung bezahlter Schwachstellen ist 60 Tage nach dem Bericht kostenlos.

## Vertragsdetails

Der Vertrag sollte Parteien, Rechnungsstellung, Steuern, Kündigung, Haftung, anwendbares Recht und Streitbeilegung regeln. Kontaktieren Sie [legal@synt.world](mailto:legal@synt.world) für Fragen zur Vereinbarung.

## Planen wir Ihr Audit.

[Team kontaktieren](https://synt.world/de/contact.html)