Ultima actualizare:

Prezentele Reguli Generale de Utilizare descriu principiile de utilizare a site-ului security-audit.ro, operat de QUIQ ONLINE SERVICES SRL. Vă rugăm să le citiți înainte de a naviga pe site, de a utiliza informațiile publicate sau de a ne contacta în legătură cu serviciile de audit de securitate cibernetică. Aceste reguli completează Termenii și Condițiile de Utilizare și celelalte documente legale disponibile pe security-audit.ro.

1. Scop

Scopul acestui document este de a vă informa despre identitatea operatorului, natura serviciilor promovate, modul corect și legal de utilizare a site-ului, obligațiile de conduită în domeniul securității informatice, limitele responsabilității operatorului față de informațiile generale publicate, precum și trimiterile către politicile privind protecția datelor și cookie-urile.

Regulile generale se adresează vizitatorilor, potențialilor clienți persoane fizice și juridice din România, din Uniunea Europeană și din alte țări, care accesează security-audit.ro în scop informativ sau comercial precontractual.

2. Identificare operator

Conform obligațiilor de transparență prevăzute de Ordonanța de Urgență a Guvernului nr. 34/2007 privind activitățile economice ale comercianților cu amănuntul, precum și de reglementările privind serviciile societății informaționale, vă punem la dispoziție datele complete de identificare ale operatorului security-audit.ro:

  • Denumire: QUIQ ONLINE SERVICES SRL
  • CUI: 44738744
  • Nr. Reg. Com.: J38/888/2021
  • EUID: ROONRC.J38/888/2021
  • Data înființării: 13 august 2021
  • Sediu social: Str. Lucian Blaga nr. 2A, Bl. A52, Sc. A, Et. 1, Ap. 4, Loc. Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240041, România
  • Telefon: +40 751 100 555
  • Email: contact@security-audit.ro
  • Website: https://security-audit.ro

3. Despre serviciile promovate

Security-audit.ro este un site de prezentare a serviciilor de audit de securitate cibernetică oferite de QUIQ ONLINE SERVICES SRL. Serviciile pot include, în funcție de nevoile clientului și de contractul încheiat:

  • evaluarea infrastructurii IT și a perimetrului de securitate;
  • identificarea vulnerabilităților tehnice și de configurare;
  • analiza politicilor și procedurilor de securitate;
  • testări de penetrare sau evaluări de vulnerabilitate, acolo unde sunt contractate explicit;
  • elaborarea de rapoarte și recomandări de remediere;
  • consultanță privind conformitate, hardening și bune practici de securitate.

Domeniul exact, metodologia, durata, costul și livrabilele unui audit se stabilesc exclusiv prin ofertă comercială și contract scris, nu prin conținutul general al site-ului.

4. Caracter informativ al site-ului

Informațiile publicate pe security-audit.ro — descrieri de servicii, articole, studii de caz generice, materiale tehnice orientative — au caracter informativ și de promovare comercială. Ele nu constituie ofertă contractuală obligatorie, angajament de rezultat sau promisiune că un anumit nivel de securitate va fi atins.

Prestarea efectivă a serviciilor de audit de securitate cibernetică se realizează numai după contactul inițial, evaluarea cerințelor, transmiterea unei oferte acceptate și semnarea unui contract separat, urmată de facturare și plată prin transfer bancar conform documentelor oficiale. Site-ul nu procesează plăți online și nu dispune de cont de utilizator sau newsletter.

5. Conduita utilizatorului

Vizitatorii security-audit.ro trebuie să utilizeze site-ul în mod licit, cu respect față de operator, față de alți utilizatori și față de cadrele legale aplicabile în materie de securitate cibernetică și protecția sistemelor informatice.

Este strict interzis:

  • efectuarea de atacuri, scanări de vulnerabilități, teste de penetrare, probe de intruziune sau alte activități ofensive împotriva site-ului security-audit.ro, infrastructurii asociate sau rețelelor operatorului, fără acord scris prealabil și mandat contractual explicit;
  • accesarea neautorizată a sistemelor, tentativelor de bypass al măsurilor de securitate, introducerea de malware sau perturbarea funcționării site-ului;
  • extragerea automatizată masivă de conținut (scraping agresiv) fără acord scris;
  • reproducerea comercială neautorizată a materialelor de pe site;
  • orice comportament ilegal, contrar Legii nr. 161/2003 sau altor acte privind combaterea infracțiunilor informatice.

Operatorul poate restricționa accesul de la anumite adrese IP, sesiza autoritățile competente și acționa în instanță în caz de abuz dovedit.

6. Securitate și raportare vulnerabilități

QUIQ ONLINE SERVICES SRL respectă principiile responsible disclosure. Dacă descoperiți o vulnerabilitate tehnică a site-ului security-audit.ro, vă rugăm să ne contactați responsabil la contact@security-audit.ro, fără a exploata vulnerabilitatea, fără a accesa date ale altor utilizatori și fără a perturba serviciile.

Includeți, pe cât posibil: descrierea tehnică, pașii de reproducere, impactul estimat și datele de contact. Vom analiza raportul și vom răspunde în măsura posibilităților, fără a garanta un program public de bug bounty decât dacă este anunțat explicit pe site.

Testarea intruzivă a oricărui sistem — inclusiv a site-ului nostru — fără mandat scris prealabil, poate constitui infracțiune conform legislației române. Serviciile de audit pentru clienți se desfășoară exclusiv în baza contractului semnat, cu scope, perioadă și autorizări definite.

7. Proprietate intelectuală

Conținutul security-audit.ro — texte, grafică, logo, structura site-ului, metodologii prezentate la nivel general, selecția și aranjarea materialelor — este protejat de legislația privind drepturile de autor, mărcile comerciale și alte drepturi de proprietate intelectuală, aparținând QUIQ ONLINE SERVICES SRL sau licențiatorilor săi autorizați.

Vi se acordă o licență limitată, neexclusivă și revocabilă de accesare și vizualizare a conținutului exclusiv pentru informare personală sau evaluare precontractuală. Copierea, modificarea, distribuirea sau reutilizarea comercială fără acord scris prealabil este interzisă. Rapoartele de audit livrate clienților contractuali sunt reglementate de contractele respective.

8. Confidențialitate

Operatorul respectă confidențialitatea informațiilor primite de la clienți în cadrul serviciilor de audit de securitate cibernetică. Obligațiile detaliate privind datele accesate în timpul auditului, rapoartele, credențialele, rezultatele testărilor și durata obligației de confidențialitate sunt stabilite în contractele, acordurile de confidențialitate (NDA) și documentele de protecție a datelor încheiate cu fiecare client.

Informațiile generale de pe site nu înlocuiesc aceste angajamente contractuale. Pentru prelucrarea datelor personale în contextul vizitării site-ului, consultați Politica de Confidențialitate și pagina de Conformitate GDPR.

9. Limitarea răspunderii

Operatorul depune eforturi rezonabile pentru acuratețea informațiilor generale publicate pe security-audit.ro, dar nu garantează că acestea sunt complete, actuale sau aplicabile situației dumneavoastră specifice. Materialele de pe site nu reflectă starea de securitate a infrastructurii vizitatorului și nu substituie un audit profesional contractat.

În măsura maximă permisă de lege, QUIQ ONLINE SERVICES SRL nu răspunde pentru daune directe sau indirecte rezultate din utilizarea sau interpretarea informațiilor generale de pe site, din decizii luate exclusiv pe baza conținutului online fără contract de audit, sau din acțiuni neautorizate ale terților. Excepțiile legale privind vătămarea corporală, decesul cauzate de culpa gravă sau intenție, ori fraudă, rămân aplicabile.

10. Linkuri către terți

Security-audit.ro poate include linkuri către site-uri externe: autorități, standarde de securitate (ISO, NIST etc.), furnizori de tehnologie, resurse tehnice. Aceste linkuri sunt furnizate pentru comoditate. Operatorul nu controlează conținutul site-urilor terțe, nu garantează acuratețea informațiilor de pe acestea și nu își asumă responsabilitatea pentru politicile lor de confidențialitate sau practicile de securitate. Accesarea se face pe propria răspundere.

11. Protecția datelor

Utilizarea security-audit.ro poate implica prelucrarea unor date tehnice, cum ar fi adresa IP și informații de navigare, prin cookie-uri și instrumente analitice (Google Analytics, Meta Pixel). Dacă ne contactați voluntar, prelucrăm datele transmise pentru a răspunde solicitării.

Informații detaliate privind prelucrarea datelor, drepturile dumneavoastră și modalitățile de exercitare a acestora se regăsesc în:

  • Politica de Confidențialitate security-audit.ro;
  • Conformitate GDPR / Protecția Datelor cu Caracter Personal;
  • Politica privind Cookie-urile.

12. Contact și reclamații

Pentru întrebări privind aceste Reguli Generale, serviciile de audit de securitate cibernetică, raportarea responsabilă a vulnerabilităților sau reclamații:

  • Email: contact@security-audit.ro
  • Telefon: +40 751 100 555
  • Adresă poștală: QUIQ ONLINE SERVICES SRL, Str. Lucian Blaga nr. 2A, Bl. A52, Sc. A, Et. 1, Ap. 4, Loc. Râmnicu Vâlcea, Jud. Vâlcea, 240041, România

Vom analiza sesizările primite și vom răspunde, de regulă, în termen rezonabil, conform obligațiilor legale aplicabile.

13. Modificări și lege aplicabilă

Operatorul poate actualiza periodic prezentele Reguli Generale pentru a reflecta modificări legislative, schimbări ale serviciilor promovate sau ale practicilor de securitate. Data ultimei actualizări este indicată la începutul documentului. Modificările intră în vigoare la publicarea pe security-audit.ro. Vă recomandăm consultarea periodică a acestei pagini.

Prezentele Reguli Generale sunt guvernate de legea română. Orice litigiu decurgând din sau în legătură cu interpretarea sau aplicarea acestor reguli, care nu poate fi soluționat amiabil, va fi supus instanțelor judecătorești competente din România, cu respectarea normelor imperative aplicabile.

Regulile Generale se completează cu Termenii și Condițiile de Utilizare și documentele privind protecția datelor menționate la secțiunea 11.