Vilkår for sikkerhets- og helsesjekk
Disse vilkårene gjelder når DOPS AS gjennomfører en sikkerhets- og helsesjekk til fast pris, som beskrevet på dops.no/sikkerhetssjekk.
1. Hva sjekken er
Sjekken er en overflateanalyse. Vi ser på løsningen utenfra, slik den fremstår for brukere og angripere, uten tilgang til kildekoden. Vi bruker AI-verktøy til å skanne løsningen, og fagfolkene våre vurderer funnene før rapporten leveres.
2. Hva fastprisen dekker
Fastprisen dekker én løsning på én adresse, med inntil to brukerroller. Større løsninger – for eksempel med flere delsystemer, mange integrasjoner eller flere adresser – gir vi et eget tilbud på før vi starter.
Vi vurderer hver bestilling, og kan avslå den eller gi et eget tilbud hvis oppdraget er større enn fastprisen dekker.
3. Samtykke og ansvar for løsningen
Kunden bekrefter skriftlig at kunden eier eller har ansvar for løsningen som skal sjekkes, og gir DOPS lov til å gjennomføre sjekken. Drives løsningen av en leverandør eller ligger den hos en driftsleverandør, er det kundens ansvar å avklare det med dem før sjekken starter. Vi starter ikke før samtykket er på plass.
4. Slik gjennomføres sjekken
- Sjekken er skånsom. Vi prøver ikke å bryte oss inn, endre eller slette data, eller belaste løsningen.
- Får vi testbrukere, bruker vi dem bare til sjekken. Kunden bør deaktivere eller slette dem når sjekken er ferdig.
- Vi avtaler tidspunktet med kunden før vi starter.
5. Dette er med
- Sjekk av innlogging og tilganger, API-er, kjente sårbarheter, HTTPS og sikkerhetshoder, plattform og levetid, og ytelse
- En rapport med funnene prioritert fra kritisk til lav, og konkrete tiltak for hvert funn
- En gjennomgang av rapporten i et videomøte
- Fast pris på å rette funnene, om kunden ønsker det
6. Begrensninger
En overflateanalyse fanger mye, men ikke alt. Sårbarheter som bare kan finnes i kildekoden eller i interne systemer, blir ikke nødvendigvis funnet. Rapporten viser hvordan løsningen fremstår på tidspunktet for sjekken, og er ingen garanti for at løsningen er sikker. Ønsker kunden en grundigere gjennomgang, kan vi tilby en sikkerhetsanalyse av kildekoden.
7. Taushetsplikt
Funn og rapport er konfidensielle. Vi deler dem ikke med andre enn kunden, og vi omtaler ikke funn i løsningen offentlig. Rapporten tilhører kunden.
8. Pris og betaling
Prisen er fast, 2 900 kr eks. mva. Vi fakturerer når rapporten er levert, med 14 dagers betalingsfrist. Har DOPS laget løsningen, er gjennomgangen gratis.
9. Veien videre
Det er ingen forpliktelse til å gå videre. Vil kunden at vi retter funnene, avtaler vi det som et eget oppdrag, og kunden får fast pris før vi setter i gang.
10. Øvrige vilkår
For øvrig gjelder standardvilkårene for systemutvikling på fastpris. Hvis de to settene med vilkår sier noe ulikt, gjelder vilkårene på denne siden. Punktene der om tilbud og spesifikasjon, godkjenning og garanti gjelder ikke. Ansvarsbegrensningen gjelder også for skade eller tap som følge av sjekken.
Gjelder fra 28. september 2026.