From e9c34e405ca16bc8fc4bacf1e7bd85e7643e51bf Mon Sep 17 00:00:00 2001 From: skyanth Date: Fri, 30 Sep 2016 14:39:38 +0200 Subject: [PATCH] Fixed some Dutch snippets --- .../offerte/nl/codeauditmethodology.xml | 51 +- xml/source/snippets/offerte/nl/conditions.xml | 10 +- .../offerte/nl/generaltermsandconditions.xml | 488 +++++++++++------- .../offerte/nl/planningandpayment.xml | 11 +- .../snippets/offerte/nl/projectoverview.xml | 33 +- .../snippets/offerte/nl/teamandreporting.xml | 29 +- xml/source/snippets/offerte/nl/waiver.xml | 4 +- 7 files changed, 369 insertions(+), 257 deletions(-) diff --git a/xml/source/snippets/offerte/nl/codeauditmethodology.xml b/xml/source/snippets/offerte/nl/codeauditmethodology.xml index 3ae1430..d31a45f 100644 --- a/xml/source/snippets/offerte/nl/codeauditmethodology.xml +++ b/xml/source/snippets/offerte/nl/codeauditmethodology.xml @@ -1,39 +1,36 @@
- Broncode Audit -

zal een broncode audit uitvoeren ter ondersteuning van pentesting. - Gedurende een code audit onderzoeken wij handmatig de broncode van een applicatie + Broncode-audit +

zal een broncode-audit uitvoeren ter ondersteuning van pentesting. + Gedurende de code-audit onderzoeken wij handmatig de broncode van een applicatie om te verzekeren dat er geen kwetsbaarheden in de beveiliging zitten en gebruiken wij ons begrip van de code om het pentesten te leiden. Als er kwetsbaarheden gevonden worden - documenteren wij deze en komen met suggesties om deze op te lossen. Dit wordt gedaan - door goed-getrainde penetratie testers die zowel raw code kunnen herzien, - als het interpreteren van de bevindingen van de geautomatiseerde scans, wat het in context brengt.

-

Tijdens het code audit gedeelte van penetratie tests nemen wij de volgende criteria mee:

+ documenteren wij deze en komen met suggesties om deze op te lossen. De audit wordt uitgevoerd + door goed getrainde penetratietesters die zowel raw code kunnen herzien + als de bevindingen van geautomatiseerde scans interpreteren en in context brengen.

+

Tijdens het code-audit-gedeelte van penetratietests nemen wij de volgende criteria mee:

    -
  1. Risico Beoordeling en "Dreiging Modellering"
    - In deze stap analyseren wij de risico's van een bepaalde applicatie of systeem. - Dreiging Modellering is een specifieke, gestructureerde aanpak voor risico - analyse dat ons in staat stelt om beveiligingsrisico's te identificeren, - kwalificeren en te addresseren. Dit is de reden voor de vervlechting met - het proces van Code Herziening. Bijvoorbeeld: Gebruiksgegevens zijn heilig. - Wij focussen op versleutelde opslag, ontdekken of werknemers - een "backdoor" in hun data hebben en snijden gestolen toestellen af +
  2. Risicobeoordeling en "Threat Modeling"
    + In deze stap analyseren wij de risico's van een bepaalde toepassing of een bepaald systeem. + "Threat modeling" is een specifieke, gestructureerde aanpak voor risico-analyse die wordt ingezet tijdens het codeherzieningsproces en die ons in staat stelt beveiligingsrisico's te identificeren, te + kwalificeren en te addresseren. Bijvoorbeeld: Gebruiksgegevens zijn heilig. + We controleren op versleutelde gegevensopslag, onderzoeken of werknemers + een "backdoor" in hun data hebben of ontkoppelen (indien van toepassing) gestolen toestellen door deze op afstand te wissen en accounts in te trekken.
  3. Doel en Context
    - Hier focussen wij op de risico's, voornamelijk in het snel en gemakkelijk - delen van interne documenten en routebeschrijvingen. Accountgegevens - zijn niet zo geheim als wij weten wie in een vergadering zit, maar - wat besproken wordt geheim is.
    4. + Hier richten we ons vooral op de risico's, bijvoorbeeld wanneer (te) snel en gemakkelijk + interne documenten en agenda's worden gedeeld. Accountgegevens + zijn niet zo geheim als wij weten wie bij vergaderingen aanwezig is - zelfs als het besprokene wél geheim blijft. +
  4. Complexiteit
    De complexiteit van het systeem zit hem in de frameworks die de - webapplicatie ondersteunen. Wij zouden deze negeren en ons alleen richten - op de "custom" en backend code, waarvan wij weten dat het gebaseerd is - op .NET/ C#. We zouden ons ook focussen op implementatiefouten en bekende - fouten in de systemen. Bijvoorbeeld: We zouden bevestigen of u de laatste - versie van de software gebruikt, maar we zouden niet delven in het framework zelf. - Omdat wij aannemen dat de code is geschreven door een team zal dit waarschijnlijk duidelijk - geschreven code zijn. Als u meerdere full-release versies heeft, zullen er - ongetwijfeld meerdere code revisies en audits op deze code zijn.
    5. + (web)applicatie ondersteunen. Wij richten ons voornamelijk + op de "custom" en back-end code, en dan in het bijzonder op implementatiefouten en bekende + fouten in de systemen. Bijvoorbeeld: We controleren of u de laatste + versie van de ondersteunende software gebruikt, maar duiken niet in het eigenlijke framework. + We nemen aan dat de code is geschreven door een team en dus waarschijnlijk duidelijk + geschreven is. Als u meerdere full-release versies heeft, zullen er + ongetwijfeld meerdere coderevisies en -audits zijn.

Voor meer informatie verwijzen wij u naar de volgende link: https://www.owasp.org/index.php/OWASP_Code_Review_V2_Table_of_Contents

diff --git a/xml/source/snippets/offerte/nl/conditions.xml b/xml/source/snippets/offerte/nl/conditions.xml index 1fc4e71..8ab5737 100644 --- a/xml/source/snippets/offerte/nl/conditions.xml +++ b/xml/source/snippets/offerte/nl/conditions.xml @@ -3,15 +3,15 @@ Algemene voorwaarden

zal alleen de uitvoeren als het de toestemming heeft gekregen van - zoals uiteengezet in de penetration test verklaring, bijgevoegd als Annex 2, - of verschafd als los document.

+ zoals uiteengezet in de penetratietestvrijwaring, bijgevoegd als Annex 2 + of verschaft als los document.

voert deze opdracht uit op basis van de algemene voorwaarden, die bijgevoegd zijn als Annex 1. - weigert alle algemene voorwaarden die gebruikt worden door + verwerpt alle algemene voorwaarden die gebruikt worden door .

-

Om akkoord te gaan met dit aanbod, tekent u deze brief in tweevoud en retourneert - deze naar:

+

Om akkoord te gaan met dit aanbod dient u deze brief in tweevoud te tekenen en te + retourneren naar:


Overdiemerweg 28
1111 PP Diemen
diff --git a/xml/source/snippets/offerte/nl/generaltermsandconditions.xml b/xml/source/snippets/offerte/nl/generaltermsandconditions.xml index f2d95f2..50fb3f7 100644 --- a/xml/source/snippets/offerte/nl/generaltermsandconditions.xml +++ b/xml/source/snippets/offerte/nl/generaltermsandconditions.xml @@ -1,197 +1,295 @@ - Annex 1<br/>General Terms and Conditions - -

What is this document?

-

These are the general terms and conditions (in Dutch: “algemene voorwaarden”) -of (). This version of the general terms and conditions -is dated 15 July 2014.

-

In the spirit of 's philosophy, wants these -general terms and conditions to be as understandable as possible. If you have any -questions, feel free to ask for clarification.

-

What is ?

-

is a private limited liability company under Dutch law located -in Amsterdam, The Netherlands. It is registered at the Dutch Chamber of Commerce -under no. 60628081.

-

To what do these terms and conditions apply?

-

These general terms and conditions apply to all agreements between -and the customer. rejects any terms and conditions used by the -customer. The parties can only deviate from these general terms and conditions -in writing. These general terms and conditions are also intended to benefit any -person employed or engaged by during the performance of an assignment.

-

How does agree on an assignment?

-

wants both parties to have a clear picture of an assignment -before it starts. This means there only is an agreement between -and the customer after sends a written offer containing the key -terms of the agreement and the customer subsequently accepts the offer. -Communications other than the written offer do not form part of the agreement. - can rescind an offer until it is accepted by the customer.

-

What can the customer expect from ?

-

It is important to understand the limits of 's services. - does not (and cannot) give guarantees that something is secure. - instead has an obligation to make reasonable efforts -(in Dutch: “inspanningsverplichting”) to perform the agreed services.

-

will make reasonable efforts to perform the assignment in -accordance with the plan set out in the offer (if any). If -expects it will not fulfill the plan as documented, it will let the customer -know without delay. is not automatically deemed to be in default -if it doesn't meet the plan.

-

will make reasonable efforts to avoid disruption of the -customer's operations and damage to its owned or operated systems, but it -cannot guarantee that this will be avoided. The customer agrees -to this. is not obliged to restore the systems or recover any -data deleted or amended in the course of the assignment.

-

What can expect from the customer?

-

The customer will provide with all means necessary to allow - to perform the agreed services. If needs explicit -permission from the customer to perform its services (for example, when doing -penetration tests) the customer gives this permission. The customer also warrants -that it has the legal authority to give this permission.

-

How do the parties handle confidential information?

-

and the customer will not disclose to others confidential -information and personal data they receive from each other or gain access to in -the course of an assignment. has the right to disclose this -information and data to persons engaged by , but only if these -persons have a similar confidentiality obligation vis-á-vis . -Any person will only use the information and data it receives or gains access -to for the purposes following from the agreement. Both parties will take reasonable -measures to maintain the confidentiality of the information and data they received -or gained access to, and will ensure that persons engaged by them do the same.

-

What does do with vulnerabilities it finds in the course -of an assignment?

-

If in the course of an assignment finds a vulnerability which -might affect the customer, it will report this to the customer. If a vulnerability -might affect third parties as well, retains the right to disclose -this vulnerability also to others than the customer. It will only do so after -having given the customer a reasonable period to take measures minimising the -impact of the vulnerability, in line with responsible disclosure best practices.

-

What does do with indicators of compromise it finds?

-

If in the course of an assignment finds indicators of -compromise, such as malware signatures and IP-addresses, it will report this to -the customer. retains the right to also publish this information -in a publicly accessible database. It will only do so after it has given the -customer the opportunity to object to the publication of data which would -negatively impact the customer.

-

Who owns the products developed in the course of the assignment?

-

retains any intellectual property rights in products developed -for an assignment, such as software and reports. , however, wants -to teach as many customers as possible 'how to fish'.

-

For software it developed, this means that gives the customer -a permanent, non-exclusive, transferable, sub-licensable, worldwide license to -distribute and use the software in source and binary forms, with or without -modification (very similar to the BSD-license). If 's software -is based on other software which is provided under a license which restricts -'s ability to license its own software (such as the GPLv3 license), -the more restrictive license will apply.

-

For other products it developed, such as reports and analyses, -gives the customer the same license, but this license is exclusive to the customer -and does not contain the right to modification. The latter condition is intended -to ensure that the customer will not change 's products, such as -reports and analyses. retains the right to reuse these products, -for example for training and marketing purposes. will remove any -confidential information from these products before publication.

-

retains title to any property transferred to the customer -until all outstanding payments by the customer have been done in full (in Dutch: -“eigendomsvoorbehoud”). also only gives a license after -all outstanding payments have been done in full.

-

Who will perform the assignment?

-

has the right to appoint the persons who will perform the -assignment. It has the right to replace a person with someone with at least the -same expertise, but only after having consulted with the customer. This means -that section 7:404 Dutch Civil Code (in Dutch: “Burgerlijk Wetboek”) is -excluded.

-

Due to the nature of 's business, regularly -works with freelancers for the performance of its assignments. -has the right to engage third parties, including freelancers, in the course of -the performance of an assignment.

-

wants to be able to use the expertise of its entire team to -help with an assignment. This means that in the course of an assignment, it is -possible that the persons performing the assignment will consult with and be -advised by others in 's team. These others will of course be -bound by the same confidentiality obligations as the persons performing the assignment.

-

What happens when the scope of the assignment is bigger than agreed?

-

and the customer will attempt to precisely define the scope -of the assignment before starts. If during the course of the -assignment, the scope turns out to be bigger than expected, -will report this to the customer and make a written offer for the additional work.

-

How is payment arranged?

-

All amounts in 's offers are in Euros, excluding VAT and -other applicable taxes, unless agreed otherwise.

-

For assignments where the parties agreed to an hourly fee, -will send an invoice after each month. For other assignments, -will send an invoice after completion of the assignment, and at moments set out -in the offer (if any). The customer must pay an invoice within 30 days of the -invoice date.

-

may, prior to an assignment, agree on the payment of a -deposit by the customer. will settle deposits with interim -payments or the final invoice for the assignment.

-

If the payment is not received before the agreed term, the client will be -deemed to be in default without prior notice. will then have -the right to charge the statutory interest (in Dutch: “wettelijke rente”) -and any judicial and extrajudicial (collection) costs (in Dutch: -“gerechtelijke- en buitengerechtelijke (incasso)kosten”).

-

If the customer cancels or delays the assignment two weeks before it starts, - is entitled to charge the customer 50% of the agreed price. -If the customer cancels or delays the assignment after it already started, - is entitled to charge the customer 100% of the agreed price. - is entitled to charge a pro rata percentage in the case of -cancellation or delay shorter than two weeks before the start of the assignment -(i.e. a cancellation one week before the assignment would entitle -to charge 75% of the agreed price).

-

For what can be held liable?

-

Any liability of resulting from or related to the performance -of an assignment, shall be limited to the amount that is paid out in that -specific case under an applicable indemnity insurance of , -if any, increased by the amount of the applicable deductible (in Dutch: -“eigen risico”) which under that insurance shall be borne by . -If no amount is paid out under an insurance, these damages are limited to the -amount already paid for the assignment, with a maximum of EUR 10.000. -Each claim for damages shall expire after a period of one month from the day -following the day on which the customer became aware or could reasonably -be aware of the existence of the damages.

-

To make things clear, is not liable if a person associated -with acts contrary to any confidentiality or non-compete -obligation vis-á-vis the customer or a third party, this person might have -agreed to in another engagement.

-

What happens when third parties lodge a claim or initiate criminal proceedings -against ?

-

The customer shall indemnify and any person employed or -engaged by for any claims of third parties which are in any -way related to the activities of and any person employed or -engaged by for the customer.

-

Should a third party lodge a claim against or any of the -consultants it engaged or employed as a result of the performance of the assignment -for the customer, then the customer will co-operate fully with -in defending against this claim, including by providing to any -evidence it has which relates to this claim. -Should the public prosecutor initiate an investigation or criminal proceedings -against or any of the consultants it engaged or employed as a -result of the performance of the assignment for the customer, then the customer -will also co-operate fully with in defending against this -investigation or proceedings, including by providing any evidence it has which -relates to this investigation or these proceedings.

-

The customer shall reimburse and any person employed or -engaged by all costs of legal defence and all damages in -relation to these claims, investigations or proceedings. This provision does -not apply to the extent a claim, investigation, or proceeding is the result of -the intent or recklessness (in Dutch: “opzet of bewuste roekeloosheid”) -of or a person employed or engaged by .

-

When is this agreement terminated and what happens then?

-

Each of the parties may terminate the agreement wholly or partly without -prior notice if the other party is declared bankrupt or is being wound up or if -the other party's affairs are being administered by the court -(in Dutch: “surséance van betaling”).

-

When can not be expected to perform the assignment?

-

In the case of force majeure (in Dutch: “overmacht”) as a result of -which cannot reasonably be expected to perform the assignment, -the performance will be suspended. Situations of force majeure include cases -where means, such as soft- and hardware, which are prescribed by the customer -do not function well. The agreement may be terminated by either party if a -situation of force majeure has continued longer than 90 days. The customer will -then have to pay the amount for the work already performed pro rata.

-

Which law applies and which court is competent?

-

Dutch law applies to the legal relationship between and its -customers. Any dispute between and a customer will be resolved -in the first instance exclusively by the District Court (in Dutch: -“rechtbank”) of Amsterdam, the Netherlands.

- + Annex 1<br/>Algemene Voorwaarden + +

+ Wat houdt dit document in? +

+

+ Dit zijn de algemene voorwaarden van () + Deze versie van de algemene voorwaarden dateert van 15 juli 2014. +

+

+ In de geest van de filosofie van wil dat deze algemene voorwaarden zo + begrijpelijk mogelijk zijn. Vraag gerust om opheldering als u vragen heeft. +

+ +

+ Wat is Radically Open Security? +

+

+ is een besloten vennootschap met beperkte aansprakelijkheid volgens + Nederlands recht en is gevestigd in Amsterdam, Nederland. Het staat geregistreerd + bij de Nederlandse Kamer van koophandel onder nr. 60628081. +

+ +

+ Waarop zijn deze algemene voorwaarden van toepassing? +

+

+ Deze algemene voorwaarden zijn van toepassing op alle overeenkomsten tussen + en de klant. wijst algemene voorwaarden die gebruikt worden door de + klant van de hand. Partijen kunnen alleen schriftelijk van deze algemene + voorwaarden afwijken. Deze algemene voorwaarden zijn ook bedoeld ten gunste + van een persoon die tijdens het uitvoeren van een opdracht in dienst is van + of ingeschakeld is door . +

+ +

+ Hoe stemt in met een opdracht? +

+

+ wil dat beide partijen een duidelijk beeld hebben van een opdracht voordat + die begint. Dit betekent dat er alleen een overeenkomst is tussen en de + klant indien een schriftelijke offerte stuurt met daarin de belangrijkste + bepalingen van de overeenkomst en de klant vervolgens de offerte accepteert. + Mededelingen, anders dan de schriftelijke offerte, maken geen deel uit van de + overeenkomst. kan een offerte intrekken totdat het door de klant is geaccepteerd. +

+ +

+ Wat kan de klant verwachten van ? +

+

+ Het is belangrijk om op de hoogte te zijn van de grenzen van de diensten van + . garandeert niet (en kan niet garanderen) dat iets veilig is. In plaats + daarvan heeft een inspanningsverplichting om de afgesproken diensten uit + te voeren. +

+

+ zal redelijke inspanningen leveren om de opdracht uit te voeren conform + de planning die is vastgelegd in de offerte (indien van toepassing). Indien + verwacht dat het de planning niet haalt, brengt de klant onverwijld + op de hoogte. wordt niet automatisch in verzuim geacht te zijn indien + de planning niet haalt. +

+

+ zal redelijke inspanningen leveren om schade aan systemen die eigendom + zijn van de klant of beheerd worden door de klant te voorkomen, maar kan niet + garanderen dat dergelijke schade zal worden vermeden. is niet verplicht + om data te herstellen die het tijdens de opdracht heeft verwijderd of gewijzigd. +

+ +

+ Wat kan van de klant verwachten? +

+

+ De klant zal voorzien van alle nodige middelen om in staat te stellen + om de afgesproken diensten uit te voeren. Indien nadrukkelijke toestemming + nodig heeft van de klant om zijn diensten uit te voeren, bijvoorbeeld bij het + uitvoeren van penetratietesten of een basis-securityscan, geeft de klant deze toestemming. De klant + garandeert tevens dat het de wettelijke bevoegdheid heeft om deze toestemming te geven. +

+ +

+ Hoe gaan de partijen om met vertrouwelijk informatie? +

+

+ en de klant onthullen aan anderen geen vertrouwelijke informatie en persoonlijke + gegevens die zij van elkaar ontvangen of waar zij gedurende de opdracht toegang + toe krijgen. heeft het recht om de informatie openbaar te maken aan personen + die door zijn ingeschakeld, maar alleen indien deze personen een vergelijkbare + geheimhoudingsplicht hebben ten aanzien van . Een ieder aan wie deze informatie + of deze gegevens openbaar zijn gemaakt zal dit alleen gebruiken voor de doelen + die voortkomen uit de overeenkomst. Beide partijen zullen redelijke maatregelen + nemen om de vertrouwelijkheid van deze informatie en gegevens te handhaven, + ook met betrekking tot personen die door de partijen zijn ingeschakeld. +

+ +

+ Wat doet met kwetsbaarheden die het tijdens de opdracht ontdekt? +

+

+ Indien tijdens de opdracht een kwetsbaarheid vindt die de klant zou kunnen + beïnvloeden, geeft dit door aan de klant. Indien een kwetsbaarheid derden + ook zou kunnen beïnvloeden, behoudt het recht om deze kwetsbaarheid ook + aan anderen dan te klant bekend te maken. zal dit alleen doen nadat + de klant een redelijke periode heeft gegeven om maatregelen te nemen om het + effect van de kwetsbaarheid te minimaliseren, overeenkomstig best practices + voor ‘responsible disclosure’. +

+ +

+ Wat doet als het indicaties van compromittering tegenkomt? +

+

+ Indien tijdens een opdracht indicaties van compromittering tegenkomt, + zoals malware-handtekeningen en IP-adressen, geeft dit door aan de klant. + behoudt het recht om deze informatie ook in een openbaar toegankelijke + database te publiceren. zal dit alleen doen nadat het de klant de mogelijkheid + heeft gegeven om bezwaar te maken tegen de publicatie van gegevens die een negatief + effect zouden hebben op de klant. +

+ +

+ Wie is eigenaar van de producten die tijdens de opdracht worden ontwikkeld? +

+

+ behoudt intellectuele eigendomsrechten van producten die voor een opdracht + zijn ontwikkeld, zoals software en rapporten. wil echter zoveel mogelijk + klanten ‘leren vissen’. +

+

+ Voor software die heeft ontwikkeld betekent dit dat de klant een + permanente, niet-exclusieve, overdraagbare, sub-licentieerbare, wereldwijde + licentie geeft om de software in bronvorm of binaire vorm te verspreiden of + te gebruiken, met of zonder wijziging (vrijwel gelijk aan de BSD-licentie). + Indien de software van gebaseerd is op andere software die geleverd is + onder een licentie die het vermogen beperkt van om een licentie te verbinden + aan de eigen software (zoals de GPLv3-licentie), is de beperkendere licentie + van toepassing. +

+

+ Voor overige producten die heeft ontwikkeld, zoals rapporten en analyses, + geeft dezelfde licentie aan de klant, maar deze licentie geldt exclusief + voor de klant en bevat geen recht op wijziging. De laatste voorwaarde is bedoeld + om te garanderen dat de klant de producten van niet verandert, zoals rapporten + en analyses. behoudt het recht om deze producten opnieuw te gebruiken, + bijvoorbeeld voor trainings- en marketingdoeleinden. Voorafgaand aan publicatie + verwijdert vertrouwelijke informatie van deze producten. +

+

+ behoudt het eigendomsrecht van een goed dat is overgedragen aan de klant + totdat alle uitstaande betalingen volledig door de klant zijn voldaan, i.e. + eigendomsvoorbehoud. geeft tevens alleen een licentie nadat alle uitstaande + betalingen volledig zijn voldaan. +

+ +

+ Wie zal de opdracht uitvoeren? +

+

+ heeft het recht om personen te benoemen die de opdracht zullen uitvoeren. + heeft het recht om een persoon te vervangen door iemand met minstens + dezelfde expertise, maar alleen na overleg met de klant. Dit betekent dat artikel + 7:404 van het Nederlands Burgerlijk Wetboek is uitgesloten. +

+

+ Vanwege de aard van de zaken van werkt regelmatig met freelancers + voor het uitvoeren van de opdrachten. heeft het recht om derden in te schakelen, + waaronder freelancers, tijdens het uitvoeren van een opdracht. +

+ +

+ Wat gebeurt er wanneer de omvang van de opdracht groter is dan afgesproken? +

+

+ en de klant zullen proberen om de omvang van de opdracht nauwkeurig te + bepalen voordat begint. Indien tijdens de opdracht de omvang groter blijkt + te zijn dan verwacht zal dit rapporteren aan de klant en een schriftelijke + offerte opstellen voor het meerwerk. +

+ +

+ Hoe is de betaling geregeld? +

+

+ Alle bedragen in de offertes van zijn in euro’s en exclusief BTW en + overige van toepassing zijnde belastingen, tenzij anders overeengekomen. +

+

+ Voor opdrachten waarbij de partijen een uurtarief hebben afgesproken stuurt + aan het einde van iedere maand een factuur. Voor overige opdrachten zal + een factuur sturen na voltooiing van de opdracht en op momenten zoals + vastgelegd in de offerte (indien van toepassing). De klant moet een factuur + binnen 30 dagen na factuurdatum betalen. +

+

+ kan, voorafgaand aan een opdracht, instemmen met een aanbetaling door de klant. + zal aanbetalingen verrekenen met tussentijdse betalingen of met de laatste + factuur voor de opdracht. +

+

+ Indien de betaling niet voor de afgesproken termijn is ontvangen wordt de + klant zonder voorafgaande kennisgeving geacht in verzuim te zijn. heeft + dan het recht om de wettelijke rente en eventuele gerechtelijke en buitengerechtelijke + (incasso)kosten in rekening te brengen. +

+

+ Indien de klant de opdracht binnen twee weken voor de start annuleert of + uitstelt heeft het recht om de klant 50% van de afgesproken prijs in + rekening te brengen. +

+ +

+ Waarvoor kan aansprakelijk worden gesteld? +

+

+ Een aansprakelijkheid van ten gevolge van of in verband met de uitvoering + van een opdracht is beperkt tot het bedrag dat in dat specifieke geval krachtens + een van toepassing zijnde aansprakelijkheidsverzekering van is uitbetaald, + indien van toepassing, verhoogd met het bedrag van het eigen risico, dat volgens + de verzekering wordt gedragen door . Indien geen bedrag wordt uitbetaald + krachtens een verzekering, is deze schadevergoeding beperkt tot het bedrag + dat al is betaald voor de opdracht, met een maximum van 10.000 euro. +

+

+ Elke vordering tot schadevergoeding verloopt na een periode van een maand + vanaf de dag volgend op de dag waarop de klant kennis had gekregen van of + redelijkerwijs kennis zou kunnen krijgen van het bestaan van de schadevergoeding. +

+

+ Ter verduidelijking, is niet aansprakelijk wanneer een persoon die verbonden + is met handelt in strijd met eventuele geheimhouding of niet-concurrentiebeding + ten aanzien van de klant of derden, die deze persoon afgesproken zou kunnen + hebben in een andere verbintenis. +

+ +

+ Wat gebeurt er wanneer derden een vordering indienen of een strafrechtelijke + procedure instellen tegen ? +

+

+ De klant vrijwaart en een persoon in dienst van of ingeschakeld door + van vorderingen van derden die op enige manier verband houden met de activiteiten + van en een persoon in dienst van of ingeschakeld door voor de klant. + De klant vergoed aan en een persoon in dienst van of ingeschakeld door + alle kosten voor juridische bijstand en alle schade met betrekking tot deze + vorderingen. Deze bepaling is niet van toepassing voor zover een vordering + het gevolg is van opzet of bewuste roekeloosheid van of een persoon in + dienst van of ingeschakeld door . +

+

+ Indien een derde partij een vordering indient tegen of een van de adviseurs + die heeft ingeschakeld of in dienst heeft, als gevolg van het uitvoeren + van de opdracht voor de klant, zal de klant volledig meewerken met in de + verdediging tegen deze vordering, inclusief het leveren aan van enig + bewijs dat betrekking heeft op deze vordering. Indien de officier van justitie + een onderzoek instelt of een strafrechtelijke procedure instelt tegen of + een van de adviseurs die heeft ingeschakeld of in dienst heeft, als gevolg + van het uitvoeren van de opdracht voor de klant, zal de klant ook volledig + meewerken met in de verdediging tegen dit onderzoek of procedure, inclusief + het leveren van enig bewijs dat betrekking heeft op dit onderzoek of deze procedure. +

+ +

+ Wanneer wordt deze overeenkomst beëindigd en wat gebeurt er dan? +

+

+ Elk van de partijen kan de overeenkomst zonder voorafgaande kennisgeving + geheel of gedeeltelijk beëindigen indien de andere partij failliet is verklaard + of is ontbonden of indien de andere partij in surseance van betaling verkeert. +

+ +

+ Wanneer kan er niet van worden verwacht dat het de opdracht uitvoert? +

+

+ In het geval van overmacht als gevolg waarvan van redelijkerwijs niet verwacht + kan worden dat het de opdracht uitvoert, zal de uitvoering worden uitgesteld. + Situaties van overmacht zijn onder andere gevallen waarbij middelen zoals + software en hardware die zijn voorgeschreven door de klant niet goed functioneren. + Indien een situatie van overmacht langer dan 90 dagen heeft geduurd, kan de + overeenkomst door een van beide partijen worden beëindigd. De klant zal dan + naar rato het bedrag moeten betalen voor het werk dat al is uitgevoerd. +

+ +

+ Welk recht is van toepassing en welke rechtbank is bevoegd? +

+

+ Op de rechtsverhouding tussen en zijn klanten is het Nederlands recht + van toepassing. Een geschil tussen en een klant wordt in eerste instantie + uitsluitend beslecht door de Arrondissementsrechtbank te Amsterdam, Nederland. +

+ \ No newline at end of file diff --git a/xml/source/snippets/offerte/nl/planningandpayment.xml b/xml/source/snippets/offerte/nl/planningandpayment.xml index 6400d61..34ac1f4 100644 --- a/xml/source/snippets/offerte/nl/planningandpayment.xml +++ b/xml/source/snippets/offerte/nl/planningandpayment.xml @@ -1,20 +1,19 @@
Planning en Betaling -

houdt het volgende schema aan voor haar werkzaamheden:

+

houdt de volgende planning aan voor haar werkzaamheden:

    -
  • : voert uit op het doelwit
    • -
  • : maakt een concept rapport over de tests
    • -
  • : levert het definitieve rapport.
    • +
  • voert uit op het doelwit: .
    • +
  • levert het definitieve rapport: .

-

Ons vaste tarief voor de bovenstaand beschreven +

Ons vaste tarief voor de bovenstaand beschreven is ,- excl. BTW en bijkomende kosten. zal een factuur sturen na afronding van deze opdracht. zal het afgesproken bedrag binnen 30 dagen na de factureringsdatum overmaken.

-

Eventuele extra werkzaamheden zullen apart worden verrekend. +

Eventuele extra werkzaamheden zullen apart worden verrekend. Een uurtarief zal hieraan voorafgaand worden besproken.

diff --git a/xml/source/snippets/offerte/nl/projectoverview.xml b/xml/source/snippets/offerte/nl/projectoverview.xml index c9d99b6..07c3ee7 100644 --- a/xml/source/snippets/offerte/nl/projectoverview.xml +++ b/xml/source/snippets/offerte/nl/projectoverview.xml @@ -1,21 +1,42 @@ -
+
Projectoverzicht

zal uitvoeren voor - op de onderstaand beschreven systemen. De diensten zijn bedoelt om inzicht te bieden + op de hieronder beschreven systemen. De diensten zijn bedoeld om inzicht te bieden in de veiligheid van deze systemen. Om dit te kunnen bewerkstelligen zal toegang krijgen tot deze systemen, proberen kwetsbaarheden op te sporen en trachten verdere toegang te krijgen door de gevonden kwetsbaarheden uit te buiten.

-

zal de volgende objectieven testen - (de “objectieven”):

+

zal de volgende doelwitten testen + (de “Doelwitten”):

zal testen op de aanwezigheid van de meest voorkomende kwetsbaarheden, gebruik makend van zowel publiek beschikbare - scanning tools, als door handmatig testen. zal een - -daagse, , grondige test uitvoeren, via internet.

+ scanning tools, als door handmatig testen. zal een grondige + -daagse, test uitvoeren via internet.

+ +
+ Scope +

schat de uitvoering van de penetratietest op ... dagen in totaal:

+
    +
  • ... dagen voor het testen van ...;
    • +
  • ... dagen voor het testen van ...;
    • +
  • ... dagen voor de verificatie van potentiële risico's, opstellen van een Proof of Concept + en het vastleggen van onze bevindingen en aanbevelingen in het rapport.
    • +
+
+ Out of scope
+

De onderliggende netwerkinfrastructuur, ..., ... en eventuele loadbalancing-infrastructuur maken geen deel uit van de scope. + Uitgesloten zijn ook:

+
    +
  • elke vorm van social engineering;
    • +
  • (D)DoS aanvallen;
    • +
  • ...
    • +
+
+