Обязан ли он сам себе выписать разрешение на проведение пентеста от лица компании?

• г. Москва

У некоторой компании недавно появился свой сайт (онлайн-магазин). Сайт еще не был проверен на возможность взлома. Директор (именно директор, а не владелец) хочет провести пентест (попытку взлома сайта с целью проверки его на уязвимости системы безопасности и устранения этих уязвимостей), при этом это не входит в его должностные обязанности. Обязан ли он сам себе выписать разрешение на проведение пентеста от лица компании?

Есть информация о владельце, а так же на его сайте у помянуто о взломе моего сайта причем он ломает мой сайт уже 2 раз. Тут написанно про это http://forum.web-hack.ru/index.php?showtopic=7404&hl=cyberinfo

Такой вопрос, если я подам в суд на него каковы мои шансы и т.д.?

Я специалист по пожарной безопасности. В должностные обязанности входит организация и контроль пожарной безопасности в Обществе. Поступило предложение от руководства назначить меня ответственным за пожарную безопасность в основном здании. Правомерно ли это, учитывая, что при наличии нарушений ПБ в здании и нежелании их устранять, руководство останется в неведении об имеющихся нарушениях и в случае проверки понесет ответственность за допущенные нарушения... Одновременно: каким образом я могу исполнить свои должностные обязанности (дать указание на устранение нарушений ПБ, устранить их и отчитаться перед руководством). Существует ли НПА, запрещающий назначать ответственным за ПБ должностное лицо с такими должностными обязанностями?

Какой это вид договора и как его правильно оформить?

Моделируем ситуацию:

1. Есть сайт интернет-магазина (на ООО УСН 6% доход), который продает купоны номиналом 1000 рублей со скидкой, допустим за 900 рублей. Скидка может предоставляться за участие пользователя в какой-то бонусной программе по продвижению сайта.

2. Купив купон номиналом 1000 рублей за 900 рублей со скидкой, покупатель получает возможность получить услугу пополнения счета другого сайта 2, допустим это счет интернет провайдера, погасив купон. При этом покупатель обязан верно указать данные для пополнения, если хочет воспользоваться данной услугой, иначе деньги уйдут другой счет и сайт 1 не несет ответственности за ошибку.

3. Сайт 1 пополняет счет покупателя на сайте 2 по факту погашения купона.

4. Номинал, оплачиваемый сайтом 1 счета покупателя на сайте 2, исходя из номинала купона, равен 1000 рублей.

5. Платеж осуществляется сайтом 1 посредством использования электронной системы расчета (допустим, Qiwi), где предусмотрена возможность оплаты сайта 2, указав данные аккаунта. На данном моменте внимание акцентируется на том, что пополнить счет пользователя на сайте 2 может кто угодно со счета своего электронного кошелька.

Подытожим:

У нас получается, что сайт 1 предоставляет услугу пополнения счета покупателя сайта 1 на сайте 2. Покупатель сайта 1 должен верно указать соответствующие реквизиты сайта 2 в отдельной форме, иначе сайт 1 выполнит пополнение неверного счета. Платеж производится через электронную платежную систему, предусматривающую такую возможность для любого владельца кошелька в этой системе.

Таким образом, никакого договорного соглашения между сайтом 1 и сайтом 2 нет, так как сервис предоставляется через доступную систему электронных платежей.

Ну и вопрос:

Как это правильно оформить, какой это будет тип договора, как этот момент включить в соглашение при регистрации покупателя на сайте 1?

Почти ежемесячно отправляем творческие работы детей на конкурс-является ли это организацией внеклассной работой по предмету? И входит ли это в должностные обязанности учителя (отчет детей по участию в конкурсах появляется в публичном докладе директора школы ежегодно) Директор при этом утверждает, что это не входит в должностные обязанности и учитель это делает как бы сам от себя..

Программист создал систему управления сайтом (cms). CMS не запатентованна, так как автор системы изначально не ожидал, что её за пять лет приобретут более тысячи человек. CMS имеет защиту, её программный код запутан и закодирован. Система распространяется как одна копия на одно доменное имя (адрес сайта) тем самым ее невозможно установить на имя сайта, который не имеет лицензии.

CMS поддерживает смену визуального оформления и технического расположения элементов сайта (шаблон дизайна). Нами ранее был заказан у дизайнера дизайн сайта, а по этому дизайну уже был написан макет сайта и программный код для поддержки этого дизайна системой. Дизайнер получил техническое задание и на его основе нарисовал дизайн. После программист, он же автор CMS по этому дизайну написал программный код шаблона (сверстал шаблон). После выполнения заказа дизайнер и автор системы получили от нас вознаграждение, работа была выполнена полностью.

На днях, человек с сети интернет произвел взлом это системы, сняв запутывание php кода и прочие методы защиты. Далее этот человек, без уведомления автора работы стал продавать эту взломанную версию. Более того, этот человек провел анализ программного кода CMS и найдя в ней уязвимость произвел через нее взлом одного из клиентов лицензии, сделал и выкрал все базы данных, файлы сайта, персональные данные пользователей сайта и индивидуальный шаблон, выставив его также на продажу.

Взломщик не отрицает факта взлома, более того добавил, что эти противозаконные действия были выполнены не одним им, а группой лиц, которые между собой знакомы.

Суть проблемы в том, что этот человек гражданин Казахстана, а не РФ. Его контактные данные уже известны мне, ip адреса этого человека так же были зафиксированы в момент взлома и входа на сайте/выделенном сервере. Свой вины (из личной беседы с ним) он не отрицает. Имеются снимки, файлы журнала входов и действий с нашего выделенного сервера где и был произведен взлом с последующей кражей контента, а также снимки диалога с ним из соцсетей. Не знаем куда именно обратится, в МВД Казахстана, либо РФ, а так же как именно обратится. Написать в МВД коллективное, либо каждому (автор системы, дизайнер, заказчик) отдельно.

Недавно в нашем учреждении прошла проверка прокуратуры соблюдения правил пожарной безопасности. Аналочичная проверка была пол-года назад, в результате которой были выявлены нарушения и вынесено представление прокуратуры. В уведомлении на проведение настоящей проверки основанием проверки указано поручение выше стоящего органа прокуратуры (как я понимаю - выполнение предыдущего представления) и плана работы прокуратуры. В плане проверок, выложенном на сайте прокуратуры, данной проверки нет. При проведении настоящей проверки проверены не только выполнение представления, но и другие вопросы, что фактически явилось плановой проверкой, опять выявлены нарушения, но уже другие. Вопрос: можно ли считать данную проверку плановой? Если нет, то правомерны ли действия проверяющих органов, которые смотрели не только устранение предыдущих нарушений? Спасибо.

Есть компания-производитель, владелец торговой марки, зарегистрированной в РФ.

Есть интернет магазин, где размещена продукция этого производителя.

У интернет-магазина нет никаких отношений с производителем, и производитель против того, чтобы его продукция размещалась на этом сайте.

Задача: найти способ заставить интернет-магазин убрать продукцию Производителя (и вообще какое-либо упоминание брендов производителя) с сайта магазина.

По возможности - без суда. Наверняка можно написать какие-то письма регистратору домена..

Именно регистратору домена, ибо сам интернет-магазин по хорошему решать вопрос не хочет. Должен же быть способ закрыть сайт, нарушающий права интеллектуальной собственности?

Вот ссылка на Роскомнадзор: http://rkn.gov.ru/treatments/p459/p750/

Упоминание чужих торговых марок на сайте вообще можно квалифицировать как нарушение авторских прав?

Бесплатный вопрос юристам онлайн

Если Вам трудно сформулировать вопрос — позвоните, юрист Вам поможет:
Бесплатно с мобильных и городских

Это не моя разработка а поведение компонентов по умолчанию. Данные хранятся и могут быть полезны для анализа посещаемости сайта или например поиска злоумышленника при попытке взлома. Никаких уведомлений об этом на сайте нет. Данные могут анализироваться и как-то использоваться компанией хостером (компания которая предоставляет услуги по размещению сайта), и возможно куда-то передаваться дальше, но не мной.

Я слышал что-то о персональных данных. Собственно вот получается мой сайт хранит эти самые персональные данные или же это не является персональными данными.

Могут ли за это привлечь по УК РФ?

Ситуация такая, несколько дней назад заказал взлом странички Вконтакте, после оплаты мне кинули. Убыток составляет 900 рублей, Потом поковырялся на этом сайте и понял что там есть "ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ" и там было написано что этот сайт эмулятор и что нету никакого взлома и внесение денег это является добровольной поддержкой. Вопрос, как можно вернуть деньги и какое наказание несет Администрация сайта?

У фирмы есть сайт (домен и хостинг), этот сайт зарегистрирован на физическое лицо (ген. дир). Чем грозит данное обстоятельство при налоговой проверке? И есть ли вообще какой-то регламент по данному вопросу?

Вопрос связан вот с чем. Сайт не онлайн магазин, на нем расположена только информация о фирме, контакты (адрес, телефон и майл). Фирма ведет переписку через электронную почту на сайте, т.е. по логике получает прибыли от этого процесса т.е. по логике получает прибыли от сайта. На каком основании могут придраться наши органы к сайту и фирме (и могут ли вообще?!) если сайт оформлен на физическое лицо?

Бесплатный вопрос юристам онлайн

Если Вам трудно сформулировать вопрос — позвоните, юрист Вам поможет:
Бесплатно с мобильных и городских
Помощь юристов и адвокатов
Спроси юриста! Ответ за5минут
спросить
Администратор печатает сообщение