Stiamo firmando un contratto di Incident Response — su quali clausole dobbiamo essere irremovibili?

Questi sono i requisiti tecnici essenziali da far inserire nel contratto: 1) classificazione dei livelli di gravità dell'incidente (da P1 a P4) basata su criteri oggettivi; 2) tariffa oraria per le ore eccedenti allineata a quella del pacchetto a forfait; 3) certificazioni forensi del team operativo (GCFA, GCFE, ecc.) documentate; 4) termine perentorio di massimo 10 giorni lavorativi per la consegna di verbali e reportistica finale.

Noi abbiamo stipulato un contratto analogo da 15.000 dollari per il nostro team di 50 persone. In un anno intero non abbiamo avuto alcun incidente. Grazie alla clausola inserita all'inizio, nell'ultimo mese abbiamo convertito le 35 ore avanzate in un penetration test completo sul cloud: soldi spesi benissimo e per nulla buttati.

Perché non valutate un modello a "zero-cost retainer" invece di pagare tutto in anticipo? Il costo orario in caso di crisi effettiva è leggermente più alto, ma se non succede nulla evitate di bloccare 18.000 dollari all'anno. Se ai vostri clienti interessa solo la presenza formale del contratto, questa formula conviene molto di più.

Occhio alla clausola sulla gestione dei privilegi di accesso. Il fornitore potrebbe pretendere permessi di Global Admin su tutta la vostra infrastruttura cloud durante l'emergenza. Nel contratto dovete specificare che il team interverrà esclusivamente tramite jumpbox preconfigurati e account di servizio a privilegi minimi, con tracciamento completo di ogni operazione.

definite kiaramente ki ha l'autorità per dichiarare l'emergenza... il conteggio delle ore deve partire solo su autorizzazione formale di 2 o 3 persone designate della vostra azienda altrimenti basta uno stagista in panico per far partire per sbaglio migliaia di dollari di consulenza.

Vi consigliamo di stabilire la riservatezza dei dati dei clienti a cui il team di intervento avrà accesso, fissando il limite di risarcimento a loro carico in caso di violazione ad almeno il doppio del valore complessivo del contratto, e di rendere reciproca la clausola penale.

Nella proposta di contratto, cosa chiedono come tariffa oraria extra se si superano le 40 ore? Hanno inserito maggiorazioni di 1.5 o 2 volte la tariffa standard per le ore notturne o i giorni festivi?

Questo thread è archiviato.

Non lo sapevo. Chiunque abbia fretta su contratto di incident response si blocca nello stesso punto.

Lascio una nota, potrebbe servire.

Sono d'accordo, anzi vorrei sottolinearlo. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Sì, per quanto riguarda contratto di incident response la situazione è esattamente così. La risposta varia molto in base al settore, non esiste una regola generale.

Correggetemi se sbaglio.

Sono nella stessa situazione per questo chiedo. Le persone difendono le abitudini non i processi. La resistenza nasce da lì.

Racconto la mia esperienza. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Questa è la mia opinione, non la scrivo come verità assoluta.

La discussione si è dispersa, la riassumo. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Cercare di farlo da soli è la strada più costosa. Se scrivete qui il risultato, sarà utile anche ad altri.

avete ragione, sono passato anch'io per la stessa strada. le persone difendono le abitudini non i processi. la resistenza nasce da lì.

questa è la mia opinione non la sccrivo come verità assoluta.

Il mio dubbio è stato chiarito, grazie.

Avete ragione, sono passato anch'io per la stessa strada. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Se avete domande, scrivete, rispondo per quanto possibile.

C'è un errore comune che si commette facendo questo. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Questa è la mia opinione, non la scrivo come verità assoluta.