El presente anexo regula la materia indicada y forma parte del acuerdo entre Nodored LLC, que opera bajo la marca Gigacore (el Prestador), y la persona física o jurídica identificada en el Pedido aceptado (el Cliente).
59. Ámbito y obligaciones de seguridad
59.1. Este anexo regula el uso de los servicios y las actuaciones de protección del entorno. El Prestador aplicará las herramientas incluidas en el producto, que podrán comprender aislamiento, firewall de red, WAF, detección de actividad maliciosa, control de accesos, filtros de correo y mitigación de ataques.
59.2. El Cliente deberá mantener actualizadas sus aplicaciones y extensiones, utilizar software autorizado, proteger credenciales y habilitar la autenticación adicional disponible. Las medidas del Prestador reducen riesgos, pero no garantizan inmunidad frente a malware, vulnerabilidades, robo de credenciales o cualquier ataque DDoS.
60. Usos prohibidos
60.1. Quedan prohibidos el fraude, phishing, suplantación, distribución de malware, intrusiones o análisis de sistemas ajenos sin autorización, ataques de denegación de servicio, piratería, explotación sexual infantil, comercio ilícito de armas o drogas, esquemas fraudulentos de inversión y otras actividades ilícitas.
60.2. No se permiten bots maliciosos, proxies públicos abiertos ni intercambios de archivos contrarios a la ley o al alcance del producto. La política de admisión de los servicios excluye sitios de pornografía y servicios sexuales comerciales.
60.3. La crítica legítima, la información técnica lícita y el análisis de seguridad autorizado no constituyen por sí mismos una infracción. La evaluación atenderá a los hechos y al uso efectivo del Servicio.
61. Contención de malware, phishing y otros incidentes
61.1. Ante indicios fundados de compromiso, el Prestador podrá analizar y aislar el componente afectado, restringir accesos, ejecución o envíos, o suspender temporalmente lo necesario para contener el riesgo. Cuando resulte indispensable actuar de inmediato, se informará al titular tan pronto como sea razonablemente posible.
61.2. La comunicación identificará la medida y las correcciones requeridas, omitiendo credenciales, datos innecesarios de terceros o detalles que faciliten un ataque. Las actuaciones técnicas deberán quedar registradas en el caso.
61.3. Cuando la causa corresponda a una aplicación o credencial bajo control del Cliente, este deberá eliminar el contenido malicioso, corregir la vulnerabilidad, actualizar componentes y sustituir los accesos comprometidos. Podrá contratar Webmaster remoto o efectuar la corrección por sus medios; contratar horas no es requisito de reactivación si la causa ha sido corregida.
61.4. El Prestador verificará el control del riesgo antes de restablecer la operación. El abuso intencional, grave o reiterado podrá dar lugar a terminación conforme al contrato. La mera infección no acredita intención de abuso.
62. Recuperación y comunicaciones de abuso
62.1. La restauración de una copia no sustituye la corrección del punto de entrada. La reparación de infraestructura administrada por el Prestador se atenderá dentro de su soporte y no se facturará automáticamente como limpieza de una aplicación del Cliente.
62.2. Los reportes se gestionaran a través de un ticket de soporte autenticado.
Apartados relacionados
La edición aplicable será la identificada y aceptada. Las revisiones podrán aplicarse a Servicios vigentes mediante comunicación y nueva aceptación expresa, conforme a las condiciones generales de contratación.
Notificaciones contractuales
Nodored LLC · 30 N GOULD ST, Ste N, SHERIDAN, WY 82801, Estados Unidos.