Regulamin

Obowiązuje od 21 sierpnia 2026. Ostatnia aktualizacja: 21 sierpnia 2026.

1. Kto świadczy usługę

Usługi opisane w tym regulaminie świadczy Grzegorz Jaworek, prowadzący projekt Anat Secure, kontakt: verify@anatsecure.com. Spółka dla marki Anat Secure jest w trakcie rejestracji - po jej zakończeniu uzupełnimy tę sekcję o pełne dane rejestrowe.

2. Czym jest darmowe sprawdzenie

Darmowe sprawdzenie to powierzchowna analiza tego, co widać z zewnątrz pod wskazanym adresem, wykonywana ręcznie. Nie jest audytem bezpieczeństwa, nie obejmuje przeglądu kodu ani testów wymagających dostępu do systemu. Wynik odsyłamy zwykle w jeden dzień roboczy.

Zamawiając je, oświadczasz, że jesteś właścicielem wskazanej strony albo masz zgodę jej właściciela na zlecenie takiego sprawdzenia. Nie wykonujemy sprawdzeń cudzych systemów bez podstawy.

Możemy odmówić wykonania sprawdzenia bez podania przyczyny, w szczególności gdy adres nie należy do zamawiającego, gdy zapytania się powtarzają albo gdy sprawdzenie mogłoby naruszyć prawa osób trzecich.

3. Usługi płatne

Zakres, termin i cenę usług płatnych (audyt rdzenia, audyt pełny) ustalamy w odrębnej umowie lub potwierdzonym zamówieniu, przed rozpoczęciem prac. Ceny podane w serwisie są cenami netto i mają charakter informacyjny - nie stanowią oferty w rozumieniu art. 66 Kodeksu cywilnego.

Audyt rdzenia i pełny prowadzi człowiek i oba obejmują przegląd kodu - różni je zakres badanego systemu, uzgodniony przed startem i wpisany do certyfikatu. Cena audytu pełnego zależy od wielkości i złożoności systemu; podajemy ją po rozmowie wstępnej, zanim cokolwiek zaczniemy. Skan automatyczny i stała opieka nie są jeszcze dostępne.

4. Testy bezpieczeństwa - warunki

Przed rozpoczęciem jakichkolwiek testów wymagamy pisemnej autoryzacji od osoby uprawnionej do reprezentowania właściciela systemu, z określonym zakresem, oknem czasowym i listą adresów objętych badaniem. Bez niej nie prowadzimy testów.

Testy prowadzimy w sposób nieinwazyjny dla ciągłości działania. Poważniejsze próby wykonujemy na kopii środowiska albo w uzgodnionym oknie serwisowym. Mimo dochowania staranności testy bezpieczeństwa niosą ryzyko przejściowych zakłóceń - dlatego przed rozpoczęciem prac zalecamy wykonanie kopii zapasowej.

5. Czego nie obiecujemy

Audyt potwierdza stan systemu w dniu badania i w zakresie ustalonym w umowie. Nie oznacza, że system jest wolny od wszystkich podatności - oznacza, że sprawdziliśmy to, co uzgodniliśmy, opisanymi metodami, i opisaliśmy wynik.

Nie odpowiadamy za skutki incydentów wynikających ze zmian wprowadzonych w systemie po zakończeniu audytu, z obszarów wyłączonych z zakresu, ani z niewykonania przez Ciebie zaleceń z raportu.

6. Certyfikat i pieczęć

• Certyfikat wystawiamy po audycie - rdzenia albo pełnym - gdy znaleziska o wadze krytycznej i wysokiej zostały naprawione i sprawdzone ponownie. Oba warianty prowadzi człowiek i obejmują przegląd kodu; różnią się zakresem badanego systemu.
• Zakres badania jest wpisany do certyfikatu i widoczny na stronie weryfikacji. Certyfikat potwierdza bezpieczeństwo wyłącznie w tym zakresie - nie rozciąga się na części systemu, których nie badaliśmy.
• Pieczęć możesz umieścić na stronie objętej certyfikatem. Pieczęć musi linkować do adresu weryfikacji i nie wolno zmieniać jej kolorów, proporcji ani treści.
• Prawo do posługiwania się pieczęcią wygasa wraz z wygaśnięciem certyfikatu. Po tej dacie należy ją usunąć ze strony.
• Możemy cofnąć certyfikat, gdy ujawni się poważna podatność, która nie została usunięta w uzgodnionym terminie, gdy zakres systemu istotnie się zmieni bez ponownego badania, albo gdy pieczęć jest używana niezgodnie z powyższymi zasadami. Cofnięcie jest natychmiast widoczne na stronie weryfikacji.
• Status każdego certyfikatu można sprawdzić pod adresem anatsecure.com/verify.

7. Poufność

Wyniki audytu, opisy podatności i wszystko, czego dowiemy się o Twoim systemie, traktujemy jako informacje poufne. Nie ujawniamy ich osobom trzecim ani nie wykorzystujemy w materiałach marketingowych bez Twojej wyraźnej, uprzedniej zgody. Na życzenie podpisujemy odrębną umowę o zachowaniu poufności.

8. Reklamacje

Reklamacje zgłaszaj na verify@anatsecure.com. Odpowiadamy w terminie 14 dni od otrzymania zgłoszenia. Opisz w nim, czego dotyczy zastrzeżenie i czego oczekujesz.

9. Konsumenci

Usługi kierujemy do przedsiębiorców. Jeżeli mimo to zawierasz umowę jako konsument lub przedsiębiorca na prawach konsumenta, przysługuje Ci prawo odstąpienia od umowy w terminie 14 dni. Jeśli poprosisz o rozpoczęcie prac przed upływem tego terminu i usługa zostanie w pełni wykonana, prawo odstąpienia wygasa.

10. Postanowienia końcowe

W sprawach nieuregulowanych stosuje się prawo polskie. Możemy zmienić regulamin - zmiana nie wpływa na umowy zawarte przed jej wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze.