Algemene voorwaarden

Voor cybersecuritydiensten, Scans, Cyber Dreigingsradar, advies en digitale weerbaarheid

Digiweerbaar B.V., handelend onder de namen Digiweerbaar en Digiweerbaar.nl, gevestigd te Breda en ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 77307178, hierna: "Digiweerbaar".

Contact: info@digiweerbaar.nl Website: https://www.digiweerbaar.nl Platform Cyber Dreigingsradar: https://radar.digiweerbaar.nl

Artikel 1 - Definities

Artikel 2 - Toepasselijkheid en zakelijke hoedanigheid

Artikel 3 - Aanbod en totstandkoming

Artikel 4 - Uitvoering en aard van de verplichting

Artikel 5 - Verplichtingen van de Klant

Artikel 6 - Bevoegdheid, toestemming en scope van beveiligingsonderzoek

Artikel 7 - Domeinscans, kwetsbaarheidsscans en externe controles

Artikel 8 - Pentests en andere actieve beveiligingstests

Artikel 9 - Cyber Dreigingsradar en cyberintelligence

Artikel 10 - Advies, compliance, zelfscans en rapportages

Artikel 11 - Awareness, training en phishing-simulaties

Artikel 12 - Incidentondersteuning en spoedwerkzaamheden

Artikel 13 - Accounts, toegang en toegestaan gebruik

Artikel 14 - Derden, bronnen, tooling en kunstmatige intelligentie

Artikel 15 - Beschikbaarheid, onderhoud en wijzigingen

Artikel 16 - Prijzen, meerwerk en betaling

Artikel 17 - Abonnementen, proefperioden en prijswijzigingen

Artikel 18 - Intellectuele eigendom en gebruiksrechten

Artikel 19 - Klantdata, bewaartermijnen en oplevering

Artikel 20 - Privacy en verwerkersovereenkomst

Artikel 21 - Vertrouwelijkheid

Artikel 22 - Beveiliging

Artikel 23 - Meldingen, bevindingen en responsible disclosure

Artikel 24 - Garanties, klachten en herstel

Artikel 25 - Aansprakelijkheid

Artikel 26 - Verval van aanspraken

Artikel 27 - Vrijwaring door de Klant

Artikel 28 - Overmacht

Artikel 29 - Opschorting en beëindiging

Artikel 30 - Wijziging van de voorwaarden

Artikel 31 - Overdracht en contractspartijen

Artikel 32 - Toepasselijk recht en geschillen

Artikel 33 - Slotbepalingen

In deze voorwaarden wordt verstaan onder:

Account: de persoonlijke of organisatorische toegang tot een online Dienst van Digiweerbaar.

Asset: ieder domein, IP-adres, netwerk, systeem, applicatie, cloudomgeving, account, API, apparaat, configuratie, gegevensverzameling of ander digitaal object waarop de Diensten betrekking hebben.

Diensten: alle door Digiweerbaar aangeboden of uitgevoerde werkzaamheden en producten, waaronder Cyber Dreigingsradar, cyberintelligence, abonnementen, domeinscans, kwetsbaarheidsscans, security assessments, pentests, red-teamachtige werkzaamheden, phishing- en awarenessactiviteiten, trainingen, advies, compliance- en NIS2-ondersteuning, incidentondersteuning, rapportages, dashboards en maatwerk.

Dreigingsinformatie: alle via de Diensten verstrekte informatie over onder meer dreigingen, kwetsbaarheden, CVE's, incidenten, datalekken, darkwebclaims, dreigingsactoren, malware, indicatoren, slachtoffers, sectoren, technologieën, risicoscores, classificaties en aanbevelingen.

Gebruiker: een natuurlijke persoon die onder verantwoordelijkheid van de Klant toegang heeft tot een Dienst of Account.

Klant: de onderneming, rechtspersoon, overheidsorganisatie of natuurlijke persoon handelend in de uitoefening van een beroep of bedrijf die met Digiweerbaar een Overeenkomst aangaat of een Dienst gebruikt.

Klantdata: gegevens die de Klant of een Gebruiker aan Digiweerbaar verstrekt of onder verantwoordelijkheid van de Klant laat verwerken. Door Digiweerbaar of derden verzamelde Dreigingsinformatie geldt niet automatisch als Klantdata.

Opdracht: de overeengekomen beschrijving, scope, aanpak, planning en prijs van specifieke Diensten.

Overeenkomst: de overeenkomst tussen Digiweerbaar en de Klant, bestaande uit de opdrachtbevestiging, offerte, bestelling, eventuele bijzondere voorwaarden, deze algemene voorwaarden en andere uitdrukkelijk overeengekomen bijlagen.

Platform: een door Digiweerbaar aangeboden online omgeving, waaronder Cyber Dreigingsradar, ongeacht versie, domeinnaam of technische verschijningsvorm.

Rapportage: ieder rapport, dashboard, score, overzicht, advies, melding, presentatie of ander resultaat van de Diensten.

Scan: iedere geautomatiseerde of handmatige waarneming, inventarisatie, controle, bevraging of test van Assets, met inbegrip van passieve en actieve technieken.

Schriftelijk: communicatie per brief, e-mail, digitaal ondertekend document, Account of ander elektronisch kanaal waarvan de inhoud duurzaam kan worden opgeslagen.

Deze voorwaarden gelden voor ieder aanbod, iedere aanvraag, proefperiode, bestelling, Opdracht, Overeenkomst en Dienst van Digiweerbaar.

De Diensten zijn uitsluitend bestemd voor zakelijk, beroepsmatig of publiek-organisatorisch gebruik. De Klant verklaart niet als consument te handelen.

Degene die namens de Klant handelt, verklaart bevoegd te zijn de Klant te binden en de in de Overeenkomst bedoelde toestemmingen te geven.

Afwijkingen gelden alleen wanneer Digiweerbaar en de Klant deze Schriftelijk zijn overeengekomen.

Bij tegenstrijdigheid geldt de volgende rangorde: een door beide partijen ondertekende overeenkomst of opdrachtbevestiging;

een specifiek overeengekomen SLA, testplan, verwerkersovereenkomst of beveiligingsbijlage, uitsluitend voor het daarin geregelde onderwerp;

de offerte of bestelling;

deze algemene voorwaarden;

overige documentatie, marketinginformatie of informatie op een website.

Inkoopvoorwaarden of andere voorwaarden van de Klant worden uitdrukkelijk van de hand gewezen, tenzij Digiweerbaar deze Schriftelijk en specifiek heeft aanvaard.

Deze voorwaarden gelden ook ten behoeve van bestuurders, werknemers, hulppersonen, onderaannemers en leveranciers van Digiweerbaar. Zij kunnen zich rechtstreeks op de beschermende bepalingen beroepen.

Een aanbod of prijsopgave is vrijblijvend en vervalt na dertig dagen, tenzij anders vermeld.

Een Overeenkomst komt tot stand zodra: de Klant een offerte of opdrachtbevestiging accepteert;

de Klant online bestelt en deze voorwaarden accepteert;

Digiweerbaar de aanvraag Schriftelijk bevestigt; of

Digiweerbaar op verzoek van de Klant met de uitvoering begint.

Kennelijke vergissingen, rekenfouten en evidente onjuistheden in een aanbod binden Digiweerbaar niet.

Wijzigingen in scope, planning of aanpak zijn alleen bindend na Schriftelijke bevestiging. Meerwerk en gevolgen voorplanning of risico worden aanvullend in rekening gebracht.

Digiweerbaar mag een aanvraag weigeren, aanvullende verificatie verlangen of voorwaarden stellen wanneer redelijke twijfel bestaat over bevoegdheid, rechtmatigheid, veiligheid, uitvoerbaarheid, sanctieregels, misbruik of betaling.

Digiweerbaar voert de Diensten zorgvuldig, naar beste inzicht en vermogen en volgens de op dat moment redelijkerwijs toepasselijke professionele standaarden uit.

Alle Diensten zijn inspanningsverplichtingen. Een specifiek resultaat, volledig beveiligingsniveau, foutloze werking, volledige detectie, certificering, wettelijke naleving of voorkoming van incidenten geldt uitsluitend als resultaatverplichting wanneer Digiweerbaar dit uitdrukkelijk in een door beide partijen ondertekend document heeft gegarandeerd.

Cybersecurity is veranderlijk. Nieuwe kwetsbaarheden, aanvalsmethoden, configuraties, bronnen en dreigingen kunnenontstaan nadat werkzaamheden zijn uitgevoerd of informatie is verstrekt.

Planning, doorlooptijden en opleverdata zijn streeftermijnen, tenzij uitdrukkelijk als fataal overeengekomen. Vertraging geeft niet zonder meer recht op schadevergoeding of ontbinding.

Digiweerbaar bepaalt de werkwijze en mag gekwalificeerde hulppersonen, leveranciers, tooling en onderaannemersinzetten.

Digiweerbaar mag werkzaamheden onderbreken, aanpassen of weigeren indien voortzetting onveilig, onrechtmatig, disproportioneel of buiten de overeengekomen scope is, of indien essentiële informatie of medewerking ontbreekt.

De Klant verstrekt tijdig juiste, volledige en actuele informatie die voor de Diensten relevant is, waaronder eigendom, scope, afhankelijkheden, kritieke systemen, onderhoudsvensters, contactpersonen en bekende risico's.

De Klant zorgt voor tijdige toegang, testaccounts, whitelisting, technische medewerking en beslissingen die voor de uitvoering nodig zijn.

De Klant blijft verantwoordelijk voor: het eigen informatiebeveiligingsbeleid en risicomanagement;

actuele back-ups en herstelmogelijkheden;

monitoring, logging, patchmanagement, toegangsbeheer en incidentrespons;

de beoordeling, prioritering, implementatie en validatie van aanbevelingen;

naleving van wetgeving, contracten, licenties, intern beleid en verplichtingen tegenover derden; en

beslissingen die op basis van de Diensten worden genomen of nagelaten.

De Klant meldt omstandigheden die de veiligheid, rechtmatigheid of uitvoering kunnen beïnvloeden onmiddellijk.

Gevolgen van onjuiste, onvolledige of te late informatie, instructies of medewerking komen voor rekening en risico van de Klant.

De Klant garandeert dat hij eigenaar is van de te onderzoeken Assets of beschikt over aantoonbare, toereikende toestemming van de eigenaar en alle overige rechthebbenden om de overeengekomen Diensten te laten uitvoeren.

Deze garantie omvat toestemming voor de concreet overeengekomen Scan- en testmethoden, testperiode, bronadressen, testaccounts, gegevensverwerking en eventuele beïnvloeding van systemen van derden.

Voor hosting-, cloud-, SaaS-, telecom- en andere diensten van derden verkrijgt de Klant vooraf de eventueel vereiste toestemming van die derde en controleert hij de toepasselijke acceptable-use- en pentestregels.

Digiweerbaar mag vóór en tijdens de uitvoering bewijs van bevoegdheid of toestemming verlangen. Bij twijfel mag Digiweerbaar de werkzaamheden opschorten of beperken zonder aansprakelijkheid voor vertraging.

De Klant wijst vóór actieve of mogelijk verstorende tests een bereikbare beslissingsbevoegde noodcontactpersoon aan.

Alleen Schriftelijk vastgelegde Assets en technieken vallen binnen de scope. Een fout in domein, IP-adres, tenant, account, omgeving of andere scope-informatie komt voor risico van de Klant.

Wijzigingen in dynamische infrastructuur, cloudresources, DNS, IP-adressen, koppelingen of eigendom worden door de Klant onmiddellijk gemeld.

De Klant vrijwaart Digiweerbaar overeenkomstig artikel 27 voor aanspraken die verband houden met ontbrekende of ontoereikende bevoegdheid of toestemming.

Tenzij anders overeengekomen, onderzoeken domeinscans en geautomatiseerde Scans uitsluitend publiek bereikbare of door de Klant beschikbaar gestelde signalen en configuraties.

Een Scan is een momentopname binnen de overeengekomen scope, technische mogelijkheden, tijd, budget, toegangsrechten en gebruikte detectiemethoden.

Een Scan kan onder meer DNS-, TLS-, e-mail-, header-, technologie-, configuratie-, metadata-, credential- en OSINT-signalen beoordelen. Welke controles daadwerkelijk worden uitgevoerd volgt uit de Opdracht of productomschrijving.

Een Scan is geen volledige pentest, code-audit, forensisch onderzoek, certificering of garantie dat geenkwetsbaarheden aanwezig zijn, tenzij uitdrukkelijk anders overeengekomen.

Resultaten kunnen false positives, false negatives, verouderde gegevens, bronfouten en contextafhankelijke conclusies bevatten. De Klant valideert kritieke bevindingen voordat ingrijpende maatregelen worden genomen.

Scans kunnen logregels, beveiligingsmeldingen, rate limits of blokkades bij de Klant of derden veroorzaken. Digiweerbaar beperkt belasting redelijkerwijs, maar garandeert niet dat geen technisch of operationeel effect ontstaat.

Digiweerbaar is niet verplicht om na oplevering opnieuw te scannen, bevindingen te actualiseren of nieuwekwetsbaarheden te melden, tenzij doorlopende monitoring of een hertest Schriftelijk is overeengekomen.

Een hertest ziet uitsluitend op de oorspronkelijke bevindingen en scope. Nieuwe of gewijzigde Assets en aanvullende analyse gelden als meerwerk.

Actieve beveiligingstests kunnen, ook bij zorgvuldig handelen, leiden tot vertraging, foutmeldingen, alarmsignalen, blokkades, tijdelijke onbeschikbaarheid, prestatieverlies, gewijzigde testdata of andere verstoring.

De Klant accepteert deze inherente risico's voor zover zij redelijkerwijs verbonden zijn aan de overeengekomen testmethoden en scope.

Vóór aanvang zorgt de Klant voor: actuele en geteste back-ups;

passende monitoring en herstelprocedures;

een onderhouds- of testvenster indien nodig;

waarschuwing van relevante interne teams en leveranciers;

veilige testaccounts en niet-productiedata waar mogelijk; en

een procedure om werkzaamheden direct te laten stoppen.

Destructieve technieken, denial-of-service, social engineering, fysieke toegang, persistence, exfiltratie van echte gegevens en aanpassing of verwijdering van productiegegevens worden alleen uitgevoerd indien deze techniek uitdrukkelijk, concreet en Schriftelijk is overeengekomen.

Digiweerbaar mag een techniek aanpassen of overslaan wanneer het risico op schade naar professioneel oordeel niet verantwoord is. Dit geldt niet als tekortkoming.

Een pentest toont uitsluitend aan welke bevindingen binnen de scope en testperiode zijn vastgesteld. Het uitblijven vaneen bevinding bewijst niet dat geen kwetsbaarheid bestaat.

De Klant blijft verantwoordelijk voor change management en test aanbevolen wijzigingen eerst in een geschikte omgeving.

Dreigingsinformatie wordt samengesteld uit open, specialistische, commerciële en andere rechtmatig gebruikte bronnen, geautomatiseerde verwerking, correlatie, classificatie en waar van toepassing menselijke beoordeling.

Dreigingsinformatie is tijdsgebonden, kan onvolledig of onjuist zijn en kan worden herzien wanneer nieuwe informatie beschikbaar komt.

De vermelding van een organisatie of persoon als mogelijk slachtoffer, doelwit, dreigingsactor of onderwerp van een incident, datalek of darkwebclaim is geen zelfstandig bewijs dat een gebeurtenis heeft plaatsgevonden of dat een beschuldiging juist is.

Digiweerbaar garandeert niet dat: iedere dreiging, kwetsbaarheid, aanval, actor, claim, organisatie of gebeurtenis wordt ontdekt;

informatie steeds volledig, actueel, exclusief, juist of foutloos is;

een score, classificatie, prioriteit, match of aanbeveling in iedere omgeving dezelfde betekenis heeft; of

een alert of rapport binnen een bepaalde termijn wordt gegenereerd, verzonden, afgeleverd, geopend of opgevolgd.

Het Platform en alerts zijn aanvullende informatiehulpmiddelen en vormen geen SOC, SIEM, managed detection and response, noodalarmering, continue bewaking van de systemen van de Klant of toezegging dat Digiweerbaar namens de Klant ingrijpt, tenzij afzonderlijk overeengekomen.

De Klant gebruikt Dreigingsinformatie niet als enige grondslag voor een ingrijpende technische, juridische, personele, financiële of reputatiebeslissing en controleert kritieke informatie bij primaire bronnen en in de eigen omgeving.

De Klant publiceert geen onbevestigde claims of persoonsgegevens en beschuldigt derden niet uitsluitend op basis van Dreigingsinformatie.

Aflevering van e-mail of andere meldingen kan worden beïnvloed door instellingen, providers, spamfilters, integraties, bronuitval en storingen van derden. Het Platform is leidend voor de daar beschikbare informatie.

Advies, volwassenheidsscans, NIS2- of Cyberbeveiligingswet-ondersteuning, AVG-gerelateerde ondersteuning, normenchecks en zelfscans zijn hulpmiddelen voor besluitvorming en vormen geen juridisch advies, accountantsverklaring, certificering of verklaring van een toezichthouder.

Een score of beoordeling garandeert niet dat de Klant aan NIS2, de Cyberbeveiligingswet, de AVG, ISO 27001,NEN-normen, verzekeringsvoorwaarden of andere eisen voldoet.

De Klant blijft verantwoordelijk voor de interpretatie van toepasselijke verplichtingen en schakelt waar nodig een advocaat, privacyprofessional, accountant, certificerende instelling of andere bevoegde deskundige in.

Aanbevelingen zijn gebaseerd op de bij Digiweerbaar bekende context. De Klant beoordeelt vóór implementatiegevolgen voor architectuur, beschikbaarheid, privacy, bedrijfsvoering, licenties en relaties met derden.

Een Rapportage is uitsluitend bestemd voor het overeengekomen doel en de beoogde ontvangers. Derden mogen er niet zonder eigen onderzoek op vertrouwen.

De Klant is verantwoordelijk voor de rechtmatige inzet van awareness- en phishingactiviteiten binnen zijn organisatie.

De Klant verkrijgt vooraf vereiste instemming of betrokkenheid van bestuur, functionaris gegevensbescherming, ondernemingsraad, personeelsvertegenwoordiging, HR, IT en andere relevante partijen.

De Klant informeert Digiweerbaar over kwetsbare doelgroepen, gevoelige thema's, operationele beperkingen en interne escalatieprocedures.

Digiweerbaar voert simulaties binnen de overeengekomen scenario's uit en gebruikt geen echte malware of verkrijgt geen toegang tot productiegegevens, tenzij uitdrukkelijk anders overeengekomen.

Menselijke reacties op simulaties zijn niet volledig voorspelbaar. De Klant verzorgt passende interne communicatie, opvang, opvolging en proportionele verwerking van resultaten.

Resultaten mogen niet zonder passende grondslag worden gebruikt voor geautomatiseerde besluitvorming, disproportionele personeelsmaatregelen of openbare ranglijsten van individuele medewerkers.

Incidentondersteuning wordt onder tijdsdruk en op basis van de op dat moment beschikbare informatie uitgevoerd. Digiweerbaar garandeert geen herstel, containment, gegevensbehoud, bewijswaarde, attributie of voorkoming van verdere schade.

De Klant blijft beslissingsbevoegd en verantwoordelijk voor het uitschakelen van systemen, meldingen aan autoriteiten, communicatie met betrokkenen, betaling van losgeld, inzet van verzekeraars en juridische strategie.

Digiweerbaar verricht geen werkzaamheden onder advocaat-cliëntprivilege en garandeert niet dat verzameld materiaal als forensisch bewijs toelaatbaar is, tenzij dit uitdrukkelijk met daarvoor gekwalificeerde partijen is ingericht.

De Klant bewaart originele logs, gegevensdragers en andere relevante informatie en voorkomt onnodige wijzigingen aan mogelijk bewijsmateriaal.

Spoedwerkzaamheden kunnen op basis van nacalculatie worden uitgevoerd en mogen worden beperkt doorbeschikbaarheid van personeel, tooling, informatie en derden.

Accounts zijn persoonlijk en mogen niet worden gedeeld, tenzij het gekozen pakket dit uitdrukkelijk toestaat.

De Klant beheert bevoegde Gebruikers, houdt inloggegevens geheim en gebruikt beschikbare beveiligingsfuncties.

De Klant meldt vermoedelijk misbruik of onbevoegde toegang onmiddellijk aan info@digiweerbaar.nl.

De Klant gebruikt de Diensten uitsluitend voor legitieme defensieve, organisatorische en professionele doeleinden.

Het is verboden de Diensten te gebruiken voor onbevoegde toegang, aanvallen, malware, phishing, intimidatie, discriminatie, doxing, ongeoorloofde profilering, omzeiling van beveiliging, publicatie van gelekte gegevens of andere onrechtmatige activiteiten.

Zonder Schriftelijke toestemming is het verboden om het Platform of substantiële delen daarvan te scrapen, kopiëren, spiegelen, reverse-engineeren, geautomatiseerd op te vragen, door te verkopen of als eigen database of dienst aan te bieden.

Digiweerbaar mag redelijke technische gebruikslimieten toepassen ter bescherming van veiligheid, prestaties, bronnen en eerlijke capaciteitsverdeling.

Digiweerbaar mag voor de Diensten gebruikmaken van open-source- en commerciële tooling, cloud- en hostingdiensten, databronnen, AI-modellen, betaaldiensten en andere leveranciers.

Beschikbaarheid, inhoud en werking van diensten of bronnen van derden vallen mede buiten de invloed van Digiweerbaar.

Verwijzingen naar een externe bron betekenen niet dat Digiweerbaar alle inhoud daarvan onderschrijft.

Geautomatiseerde en AI-ondersteunde verwerking kan onnauwkeurige, inconsistente of onvolledige uitkomsten opleveren. Kritieke uitkomsten worden door de Klant gevalideerd; menselijke beoordeling door Digiweerbaar vindt alleen plaats voor zover dit bij de Dienst is vermeld.

Digiweerbaar mag leveranciers of bronnen vervangen wanneer dit nodig is vanwege kwaliteit, beschikbaarheid, veiligheid, wetgeving, licenties of bedrijfsvoering.

Digiweerbaar spant zich in om online Diensten veilig en bruikbaar beschikbaar te houden. Zonder afzonderlijke SLA geldt geen gegarandeerd beschikbaarheidspercentage, detectietijd, waarschuwingstijd, reactietijd of hersteltijd.

Digiweerbaar mag onderhoud uitvoeren en functionaliteiten wijzigen, vervangen of beëindigen. Gepland onderhoud en materiële wijzigingen worden waar redelijk vooraf aangekondigd.

Tijdelijke onbeschikbaarheid door onderhoud, storingen, bronuitval, internet-, telecom-, cloud- of hostingproblemen geeft niet automatisch recht op compensatie.

Indien een SLA servicecredits kent, zijn die credits de enige vergoeding voor het betreffende beschikbaarheidstekort.

Bèta-, preview- en experimentele functies worden geleverd zoals beschikbaar en kunnen zonder voorafgaande aankondiging worden gewijzigd of beëindigd.

Alle zakelijke prijzen zijn exclusief btw en andere heffingen, tenzij anders vermeld.

Digiweerbaar mag redelijke kosten van reis, verblijf, licenties, externe tooling en andere vooraf kenbaar gemaakte uitgaven doorberekenen.

Werk buiten de scope, herstel van door de Klant veroorzaakte vertraging en extra onderzoek door gewijzigde omstandigheden geldt als meerwerk.

Facturen worden elektronisch verstrekt en zijn betaalbaar binnen veertien dagen, tenzij anders overeengekomen.

De Klant is na de vervaldatum zonder nadere ingebrekestelling in verzuim en is wettelijke handelsrente, buitengerechtelijke incassokosten en redelijke invorderingskosten verschuldigd.

De Klant mag betaling niet opschorten of verrekenen, tenzij de vordering Schriftelijk door Digiweerbaar is erkend of onherroepelijk is vastgesteld.

Bij niet-tijdige betaling mag Digiweerbaar Diensten en toegang opschorten zonder aansprakelijkheid voor daaruit voortvloeiende gevolgen.

De looptijd, facturatieperiode en verlenging van een abonnement volgen uit de bestelling of offerte.

Een maandabonnement wordt telkens met één maand verlengd en kan tegen het einde van de lopende betaalde periode worden opgezegd.

Een jaarabonnement wordt telkens met twaalf maanden verlengd, tenzij de Klant uiterlijk één maand vóór de verlengingsdatum opzegt.

Een proefperiode wordt alleen automatisch omgezet in een betaald abonnement wanneer dit vóór aanvang duidelijk is vermeld. De prijs, omzettingsdatum en wijze van opzegging worden bij de aanmelding getoond.

Reeds betaalde bedragen worden niet naar rato terugbetaald, behalve wanneer de Overeenkomst of dwingend recht dit bepaalt.

Digiweerbaar mag abonnementsprijzen wijzigen met een aankondiging van ten minste dertig dagen. Een verhoging gaat niet eerder in dan de eerstvolgende verlengingsdatum. De Klant kan vóór de ingangsdatum opzeggen.

Tijdelijke kortingen, tegoeden, pilots en early-adoptertarieven gelden uitsluitend onder de bij het aanbod vermelde voorwaarden en geven geen recht op een blijvende prijs.

Alle intellectuele-eigendomsrechten op het Platform, software, methoden, modellen, templates, documentatie, analyses, selecties, databankstructuur, merken en door Digiweerbaar gecreëerde content blijven bij Digiweerbaar of zijn licentiegevers.

De Klant ontvangt een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om de overeengekomen resultaten intern te gebruiken voor het overeengekomen doel.

Na volledige betaling mag de Klant een voor hem opgestelde Rapportage delen met eigen adviseurs, verzekeraar, toezichthouder, accountant en rechtstreeks betrokken leveranciers, mits vertrouwelijkheid wordt behouden en de Rapportage ongewijzigd en met alle beperkingen wordt gedeeld.

Openbare publicatie, commerciële herdistributie, wederverkoop, benchmarking met naam en structureel extern gebruik vereisen voorafgaande Schriftelijke toestemming.

Rechten op Klantdata en specifiek door de Klant aangeleverd materiaal blijven bij de Klant.

Algemene kennis, ervaring, concepten, detectieregels en niet-herleidbare verbeteringen die Digiweerbaar tijdens de uitvoering ontwikkelt, mogen voor andere Diensten worden gebruikt.

De Klant garandeert dat hij Klantdata rechtmatig mag verstrekken en laten verwerken.

De Klant verstrekt geen bijzondere persoonsgegevens, echte wachtwoorden, geheime sleutels of productiegegevens tenzij dit noodzakelijk, proportioneel en vooraf overeengekomen is.

Digiweerbaar mag herleidbare Klantdata gebruiken voor uitvoering, beveiliging, ondersteuning, facturatie en wettelijke verplichtingen.

Geaggregeerde of deugdelijk geanonimiseerde gegevens mogen worden gebruikt voor statistiek, kwaliteitsverbetering, beveiliging en capaciteitsplanning.

Na beëindiging mag Digiweerbaar Klantdata verwijderen of anonimiseren, behoudens wettelijke bewaarplichten, bewijsbelangen en reguliere beveiligde back-ups.

De Klant stelt resultaten en eigen Klantdata tijdig veilig. Digiweerbaar is niet verplicht gegevens onbeperkt beschikbaar te houden.

Digiweerbaar verwerkt persoonsgegevens overeenkomstig zijn privacybeleid en toepasselijke privacywetgeving.

Voor verwerkingen waarbij Digiweerbaar zelf doel en middelen bepaalt, waaronder accountbeheer, facturatie, beveiliging, fraudepreventie en eigen cyberintelligence, is Digiweerbaar verwerkingsverantwoordelijke.

Voor zover Digiweerbaar uitsluitend namens de Klant persoonsgegevens verwerkt, sluiten partijen vóór die verwerking een verwerkersovereenkomst die voldoet aan artikel 28 AVG.

De feitelijke verwerking bepaalt de privacyrechtelijke rollen. Een contractuele benaming wijzigt die rollen niet wanneer de feitelijke situatie anders is.

Een verwerkersovereenkomst gaat voor bij tegenstrijdigheid over de verwerking van persoonsgegevens, maar niet automatisch voor commerciële onderwerpen of aansprakelijkheid buiten privacyverplichtingen.

De Klant blijft verantwoordelijk voor de rechtmatigheid van instructies, grondslagen, informatie aan betrokkenen, bewaartermijnen en verzoeken van betrokkenen binnen zijn verantwoordelijkheid.

Partijen behandelen niet-openbare informatie waarvan zij weten of redelijkerwijs behoren te begrijpen dat deze vertrouwelijk of beveiligingsgevoelig is als vertrouwelijk.

Informatie wordt uitsluitend gebruikt voor uitvoering van de Overeenkomst en alleen gedeeld met personen die deze nodig hebben en aan passende geheimhouding zijn gebonden.

De verplichting geldt niet voor informatie die aantoonbaar openbaar was, rechtmatig van een derde is verkregen, zelfstandig is ontwikkeld of op grond van wet of bevel moet worden verstrekt.

Voor zover toegestaan informeert de ontvangende partij de andere partij vooraf over verplichte verstrekking.

De geheimhouding geldt vijf jaar na beëindiging. Voor bedrijfsgeheimen, credentials, kwetsbaarheden en andere beveiligingsgevoelige informatie geldt zij zolang de informatie haar vertrouwelijke karakter behoudt.

Digiweerbaar treft passende technische en organisatorische maatregelen, rekening houdend met de stand van de techniek, uitvoeringskosten, aard van de Diensten en risico's.

Geen systeem, netwerk, Scan, test of beveiligingsmaatregel is volledig vrij van risico. Digiweerbaar garandeert geen absolute beveiliging.

Indien Digiweerbaar een beveiligingsincident vaststelt dat Klantdata of Diensten wezenlijk raakt, informeert Digiweerbaar de Klant zonder onredelijke vertraging voor zover wettelijk vereist en feitelijk mogelijk.

De Klant blijft verantwoordelijk voor beveiliging van eigen apparatuur, verbindingen, Accounts, identiteitsvoorzieningen, integraties en kopieën van Rapportages.

Digiweerbaar deelt bevindingen met de aangewezen contactpersoon van de Klant via een passend kanaal.

De Klant behandelt kwetsbaarheidsinformatie vertrouwelijk en deelt deze alleen met personen die betrokken zijn bij herstel, toezicht, verzekering of juridische beoordeling.

Indien een bevinding ook een derde raakt, werken partijen redelijkerwijs mee aan gecoördineerde bekendmaking. Digiweerbaar publiceert niet zonder toestemming van de Klant, behalve wanneer publicatie of melding wettelijk verplicht is of dringend noodzakelijk is om een concreet en ernstig risico voor derden te beperken.

Digiweerbaar mag gegevens verstrekken aan bevoegde autoriteiten wanneer dit wettelijk verplicht is en mag noodzakelijke informatie bewaren voor bewijs, veiligheid en rechtsbescherming.

Digiweerbaar garandeert uitsluitend dat de Diensten in hoofdlijnen worden uitgevoerd zoals Schriftelijk overeengekomen.

Digiweerbaar geeft geen garantie op foutloze werking, volledige detectie, een specifieke score, een specifiek beveiligingsniveau, compliance, omzet, besparing, verzekerbaarheid of afwezigheid van incidenten.

De Klant meldt een concreet gebrek zo spoedig mogelijk en uiterlijk binnen dertig dagen na ontdekking, met voldoende informatie om het te onderzoeken.

Digiweerbaar krijgt eerst een redelijke gelegenheid om een toerekenbaar gebrek te onderzoeken en, naar eigen keuze, te herstellen, opnieuw uit te voeren, een workaround te bieden of het evenredige deel van de vergoeding te crediteren.

Zonder deze herstelmogelijkheid bestaat geen recht op schadevergoeding, vervangende uitvoering of ontbinding, tenzij herstel blijvend onmogelijk is of redelijkerwijs niet kan worden verlangd.

Een klacht schort betalingsverplichtingen niet op.

De in dit artikel opgenomen risicoverdeling is essentieel voor de prijs en uitvoerbaarheid van cybersecuritydiensten. De Klant erkent dat Digiweerbaar geen verzekeraar is van de digitale veiligheid, bedrijfscontinuïteit of wettelijke naleving van de Klant.

Digiweerbaar is uitsluitend aansprakelijk voor aantoonbare, redelijke en voorzienbare directe schade die het rechtstreekse gevolg is van een aan Digiweerbaar toerekenbare tekortkoming, nadat Digiweerbaar Schriftelijk in gebreke is gesteld en een redelijke hersteltermijn ongebruikt is verstreken.

Onder directe schade wordt uitsluitend verstaan: redelijke kosten om Digiweerbaar alsnog aan de Overeenkomst te laten voldoen;

redelijke kosten ter vaststelling van oorzaak en omvang van de directe schade; en

redelijke kosten om directe schade te beperken, voor zover de Klant aantoont dat deze kosten daadwerkelijk tot beperking hebben geleid.

Digiweerbaar is niet aansprakelijk voor indirecte schade, gevolgschade of bedrijfsschade, waaronder in ieder geval: omzet-, winst-, besparings-, kans- of klantverlies;

bedrijfsstagnatie, productieverlies of verminderde goodwill;

reputatieschade en interne personeels- of managementkosten;

verlies, beschadiging, onbeschikbaarheid of reconstructie van gegevens;

kosten van incidentrespons, forensisch onderzoek, herstel, vervanging, monitoring, notificatie of communicatie;

losgeld, afpersingsbetalingen, fraude, diefstal of misbruik van middelen;

contractuele boetes, wettelijke boetes, heffingen, sancties of aanspraken van derden; en

schade doordat een verzekering geen dekking verleent.

Digiweerbaar is in het bijzonder niet aansprakelijk voor schade doordat: een dreiging, kwetsbaarheid, fout, aanval, incident, datalek, actor of claim niet, onvolledig, onjuist of te laat is ontdekt of gemeld;

een Scan, test, bron, classificatie, score, advies, AI-uitkomst of Rapportage een false positive, false negative, onvolledigheid of interpretatiefout bevat;

een alert of andere communicatie niet of te laat wordt gegenereerd, verzonden, afgeleverd, gelezen of opgevolgd;

de Klant een aanbeveling niet, onjuist, onvolledig of zonder eigen validatie uitvoert;

de Klant onvoldoende back-ups, monitoring, patching, toegangsbeheer, continuïteit of incidentrespons heeft ingericht;

door de Klant verstrekte informatie, scope, toestemming of instructie onjuist, onvolledig of te laat is;

een derde, bron, leverancier, integratie, netwerk, cloud- of hostingdienst tekortschiet; of

een cyberincident plaatsvindt tijdens of na het gebruik van de Diensten.

De totale aansprakelijkheid van Digiweerbaar voor alle samenhangende gebeurtenissen is per Opdracht en per contractjaar beperkt tot het bedrag exclusief btw dat de Klant voor de direct betrokken Dienst in de twaalf maanden vóór de eerste schadeveroorzakende gebeurtenis daadwerkelijk aan Digiweerbaar heeft betaald, met een absoluut maximum van EUR 25.000.

Bij een kosteloze, gesponsorde, promotionele of als proef uitgevoerde Dienst is de totale aansprakelijkheid beperkt tot EUR 500.

Wanneer de beperking in lid 6 of 7 in een concreet geval geen stand houdt, is de aansprakelijkheid subsidiair beperkt tot het bedrag dat de aansprakelijkheidsverzekeraar van Digiweerbaar voor de betreffende gebeurtenis daadwerkelijk uitkeert, vermeerderd met het toepasselijke eigen risico. Indien geen uitkering plaatsvindt, geldt subsidiair een maximum van EUR 10.000.

Samenhangende gebeurtenissen, tekortkomingen en aanspraken gelden als één gebeurtenis en worden toegerekend aan het contractjaar waarin de eerste gebeurtenis plaatsvond.

De uitsluitingen en beperkingen gelden ongeacht de juridische grondslag, waaronder wanprestatie, onrechtmatige daad, vrijwaring, ongerechtvaardigde verrijking en schending van een wettelijke plicht.

De Klant beperkt schade, volgt redelijke noodinstructies en stelt Digiweerbaar in staat oorzaak en omvang te onderzoeken. Schade door het niet nakomen hiervan komt niet voor vergoeding in aanmerking.

De uitsluitingen en beperkingen gelden niet voor zover schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van Digiweerbaar of voor zover beperking op grond van dwingend recht niet is toegestaan.

De Klant meldt een mogelijke aansprakelijkstelling zo spoedig mogelijk en uiterlijk binnen dertig dagen nadat hij met de schade en de mogelijke betrokkenheid van Digiweerbaar bekend is geworden.

Iedere vordering op Digiweerbaar vervalt twaalf maanden nadat de Klant met de schade en de mogelijke aansprakelijkheid bekend is geworden, en in ieder geval vierentwintig maanden na beëindiging van de betreffende Dienst, tenzij dwingend recht een langere termijn voorschrijft.

Dit artikel laat de klachtplicht en overige vereisten uit wet en Overeenkomst onverlet.

De Klant vrijwaart Digiweerbaar, zijn bestuurders, werknemers en hulppersonen tegen aanspraken, boetes en redelijke kosten van derden die voortvloeien uit: ontbrekende of ontoereikende bevoegdheid of toestemming voor Scans, tests, verwerking of gebruik van Assets;

onjuiste scope-, eigendoms- of contactinformatie van de Klant;

onrechtmatige Klantdata, instructies of gebruik van de Diensten;

schending door de Klant of Gebruikers van artikel 5, 6, 9, 11, 13 of 23; of

publicatie, herdistributie of gebruik van Rapportages buiten het overeengekomen doel.

De vrijwaring geldt niet voor zover de aanspraak rechtstreeks is veroorzaakt door een toerekenbare tekortkoming van Digiweerbaar.

Digiweerbaar informeert de Klant over een aanspraak en biedt hem, waar redelijk, gelegenheid betrokken te zijn bij de verdediging. Digiweerbaar mag noodzakelijke spoedmaatregelen nemen.

Digiweerbaar is niet gehouden tot nakoming of schadevergoeding zolang nakoming redelijkerwijs wordt verhinderd door overmacht.

Onder overmacht vallen onder meer stroom-, internet-, telecom-, cloud-, hosting- of bronuitval, oorlog, terrorisme, pandemie, overheidsmaatregelen, sancties, natuurrampen, stakingen, uitval van leveranciers en omvangrijke cyberaanvallen die ondanks redelijke maatregelen niet konden worden voorkomen.

Betalingsverplichtingen voor reeds geleverde Diensten vallen niet onder overmacht.

Duurt overmacht langer dan zestig dagen, dan mag iedere partij het nog niet uitgevoerde deel beëindigen zonderschadevergoeding.

Digiweerbaar mag Diensten of toegang geheel of gedeeltelijk opschorten bij niet-tijdige betaling, vermoedelijk misbruik, een acuut beveiligingsrisico, schending van de Overeenkomst, ontbrekende toestemming of een bevel van een bevoegde instantie.

Digiweerbaar informeert de Klant vooraf, behalve wanneer urgentie, veiligheid of wetgeving dat verhindert.

Een partij mag de Overeenkomst ontbinden wanneer de andere partij wezenlijk tekortschiet en na een Schriftelijke ingebrekestelling niet binnen veertien dagen herstelt.

Digiweerbaar mag met onmiddellijke ingang beëindigen bij ernstig of herhaald misbruik, fraude, onrechtmatig gebruik, gevaar voor derden of wanneer voortzetting wettelijk niet is toegestaan.

Iedere partij mag beëindigen bij faillissement, surseance, staking of liquidatie van de andere partij, voor zover wettelijk toegestaan.

Bij beëindiging wegens een tekortkoming van de Klant blijven vervallen en voor de overeengekomen vaste looptijd verschuldigde bedragen opeisbaar.

Bepalingen die naar hun aard voortduren, waaronder vertrouwelijkheid, intellectuele eigendom, betaling, vrijwaring, aansprakelijkheid en geschillen, blijven van kracht.

Digiweerbaar mag deze voorwaarden wijzigen wegens productontwikkeling, beveiliging, wetgeving of bedrijfsvoering.

Materiële wijzigingen worden ten minste dertig dagen vóór inwerkingtreding aangekondigd. Indien een wijziging aantoonbaar wezenlijk nadelig is, kan de Klant vóór de ingangsdatum opzeggen tegen die datum.

Wijzigingen die noodzakelijk zijn wegens wetgeving, een acuut beveiligingsrisico of misbruik mogen direct ingaan. Digiweerbaar informeert de Klant zo spoedig mogelijk.

Op een nieuwe Opdracht geldt de versie die vóór of bij het sluiten ter beschikking is gesteld. Digiweerbaar archiveert eerdere versies.

De Klant mag rechten of verplichtingen uit de Overeenkomst niet zonder voorafgaande Schriftelijke toestemming overdragen.

Digiweerbaar mag de Overeenkomst overdragen aan een groepsmaatschappij of rechtsopvolger bij fusie, overname of overdracht van de onderneming.

Indien een intermediair, brancheorganisatie of opdrachtgever Diensten voor een eindklant aanvraagt, blijft die contracterende partij verantwoordelijk voor betaling, juiste scope, toestemming, informatieoverdracht en toepasselijkverklaring van relevante beperkingen richting de eindklant, tenzij Schriftelijk anders overeengekomen.

Een Rapportage aan een intermediair of opdrachtgever schept geen zelfstandige overeenkomst of zorgplicht van Digiweerbaar tegenover de eindklant of andere ontvanger.

Op iedere Overeenkomst is uitsluitend Nederlands recht van toepassing.

Partijen proberen een geschil eerst gedurende ten minste dertig dagen in goed overleg op te lossen.

Geschillen worden exclusief voorgelegd aan de bevoegde rechter van de Rechtbank Zeeland-West-Brabant, locatie Breda, tenzij dwingend recht anders bepaalt.

Het Weens Koopverdrag is niet van toepassing.

Indien een bepaling nietig, vernietigbaar of onafdwingbaar blijkt, blijven de overige bepalingen van kracht. Partijen vervangen de bepaling door een geldige bepaling die doel en strekking zo dicht mogelijk benadert.

Het niet direct afdwingen van een recht betekent niet dat daarvan afstand wordt gedaan.

Elektronische administratie, logbestanden, scanlogs, opdrachtbevestigingen en communicatie van Digiweerbaar leveren bewijs op, behoudens tegenbewijs.

Bij een vertaling prevaleert de Nederlandse tekst.