BLINK DIGITAL SECURITY MASTER PENETRATION TESTING

SERVICEVERTRAG

DIESE VEREINBARUNG („Vereinbarung“) wird am 31. März 2010 zwischen Blink Digital
Security LLC („Berater“) mit Hauptgeschäftssitz in der Adresse und dem NAMEN und der
ADRESSE des KUNDEN geschlossen und tritt am („Datum des Inkrafttretens“) in Kraft.

PRÄAMBEL

IN DER ERWÄGUNG, dass der Berater im Bereich der Informationssicherheitsberatung tätig ist
und

DER Kunde möchte die Dienste des Beraters in Form eines Full Scope Black Box Penetration
Tests in Anspruch nehmen

DAHER VEREINBAREN Berater und Kunde Folgendes:

1. Leistungsumfang

Der Berater führt die folgenden Arbeiten („Arbeiten des Beraters“ oder die „Arbeiten“)
für den Kunden gemäß den in Anhang A festgelegten Fertigstellungszeiten durch.

2. Preis und Zahlungsbedingungen

Der Kunde verpflichtet sich, mit den angemessenen Anfragen des Beraters in Bezug auf
die Planung und Durchführung der Arbeiten zusammenzuarbeiten und den Berater für die Arbeit
des Beraters gemäß Anlage A zu bezahlen.

3. Laufzeit und Kündigung

Sofern nicht wie hierin vorgesehen gekündigt, erstreckt sich diese Vereinbarung auf die
Beendigung der Arbeit des Beraters, wie hierin vorgesehen. Der Kunde kann diesen Vertrag ohne
Angabe von Gründen mit einer Frist von dreißig (30) Tagen schriftlich kündigen. Im Falle einer
grundlosen Kündigung verpflichtet sich der Kunde, den Berater für alle bis zum Zeitpunkt der
Kündigung geleisteten Arbeiten des Beraters zu bezahlen. Jede Partei kann diese Vereinbarung
wegen eines wesentlichen Verstoßes kündigen, vorausgesetzt jedoch, dass die kündigende Partei
die andere Partei mindestens 21 Tage schriftlich benachrichtigt hat und die Möglichkeit hat, den
Verstoß zu beheben. Die Kündigung wegen Vertragsverletzung schließt nicht aus, dass die
kündigende Partei andere Rechtsbehelfe wegen Vertragsverletzung ausübt.

4. Eigentum an geistigem Eigentum

In dem Umfang, in dem der Berater eine Entschädigung gemäß dieser Vereinbarung
erhalten hat, überträgt der Berater dem Kunden hiermit alle Rechte, Titel und Interessen an
jeglichem geistigen Eigentum, das vom Berater für den Kunden im Rahmen dieser Vereinbarung
geschaffen oder entwickelt wurde.

5. Vertrauliche
Informationen
 A. Alle Informationen, die sich auf den Kunden beziehen und von denen bekannt ist,
dass sie vertraulich oder urheberrechtlich geschützt sind,
oder die eindeutig als solche gekennzeichnet sind, sind vom Berater vertraulich zu behandeln und
dürfen vom Berater nicht offengelegt oder verwendet werden, es sei denn, eine solche
Offenlegung oder Verwendung ist für die Ausführung der Arbeit des Beraters vernünftigerweise
erforderlich.

B. Alle Informationen, die sich auf den Berater beziehen und von denen bekannt ist,
dass sie vertraulich sind oder
eigentum oder das eindeutig als solches gekennzeichnet ist, ist vom Kunden vertraulich zu
behandeln und darf vom Kunden nicht offengelegt oder verwendet werden, es sei denn, eine
solche Offenlegung oder Verwendung ist für die Erfüllung der Pflichten und Pflichten des
Kunden aus diesem Vertrag vernünftigerweise erforderlich.

C. Diese Geheimhaltungsverpflichtungen gelten für einen Zeitraum von 1 Jahr ab

dem
beendigung dieser Vereinbarung, gilt jedoch nicht für Informationen, die von den Parteien
unabhängig entwickelt werden, rechtmäßig Teil der Öffentlichkeit werden oder von denen die
Parteien Kenntnis oder Besitz ohne Geheimhaltungsverpflichtung erlangt haben.

6. Gewährleistung und Haftungsausschluss

Der Berater garantiert, dass die Arbeit des Beraters fachgerecht und in Übereinstimmung
mit den allgemein geltenden Industriestandards erbracht wird. DIESE GARANTIE IST
EXKLUSIV UND ERSETZT ALLE ANDEREN AUSDRÜCKLICHEN ODER
STILLSCHWEIGENDEN GARANTIEN, EINSCHLIESSLICH ALLER GARANTIEN DER
MARKTGÄNGIGKEIT ODER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND
ALLER MÜNDLICHEN ODER SCHRIFTLICHEN ZUSICHERUNGEN, VORSCHLÄGE
ODER ERKLÄRUNGEN, DIE AM ODER VOR DEM DATUM DES INKRAFTTRETENS
DIESER VEREINBARUNG ABGEGEBEN WURDEN.

7. Beschränkung der Rechtsbehelfe

Das einzige und ausschließliche Rechtsmittel des Kunden für Ansprüche gegen den
Berater in Bezug auf die Qualität der Arbeit des Beraters ist die Korrektur von wesentlichen
Mängeln oder Mängeln durch den Berater, die der Kunde dem Berater innerhalb von neunzig (90)
Tagen nach Abschluss dieses Teils der Arbeit des Beraters schriftlich mitteilt. In Ermangelung
einer solchen Mitteilung gilt die Arbeit des Beraters als zufriedenstellend und wird vom Kunden
akzeptiert.

8. Haftungsbeschränkung

In keinem Fall haftet der Berater für entgangene Gewinne oder Einnahmen des Kunden
oder für andere Folgeschäden, zufällige, indirekte oder wirtschaftliche Schäden, die dem Kunden
infolge oder im Zusammenhang mit der Arbeit des Beraters entstehen, sei es aus Vertrag,
unerlaubter Handlung oder anderweitig, selbst wenn der Kunde auf die Möglichkeit solcher
Verluste oder Schäden hingewiesen hat. Der Kunde erklärt sich ferner damit einverstanden, dass
die Gesamthaftung des Beraters für alle Ansprüche jeglicher Art, die sich aus oder im
Zusammenhang mit diesem Vertrag oder aus einer Handlung oder Unterlassung des Beraters
ergeben, sei es aus Vertrag, unerlaubter Handlung oder anderweitig, einen Betrag nicht
übersteigen darf, der dem Betrag entspricht, den der Kunde dem Berater für die Arbeit des
Beraters während des Zeitraums von zwölf (12) Monaten vor dem Datum der Entstehung des
Anspruchs tatsächlich gezahlt hat. Der Kunde hat den Berater von allen Ansprüchen Dritter
freizustellen und schadlos zu halten, einschließlich aller Kosten, Aufwendungen und
Anwaltskosten, die dem Berater aus oder in Verbindung mit der Erfüllung oder Verletzung dieser
Vereinbarung durch den Kunden entstehen.
9. Verhältnis der
Parteien
Die Erfüllung seiner Pflichten und Pflichten aus diesem Vertrag durch den Berater erfolgt
durch einen unabhängigen Auftragnehmer, und nichts in diesem Vertrag begründet oder
impliziert eine Agenturbeziehung zwischen dem Berater und dem Kunden, noch gilt dieser
Vertrag als Joint Venture oder Partnerschaft zwischen den Parteien.

10. Mitarbeiterwerbung/Einstellung

Während der Laufzeit dieser Vereinbarung und für zwölf (12) Monate danach darf keine
Partei direkt oder indirekt einen Mitarbeiter, ehemaligen Mitarbeiter, Subunternehmer oder
ehemaligen Subunternehmer des anderen anwerben oder ihm eine Beschäftigung anbieten oder
einstellen. Die Begriffe "ehemaliger Mitarbeiter" und "ehemaliger Subunternehmer" umfassen nur
diejenigen Mitarbeiter oder Subunternehmer einer Partei, die am Datum des Inkrafttretens dieser
Vereinbarung von dieser Partei beschäftigt oder eingesetzt wurden.

11. Sonstige Bestimmungen

A. Der Berater verpflichtet sich, den Kunden schriftlich zu benachrichtigen, wenn er

beabsichtigt, einen Teil der
die Arbeit an einen unabhängigen Auftragnehmer. Sofern hierin nicht anders angegeben, darf
keine Partei diesen Vertrag ohne vorherige schriftliche Zustimmung der anderen Partei ganz oder
teilweise abtreten. Diese Vereinbarung kommt den Vertragsparteien sowie ihren jeweiligen
gesetzlichen Vertretern, Rechtsnachfolgern und Abtretungsempfängern zugute und ist für sie
verbindlich, wie hierin zulässig.

B. Alle Streitigkeiten, die sich aus dieser Vereinbarung ergeben, unterliegen einem
verbindlichen Schiedsverfahren
durch einen einzelnen Schiedsrichter, in Übereinstimmung mit seinen einschlägigen
Branchenregeln, falls vorhanden. Die Parteien vereinbaren, dass diese Vereinbarung den
Gesetzen von Illinois unterliegt und in Übereinstimmung mit diesen ausgelegt und ausgelegt
wird. Das Schiedsverfahren findet in Illinois statt. Der Schiedsrichter ist befugt,
Unterlassungsansprüche und spezifische Leistungen zur Durchsetzung der Bestimmungen dieser
Vereinbarung zu gewähren. Ein Urteil über einen Schiedsspruch des Schiedsrichters kann bei
jedem zuständigen Gericht eingereicht werden.

C. Wenn ein Rechtsstreit oder ein Schiedsverfahren erforderlich ist, um die

Bedingungen dieser Vereinbarung durchzusetzen,
der obsiegenden Partei angemessene Anwaltshonorare und -kosten zustehen.

D. Sollte sich herausstellen, dass eine Bestimmung dieser Vereinbarung nicht

durchsetzbar oder gesetzeswidrig ist,
werden so weit wie nötig geändert, um sie durchsetzbar zu machen, und die verbleibenden Teile
dieser Vereinbarung bleiben in vollem Umfang in Kraft und wirksam.

E. Keine der Parteien haftet für Verzögerungen oder Nichterfüllung von

jeden Teil dieser Vereinbarung, soweit eine solche Verzögerung durch Ereignisse oder Umstände
verursacht wird, die außerhalb der angemessenen Kontrolle der verzögerten Partei liegen.

F. Der Verzicht einer Partei auf eine Vertragsverletzung ist nicht als
verzicht auf eine nachfolgende Verletzung oder eine andere Vereinbarung. Alle Verzichte müssen
schriftlich erfolgen und von der Partei unterzeichnet werden, die auf ihre Rechte verzichtet. Diese
Vereinbarung kann nur durch eine schriftliche Urkunde geändert werden, die von
bevollmächtigten Vertretern der Vertragsparteien unterzeichnet wurde.
 G. Diese Vereinbarung stellt die gesamte Vereinbarung zwischen den Parteien in
Bezug auf
zum Vertragsgegenstand und ersetzt alle früheren Vereinbarungen, Vorschläge, Verhandlungen,
Zusicherungen oder Mitteilungen, die sich auf den Vertragsgegenstand beziehen. Beide Parteien
erkennen an, dass sie nicht durch Zusicherungen oder Versprechen, die hier nicht ausdrücklich
angegeben sind, zum Abschluss dieser Vereinbarung veranlasst wurden.

ZU URKUND DESSEN haben die Parteien diese Vereinbarung am oben genannten

Datum unterzeichnet.

Berater Blink Digital Security LLC Auftraggeber (Client)

Von: Keatron Evans
Titel: Schulleiter Von: Bevollmächtigter
Beauftragter
Unterschrift______________________ Titel:_________________
Unterschrift____________
 ANLAGE A: LEISTUNGSBESCHREIBUNG

INHALTSVERZEICHNIS

Präambel
1 .0 Projekthintergrund
2 .0 Projektzusammenfassung
3 .0 Wichtige Aufgaben und Meilensteine
4 .0 Projektergebnisse
5 .0 Zeit- und Kostenvoranschläge
6 .0 Preis und Zahlung
7 .0 Projektorganisation und Personalanforderungen
8 .0 Unterstützende Dokumentation
9 .0 Aufwendungen und Steuern

PRÄAMBEL

Diese Leistungsbeschreibung liegt einer Vereinbarung bei, die von den Parteien unterzeichnet
wurde. Alle in dieser Leistungsbeschreibung enthaltenen Tatsachenerklärungen unterliegen den
in dieser Vereinbarung festgelegten Bedingungen. Die in der Vereinbarung festgelegten
Bedingungen gelten im Falle von Widersprüchen zwischen diesen Bedingungen und den in dieser
Leistungsbeschreibung dargelegten Angelegenheiten.

1 .0 Projekthintergrund
Geben Sie eine kurze Beschreibung des Hintergrunds dieses Projekts.

2 .0 Geltungsbereich
Geben Sie das Sortiment und die Grenzen der angeforderten Produkte und Dienstleistungen an.
Dieser Abschnitt könnte Folgendes umfassen:
* Der erwartete Umfang der Arbeiten, die zur Fertigstellung dieses Projekts erforderlich sind
* Alle Grenzen, die zur Begrenzung des Arbeitsumfangs festgelegt wurden
* Verfahren, die verwendet werden, um eine Änderung des Umfangs anzugehen.

3 .0 Wichtige Aufgaben und Meilensteine

Dieser Abschnitt könnte Folgendes umfassen:
* Primäre Aufgaben, die erforderlich sind, um dieses Projekt abzuschließen
* Aufgaben, die als Meilensteine für die Messung des Projektfortschritts gelten
* Aufgaben, die sich auf dem kritischen Pfad befinden.

3.1.1 Aufgabe 1 - (Zustandsaufgabe)

3.1.2 Aufgabe 2 - (Zustandsaufgabe)
3.1.3 Aufgabe 3 - (Zustandsaufgabe)

4 .0 Projektergebnisse
Vorbehaltlich der rechtzeitigen Zahlung werden die nachstehend beschriebenen Leistungen (die
„Leistungen“) dem Kunden nach Abschluss der in dieser Leistungsbeschreibung beschriebenen
Aufgaben in endgültiger Form zur Verfügung gestellt.

Arbeit. Vorab- oder Entwurfsversionen dieser Leistungen werden dem Kunden im Laufe des
Projekts zur Überprüfung zur Verfügung gestellt.

Zu den Liefergegenständen gehören:

Tägliche Status-Updates

Wöchentlicher Befundbericht

Endgültiger Penetrationstestbericht

5 .0 Zeit- und Kostenvoranschläge

Dieser Penetrationstest wird bis zu 10.000 Knoten abdecken und etwa 65.000 US-Dollar
kosten. Dieser Test wird etwa 3 Wochen in Anspruch nehmen.

6 .0 Preis und Zahlung

Der Berater wird auf Festpreisbasis eingestellt, um die Dienstleistungen zu erbringen und die
oben beschriebenen Leistungen zu erbringen. Jede wesentliche Änderung der oben beschriebenen
Dienstleistungen oder Leistungen erfordert einen schriftlichen Änderungsauftrag, der von den
Vertragsparteien unterzeichnet wurde. Ein solcher Änderungsauftrag kann eine Anpassung des
Preises oder der Liefertermine beinhalten. Der Festpreis für diese Leistungsbeschreibung beträgt:
65.000 $

6.1 Rechnungen
Leistungen werden nach Abschluss des Penetrationstests in Rechnung gestellt.

6.2 Zahlung
Die Zahlung ist fünfzehn (15) Tage nach Rechnungsdatum fällig. Der Kunde darf keine nach
diesem Vertrag fälligen Beträge einbehalten, und der Berater behält sich das Recht vor, die
Arbeit unbeschadet einzustellen, wenn Beträge nicht bei Fälligkeit gezahlt werden. Jede
verspätete Zahlung unterliegt allen Inkassokosten (einschließlich angemessener Anwaltskosten)
und wird bis zur Zahlung mit einem (1) Prozent pro Monat oder einem Bruchteil davon verzinst.

Der Berater wird auf Stundenbasis eingestellt, um die Dienstleistungen zu erbringen und die
Leistungen gemäß dieser Leistungsbeschreibung zu erbringen. Diese Leistungsbeschreibung
unterliegt einer unverbindlichen Schätzung der Gesamtarbeitskosten, um diese Arbeit
abzuschließen. Der Kunde akzeptiert, dass ein stabiler Arbeitsumfang für die Erreichung der
Preisschätzungen entscheidend ist. Der Berater führt tägliche Aufzeichnungen über die
geleisteten Stunden und Aufgaben, die dem Kunden auf Anfrage vorgelegt werden. Alle
Arbeitspläne werden vorbehaltlich einer Überarbeitung als angemessen genaue Schätzungen
angesehen.
7 .0 Projektorganisation und Personalanforderungen
* Die Ressourcen, die an diesem Projekt beteiligt sein werden
* Wie das Penetrationstest-Team organisiert wird
* Die wichtigsten Berichtsbeziehungen.

8 .0 Unterstützende Dokumentation
Technische Daten
Projektplan
Projektinitiierungs- (Anforderungs-) Dokumentation
Rollen- und Verantwortungsmatrix
Änderungsanforderungsformulare
Kommunikationspläne
Projektbudgets und Ausgabenprognosen
Machbarkeitsstudien
Technische Design-/Spezifikationsdokumente
Anforderungsdokumente
Organigramme
Statusbericht-Formulare
Besprechungsverfahren
Risikoberichtsformulare
Projektkalender und Stundenzettel
Team-Kontaktlisten
Verwaltungsverfahren

9 .0 Aufwendungen und Steuern

Die angegebenen Preise für Dienstleistungen beinhalten nicht und der Kunde erstattet dem
Berater seine angemessenen und notwendigen Reisekosten und Auslagen für Fotokopie,
Übernachtungskurier, ungewöhnliches Ferntelefon und dergleichen. Alle nicht-lokalen Fahrten
müssen vor Beginn vom Kunden genehmigt werden. Eventuell anfallende Umsatzsteuer ist vom
Auftraggeber zu entrichten.