Vigente desde el 1 de abril de 2025
El presente documento establece las condiciones, exclusiones y límites bajo los cuales Saicybersecurity Operative presta servicios de protección perimetral de redes M2M, implementación de cortafuegos de hardware y encriptación de bases de datos distribuidas. Su objetivo es eliminar ambigüedades contractuales y fijar el marco técnico-jurídico de las soluciones entregadas.
Las cláusulas siguientes rigen toda relación entre Saicybersecurity Operative y el cliente que contrate servicios de blindaje de redes de automatización industrial, pasarelas Zero Trust o firewall de hardware. Quedan excluidos expresamente los entornos residenciales, redes de oficina sin instrumentación crítica y cualquier sistema que maneje criptomonedas o activos digitales especulativos.
Saicybersecurity Operative no se hace responsable por brechas derivadas de modificaciones no autorizadas al hardware o firmware de los cortafuegos, ni por la exposición de claves de encriptación almacenadas fuera de los módulos HSM provistos. Tampoco cubre ataques que utilicen vectores físicos no protegidos contractualmente, como acceso directo a consolas de PLC sin vigilancia.
El servicio de cifrado de bases de datos SCADA se limita a algoritmos AES-256 con gestión de claves mediante HSM. No se garantiza la compatibilidad con sistemas heredados que utilicen protocolos sin cifrado nativo, como versiones de Modbus TCP anteriores a la especificación 2012. El cliente debe proporcionar acceso físico o remoto a los servidores de base de datos para la instalación de los agentes de cifrado.
Los cortafuegos de hardware y pasarelas Zero Trust reciben actualizaciones de firmware durante la vigencia del contrato. Saicybersecurity Operative notificará con al menos 15 días de antelación los parches críticos que requieran ventana de mantenimiento. El cliente se obliga a aplicar dichas actualizaciones en un plazo no mayor a 30 días hábiles; de lo contrario, la garantía sobre la protección perimetral quedará suspendida.
Todo el código, configuración de firewall, reglas de microsegmentación y scripts de encriptación desarrollados específicamente para el cliente son propiedad de Saicybersecurity Operative hasta el pago total del servicio. El cliente recibe una licencia de uso perpetuo para el entorno contratado, sin derecho a redistribución. La información intercambiada durante la ejecución del servicio se considera confidencial por un período de cinco años.
En ningún caso Saicybersecurity Operative será responsable por daños indirectos, pérdida de producción, lucro cesante o daños a la propiedad intelectual del cliente derivados de un incidente de seguridad, incluso si se hubiera advertido de la posibilidad de tales daños. La responsabilidad máxima acumulada no excederá el valor total pagado por el servicio en los doce meses anteriores al reclamo.
Estas condiciones se rigen por las leyes de la República Argentina. Cualquier controversia será sometida a los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires, con renuncia expresa a cualquier otro fuero o jurisdicción. Para reclamaciones de cuantía inferior a 50 unidades tributarias, las partes acuerdan someterse a mediación previa obligatoria.