Análise de Vulnerabilidade e Pentest. A Suzano se reserva ao direito de realizar testes de vulnerabilidades e Pentest (teste de invasão), quando aplicável e acordado com a Empresa Prestadora de Serviços, conforme criticidade e necessidade. Para fins de validação por parte da Xxxxxx, um teste de vulnerabilidade pode ser realizado para comprovação de correções. Os testes são repetidos até que as falhas identificadas sejam corrigidas e aprovadas pela área de Segurança da Informação da Suzano. No entanto, caso sejam identificadas falhas durante a análise de vulnerabilidade pela Suzano, ou até mesmo identificado por qualquer meio, seja por mídias, fóruns de segurança, Bug Bounty, etc., na plataforma desenvolvida ou disponibilizada pela Empresa Prestadora de Serviços, esta, após a notificação formalizada pela Suzano, deve saná-las imediatamente e tempestivamente, conforme periodicidade pré-determinada pela Suzano. Caso a Empresa Prestadora de Serviços comprove tecnicamente a não aplicabilidade da correção, esta será responsável pelos eventuais danos gerados à Suzano e suas partes relacionadas em razão das vulnerabilidades detectadas e notificadas. É imprescindível que a Empresa Prestadora de Serviços realize testes independentes periodicamente, para sanar previamente as vulnerabilidades existentes, com o objetivo de manter seu ambiente atualizado e seguro, seguindo as melhores práticas internacionais e a notificação de vulnerabilidades críticas e planos de ação para correção. Deve também, quando solicitado pela Suzano, fornecer os resultados dos testes independentes realizados.
