Νομικό Πλαίσιο: Εξουσιοδότηση, Εύρος και Προσωπική Έκθεση
Σημείωση σύνταξης
Το κείμενο συντάχθηκε με τη βοήθεια AI και βρίσκεται υπό συνεχή
τεκμηρίωση. Δεν αποτελεί νομική συμβουλή. Διδάσκει τον τρόπο σκέψης γύρω από την εξουσιοδότηση, όχι το περιεχόμενο του νόμου· δεν περιέχει καμία παραπομπή σε διάταξη. Οι επισημάνσεις μέσα στο κείμενο δείχνουν ποιοι ισχυρισμοί είναι
τεκμηριωμένοι και ποιοι εκκρεμούν. Παρατηρήσεις και διορθώσεις είναι ευπρόσδεκτες.
Νομικό Πλαίσιο: Εξουσιοδότηση, Εύρος και Προσωπική Έκθεση
Μάθημα L02 · Module M0 — Ethics & Authorization · Επίπεδο: Foundation
Προαπαιτούμενα: L01 (Τι είναι το penetration testing)
Επόμενο: L03 (Rules of Engagement)
Κατάσταση:draft— 🔴 ΜΠΛΟΚΑΡΙΣΜΕΝΟ: απαιτεί έλεγχο από δικηγόρο πριν δημοσιευτεί
⚠ Δήλωση που δεν είναι τυπική
Αυτό το κείμενο δεν αποτελεί νομική συμβουλή και δεν συντάχθηκε από νομικό.
Διδάσκει τον τρόπο σκέψης γύρω από την εξουσιοδότηση — ποιες ερωτήσεις θέτεις, πού
εκτίθεσαι, πότε σταματάς. Δεν διδάσκει τι λέει ο νόμος.
Κάθε σημείο που απαιτεί νομική επιβεβαίωση φέρει την ένδειξη
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ]. Δεν είναι διακοσμητική: σημαίνει ότι ο συγγραφέας δεν
επαλήθευσε τη διατύπωση και ότι δεν πρέπει να βασιστείς σε αυτήν.
Κανένα άρθρο νόμου, αριθμός διάταξης, ποινικό πλαίσιο ή νομολογία δεν αναφέρεται σε αυτό το
κείμενο — σκόπιμα. Μια λάθος παραπομπή σε εκπαιδευτικό υλικό ασφάλειας είναι χειρότερη από
καμία παραπομπή, γιατί ο αναγνώστης τη μεταφέρει ως γεγονός.
Γιατί αυτό είναι το πρώτο μάθημα με ουσία
Το επάγγελμα στηρίζεται σε μια διάκριση που δεν είναι τεχνική.
Οι ίδιες ακριβώς ενέργειες — η ίδια σάρωση, το ίδιο εργαλείο, το ίδιο αποτέλεσμα — είναι
νόμιμη εργασία ή αξιόποινη πράξη, με μόνη διαφορά ένα χαρτί.
Δεν υπάρχει τεχνικό χαρακτηριστικό που να ξεχωρίζει τον pentester από τον επιτιθέμενο. Δεν
υπάρχει «ηθικό» πακέτο δικτύου. Η διαφορά είναι εξ ολοκλήρου η εξουσιοδότηση — και γι’ αυτό
είναι το πρώτο πράγμα που μαθαίνεις, όχι το τελευταίο.
Στην Ακαδημία, κανένα πρακτικό μάθημα δεν ξεκλειδώνει πριν ολοκληρωθεί αυτή η ενότητα.
Μαθησιακοί στόχοι
Μετά από αυτό το μάθημα, ο εκπαιδευόμενος μπορεί να:
- Εξηγεί γιατί η τεχνική δεν καθορίζει τη νομιμότητα
- Θέτει τις τρεις ερωτήσεις της §2 πριν από οποιαδήποτε δραστηριότητα
- Αναγνωρίζει καταστάσεις όπου η εξουσιοδότηση του πελάτη δεν αρκεί
- Περιγράφει πού εκτίθεται προσωπικά, όχι μόνο ο εργοδότης του
- Γνωρίζει πότε πρέπει να ρωτήσει δικηγόρο αντί να αποφασίσει μόνος
1. Η μόνη σταθερή αρχή
Αν κρατήσεις μία πρόταση από ολόκληρο το μάθημα:
Δεν αγγίζεις σύστημα χωρίς γραπτή εξουσιοδότηση από κάποιον που έχει δικαίωμα να στη δώσει.
Κάθε τι άλλο —εύρος, χρόνος, τεχνικές, παραδοτέα— είναι λεπτομέρεια αυτής της αρχής.
Οι τρεις συνηθέστεροι τρόποι που παραβιάζεται δεν είναι κακή πρόθεση:
- «Το βρήκα τυχαία.» Το ότι εντόπισες κάτι χωρίς να το ψάξεις δεν σου δίνει άδεια να το
διερευνήσεις.[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ]— ο τρόπος με τον οποίο αντιμετωπίζεται η καλόπιστη
αναφορά ευπάθειας διαφέρει ανά δικαιοδοσία και πρέπει να αποδοθεί με ακρίβεια. - «Είναι δημόσια προσβάσιμο.» Η προσβασιμότητα δεν είναι πρόσκληση. Μια ανοιχτή πόρτα δεν
είναι άδεια εισόδου, και το ίδιο ισχύει για μια ανοιχτή θύρα. - «Ο πελάτης το ζήτησε προφορικά.» Προφορική συμφωνία υπάρχει μέχρι να αμφισβητηθεί.
2. Οι τρεις ερωτήσεις
Πριν από κάθε δραστηριότητα, με αυτή τη σειρά:
Ερώτηση 1 — Ποιος εξουσιοδοτεί, και έχει δικαίωμα;
Δεν αρκεί να υπογράψει κάποιος. Πρέπει να μπορεί να δεσμεύσει τον οργανισμό και να έχει
εξουσία επί του συγκεκριμένου συστήματος.
Καταστάσεις όπου η υπογραφή δεν αρκεί:
| Κατάσταση | Γιατί |
|---|---|
| Το σύστημα φιλοξενείται σε τρίτο πάροχο | Η υποδομή ανήκει αλλού· ο πάροχος συχνά απαιτεί δική του έγκριση |
| Πρόκειται για SaaS | Ο πελάτης έχει λογαριασμό, όχι σύστημα |
| Κοινή υποδομή / πολυμισθωτικό | Ο έλεγχος αγγίζει δεδομένα τρίτων που δεν συναίνεσαν |
| Ο υπογράφων είναι τεχνικός χωρίς αρμοδιότητα δέσμευσης | Θέλει τον έλεγχο· δεν μπορεί να τον εγκρίνει |
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] — ποιος θεωρείται αρμόδιος να παρέχει έγκυρη συγκατάθεση για
λογαριασμό νομικού προσώπου είναι ζήτημα εταιρικού δικαίου και πρέπει να διατυπωθεί από νομικό.
Ερώτηση 2 — Τι ακριβώς καλύπτει;
Η εξουσιοδότηση δεν είναι γενική. Καλύπτει συγκεκριμένα συστήματα, σε συγκεκριμένο χρόνο, με
συγκεκριμένες τεχνικές.
Ό,τι δεν καλύπτεται ρητά, δεν καλύπτεται. Αυτό είναι το ίδιο deny-by-default που θα γράψεις
ως κανόνα στο L03.
Ερώτηση 3 — Τι γίνεται αν βρω κάτι απροσδόκητο;
Η απάντηση γράφεται πριν χρειαστεί. Τρεις καταστάσεις που πρέπει να προβλεφθούν:
- Εντοπίζεις πραγματικά προσωπικά δεδομένα
- Εντοπίζεις ένδειξη ότι κάποιος άλλος βρίσκεται ήδη μέσα
- Εντοπίζεις κάτι που υποδηλώνει παράνομη δραστηριότητα του ίδιου του πελάτη
Και οι τρεις έχουν την ίδια πρώτη κίνηση: σταματάς. Οι επόμενες διαφέρουν, και και οι
τρεις έχουν νομική διάσταση. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] — ιδίως η τρίτη, όπου ενδέχεται να
υπάρχουν υποχρεώσεις αναφοράς που συγκρούονται με τη σύμβαση εμπιστευτικότητας.
3. Πλαίσια που θα συναντήσεις
Αναφέρονται ονομαστικά και σε επίπεδο σκοπού. Το περιεχόμενο, το πεδίο εφαρμογής και οι
υποχρεώσεις τους δεν διατυπώνονται εδώ.
| Πλαίσιο | Τι αφορά, σε γενικές γραμμές |
|---|---|
| Ποινικές διατάξεις για μη εξουσιοδοτημένη πρόσβαση | Κάθε δικαιοδοσία ποινικοποιεί τη μη εξουσιοδοτημένη πρόσβαση σε πληροφοριακά συστήματα. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] |
| GDPR | Ευρωπαϊκό πλαίσιο προστασίας προσωπικών δεδομένων. Αφορά άμεσα τη δουλειά σου, γιατί ένα pentest σχεδόν πάντα ακουμπά προσωπικά δεδομένα. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] |
| NIS2 | Ευρωπαϊκή οδηγία για την ασφάλεια δικτύων και συστημάτων· επηρεάζει ποιοι οργανισμοί υποχρεούνται σε ελέγχους. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] |
| Σύμβαση της Βουδαπέστης | Διεθνής σύμβαση του Συμβουλίου της Ευρώπης για το έγκλημα στον κυβερνοχώρο· σχετική με διασυνοριακές υποθέσεις. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] |
| Κλαδικά πλαίσια | Χρηματοοικονομικά, υγεία, κρίσιμες υποδομές έχουν πρόσθετες απαιτήσεις. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] |
Προς τον νομικό ελεγκτή: ο πίνακας είναι σκόπιμα περιγραφικός. Παρακαλείσθε να
συμπληρώσετε παραπομπές, πεδίο εφαρμογής και —όπου χρειάζεται— την ελληνική μεταφορά, ή να
αφαιρέσετε γραμμές που δεν αφορούν το κοινό.
4. Η τομή με τα προσωπικά δεδομένα
Ένας έλεγχος ασφάλειας σχεδόν πάντα φέρνει τον ελεγκτή σε επαφή με προσωπικά δεδομένα. Αυτό
δημιουργεί υποχρεώσεις ανεξάρτητες από τη σύμβαση με τον πελάτη.
Πρακτικά, ό,τι μειώνει την επαφή μειώνει και την έκθεση:
- Μην εξάγεις. Η απόδειξη πρόσβασης δεν απαιτεί αντίγραφο των δεδομένων (βλ. L24 §3)
- Λογόκρινε στην πηγή, πριν το τεκμήριο αποθηκευτεί (βλ. L24 §4)
- Δήλωσε τι θα κρατηθεί και για πόσο, στο RoE, πριν ξεκινήσεις
- Διάγραψε όταν λήξει ο συμφωνημένος χρόνος διατήρησης
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] — η ιδιότητα με την οποία ενεργεί ο ελεγκτής ως προς τα δεδομένα, οι
συμβατικές ρυθμίσεις που απαιτούνται, και οι υποχρεώσεις σε περίπτωση περιστατικού, πρέπει να
διατυπωθούν από νομικό. Είναι το σημείο του μαθήματος με τη μεγαλύτερη πρακτική σημασία και
ταυτόχρονα τη μεγαλύτερη ανάγκη ακρίβειας.
5. Πού εκτίθεσαι εσύ προσωπικά
Οι εκπαιδευόμενοι υποθέτουν ότι η ευθύνη βαρύνει τον εργοδότη. Δεν είναι πάντα έτσι.
| Κατάσταση | Γιατί σε αφορά |
|---|---|
| Ενέργεια εκτός εύρους | Η σύμβαση κάλυπτε άλλο· η ενέργεια ήταν δική σου |
| Χρήση προσωπικού εξοπλισμού ή λογαριασμού | Δυσχεραίνει τον διαχωρισμό ευθύνης |
| Εργασία χωρίς γραπτή εντολή | Δεν υπάρχει τεκμήριο ότι σου ζητήθηκε |
| Διατήρηση δεδομένων μετά την ανάθεση | Η κατοχή είναι δική σου |
| «Έρευνα» εκτός ωραρίου σε συστήματα πελάτη | Δεν καλύπτεται από τίποτα |
Η κοινή γραμμή: η τεκμηρίωση σε προστατεύει. Το RoE, το ημερολόγιο δραστηριότητας και η
δήλωση εύρους δεν είναι γραφειοκρατία — είναι η απόδειξη ότι έμεινες εκεί που σου επιτράπηκε.
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] — η κατανομή ευθύνης μεταξύ εργαζομένου, αναδόχου και πελάτη εξαρτάται
από τη μορφή απασχόλησης και τη σύμβαση.
6. Διασυνοριακά
Ένα σύστημα δεν βρίσκεται εκεί που νομίζεις. Ο πελάτης είναι στην Ελλάδα, ο πάροχος αλλού, τα
δεδομένα σε τρίτη χώρα, κι εσύ δουλεύεις από τέταρτη.
Αυτό σημαίνει ότι ενδέχεται να εμπλέκονται περισσότερες από μία έννομες τάξεις ταυτόχρονα.
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ]
Η πρακτική συνέπεια για σένα είναι απλή και δεν χρειάζεται νομικό για να την εφαρμόσεις:
στο RoE καταγράφεται πού βρίσκονται τα συστήματα, πού βρίσκεσαι εσύ, και ποιος το επιβεβαίωσε.
Αν κανείς δεν μπορεί να απαντήσει, αυτό είναι από μόνο του εύρημα.
7. Πότε σταματάς και ρωτάς δικηγόρο
Δεν είναι αδυναμία. Είναι μέρος του επαγγέλματος.
- Ο εξουσιοδοτών δεν μπορεί να αποδείξει δικαίωμα επί του συστήματος
- Ο έλεγχος αγγίζει υποδομή τρίτου
- Εντοπίστηκαν πραγματικά προσωπικά δεδομένα εκτός των αναμενομένων
- Υπάρχει ένδειξη προϋπάρχουσας παραβίασης
- Ο πελάτης ζητά κάτι που η σύμβαση δεν καλύπτει
- Εμπλέκονται περισσότερες δικαιοδοσίες και κανείς δεν το έχει εξετάσει
- Ο πελάτης ζητά να μην αναφερθεί κάτι που βρέθηκε
Το τελευταίο είναι το πιο δύσκολο και το λιγότερο συζητημένο.
8. Άσκηση — πέντε σενάρια
✅ Γράψιμο και κρίση. Καμία τεχνική δραστηριότητα.
Για κάθε σενάριο: θέσε τις τρεις ερωτήσεις της §2, απάντησε ξεκινάς / δεν ξεκινάς / ζητάς
κάτι πρώτα, και σημείωσε ποια σημεία θα έστελνες σε δικηγόρο.
Κανένα σενάριο δεν έχει προφανή απάντηση «ναι». Δύο έχουν απάντηση «όχι, ποτέ». Τα υπόλοιπα
τρία ξεκλειδώνουν αν ζητηθεί το σωστό πράγμα.
Σενάριο 1 — Το ηλεκτρονικό κατάστημα
Πελάτης σού αναθέτει έλεγχο του ηλεκτρονικού του καταστήματος. Σου δίνει το domain και
υπογράφει σύμβαση. Στην πρώτη αναγνώριση διαπιστώνεις ότι το κατάστημα τρέχει σε πλατφόρμα
τρίτου — ο πελάτης έχει λογαριασμό, όχι διακομιστή. Η ίδια διεύθυνση IP εξυπηρετεί
εκατοντάδες άλλα καταστήματα.
Ο πελάτης λέει: «Δικό μου είναι το κατάστημα, εγώ πληρώνω, εγώ σου δίνω άδεια.»
Τι κρύβεται: η κυριότητα του λογαριασμού δεν είναι κυριότητα του συστήματος. Κάθε
ενέργεια στη διεύθυνση αγγίζει υποδομή που ανήκει στον πάροχο και εξυπηρετεί τρίτους που δεν
συναίνεσαν. Μια σάρωση εδώ δεν είναι «έλεγχος του πελάτη μου» — είναι έλεγχος του παρόχου.
Τι πρέπει να ζητηθεί: γραπτή έγκριση από τον πάροχο, ή περιορισμός του εύρους σε ό,τι
ελέγχει αποδεδειγμένα ο πελάτης. Οι περισσότεροι πάροχοι έχουν διαδικασία· κάποιοι
απαγορεύουν τον έλεγχο εντελώς.
Απάντηση: δεν ξεκινάς. Ζητάς έγκριση παρόχου.
Σενάριο 2 — Ο πρόθυμος τεχνικός
Ο υπεύθυνος πληροφορικής μιας μεσαίας εταιρείας σε προσεγγίζει απευθείας. Θέλει έλεγχο πριν
τον ετήσιο έλεγχο συμμόρφωσης, «για να ξέρουμε πού είμαστε». Ζητά να μην ενημερωθεί η
διοίκηση — δεν θέλει να φανεί ότι υπάρχουν προβλήματα πριν τα διορθώσει.
Είναι σαφώς αρμόδιος τεχνικά. Διαχειρίζεται ο ίδιος τα συστήματα.
Τι κρύβεται: τεχνική αρμοδιότητα ≠ εξουσία δέσμευσης του νομικού προσώπου. Και το αίτημα
απόκρυψης από τη διοίκηση είναι από μόνο του σήμα: αν δεν μπορεί να το πει στους ανωτέρους
του, πιθανότατα δεν έχει την εξουσία να το εγκρίνει.
Υπάρχει και δεύτερο επίπεδο: αν κάτι πάει στραβά, ο μόνος άνθρωπος που γνωρίζει ότι ήσουν εκεί
είναι αυτός που είχε λόγο να το κρύψει.
Απάντηση: δεν ξεκινάς. Η εξουσιοδότηση πρέπει να προέλθει από όποιον δεσμεύει τον
οργανισμό. Το αίτημα εμπιστευτικότητας εντός του οργανισμού δεν σε αφορά — αλλά η
εξουσιοδότηση σε αφορά.
Σενάριο 3 — Το αρχείο που δεν έπρεπε να είναι εκεί
Έλεγχος σε εξέλιξη, όλα εντός εύρους, όλα γραπτά. Σε έναν διακομιστή δοκιμών —ρητά εντός
εύρους— εντοπίζεις εξαγωγή βάσης με πραγματικά στοιχεία πελατών: ονόματα, τηλέφωνα,
διευθύνσεις, μερικώς αριθμούς καρτών.
Το RoE έλεγε ότι το περιβάλλον δοκιμών περιέχει μόνο συνθετικά δεδομένα.
Τι κρύβεται: το εύρος καλύπτει το σύστημα, όχι το περιεχόμενο που κανείς δεν περίμενε.
Και η ανακάλυψη μπορεί από μόνη της να συνιστά περιστατικό για τον πελάτη — ανεξάρτητα από
εσένα.
Τι κάνεις: σταματάς σε αυτό το σημείο. Δεν αντιγράφεις, δεν κατεβάζεις, δεν ανοίγεις
περισσότερα από όσα χρειάζονται για να διαπιστώσεις τι είναι. Καταγράφεις ύπαρξη και
τοποθεσία — όχι περιεχόμενο. Ειδοποιείς άμεσα, με τον τρόπο που ορίζει το RoE.
Απάντηση: συνεχίζεις τον υπόλοιπο έλεγχο μόνο μετά από γραπτή οδηγία.
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] — ενδέχεται να υπάρχουν προθεσμίες γνωστοποίησης που τρέχουν από τη
στιγμή που ο πελάτης έλαβε γνώση.
Σενάριο 4 — Τέσσερις χώρες
Ελληνική εταιρεία, εφαρμογή που φιλοξενείται σε πάροχο νέφους με υποδομή σε άλλο κράτος μέλος,
αντίγραφα ασφαλείας σε τρίτη χώρα εκτός ΕΕ, και εσύ ταξιδεύεις — θα δουλέψεις από τέταρτη
χώρα τη συγκεκριμένη εβδομάδα.
Ο πελάτης λέει: «Ελληνική εταιρεία είμαστε, ελληνικός νόμος ισχύει.»
Τι κρύβεται: η τοποθεσία της εταιρείας δεν καθορίζει μόνη της ποιες έννομες τάξεις
εμπλέκονται. Ενδέχεται να αφορούν η χώρα της υποδομής, η χώρα των αντιγράφων, και η χώρα από
την οποία ενεργείς. [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ]
Το πρακτικό βήμα που δεν χρειάζεται δικηγόρο: καταγράφεις στο RoE πού βρίσκονται τα
συστήματα, πού βρίσκεσαι εσύ, και ποιος το επιβεβαίωσε. Αν κανείς στην εταιρεία δεν ξέρει
πού είναι τα αντίγραφά της, αυτό είναι εύρημα πριν καν ξεκινήσεις.
Απάντηση: ζητάς χαρτογράφηση τοποθεσιών και νομικό έλεγχο. Δεν είναι λόγος να μη γίνει η
δουλειά· είναι λόγος να μην ξεκινήσει σήμερα.
Σενάριο 5 — «Βγάλ’ το από την αναφορά»
Ο έλεγχος ολοκληρώθηκε. Εντόπισες σοβαρή ευπάθεια που εκθέτει δεδομένα πελατών. Ο πελάτης
ζητά να μην περιληφθεί στην αναφορά — θα το διορθώσει, λέει, αλλά η αναφορά πηγαίνει σε
υποψήφιο επενδυτή και «θα δημιουργήσει λάθος εντύπωση».
Προσφέρεται να πληρώσει επιπλέον για δεύτερη, «καθαρή» έκδοση.
Τι κρύβεται: αυτό δεν είναι αίτημα εύρους. Είναι αίτημα να παραχθεί έγγραφο που παραπλανά
τρίτον, ο οποίος θα λάβει οικονομική απόφαση βασισμένος σε αυτό.
Η αναφορά σου φέρει το όνομά σου. Αν χρησιμοποιηθεί για να πειστεί επενδυτής και το εύρημα
προκύψει αργότερα, το ερώτημα δεν θα είναι τι ζήτησε ο πελάτης — θα είναι τι υπέγραψες εσύ.
Απάντηση: όχι. Και η άρνηση δεν είναι διαπραγματεύσιμη με χρήματα.
Τι μπορεί να γίνει νόμιμα: διακριτή αναφορά με ρητά δηλωμένο περιορισμένο εύρος («ο
παρών έλεγχος κάλυψε μόνο X»), όπου η παράλειψη είναι φανερή αντί για κρυφή. Η διαφορά
μεταξύ «δεν εξετάστηκε» και «εξετάστηκε και αποσιωπήθηκε» είναι ολόκληρη η διαφορά.
[ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ] — να επιβεβαιωθεί πού βρίσκεται το όριο και αν υπάρχουν υποχρεώσεις
του ελεγκτή προς τρίτους.
Πώς βαθμολογείται
Δεν βαθμολογείται η «σωστή» νομική απάντηση. Βαθμολογείται αν:
| Κριτήριο | Βάρος |
|---|---|
| Αναγνώρισε ότι υπάρχει ερώτημα εξουσιοδότησης | 30 % |
| Ήξερε σε ποιον να το απευθύνει | 20 % |
| Διατύπωσε τι ακριβώς θα ζητούσε, όχι «θα ρωτούσα» | 20 % |
| Στα σενάρια 2 και 5 απάντησε όχι | 20 % |
| Διέκρινε τι μπορεί να γίνει νόμιμα από τι δεν μπορεί | 10 % |
Άμεση αποτυχία: «ξεκινάς» στο σενάριο 2 ή αποδοχή στο σενάριο 5, όσο καλά κι αν αιτιολογείται.
Σημείωση προς τον εκπαιδευτή. Το σενάριο 3 είναι το μόνο όπου ο εκπαιδευόμενος έχει ήδη
ξεκινήσει νόμιμα. Δοκιμάζει διαφορετική δεξιότητα: όχι αν θα ξεκινήσει, αλλά αν θα
σταματήσει ενώ όλα πάνε καλά. Οι περισσότεροι αποτυγχάνουν εκεί, όχι στα υπόλοιπα.
9. Αξιολόγηση
Εξετάζεται στο FA-PILOT-1 Μέρος Β, το οποίο έχει δικό του κατώφλι επιτυχίας ανεξάρτητο
από τον συνολικό βαθμό. Το σενάριο παρουσιάζει αίτημα εκτός εύρους διατυπωμένο εύλογα και με
εμπορική πίεση.
Άμεση αποτυχία ολόκληρης της εξέτασης αν προχωρήσεις με το αίτημα.
Μεταδεδομένα τεκμηρίωσης
| Πεδίο | Τιμή |
|---|---|
| Συγγραφέας | technical-content-writer-gr |
| Νομικός έλεγχος | 🔴 ΥΠΟΧΡΕΩΤΙΚΟΣ — ΕΚΚΡΕΜΕΙ |
| Τεχνικός έλεγχος | ⬜ εκκρεμεί |
| Επόμενη αναθεώρηση | 6 μήνες — συντομότερα από τα τεχνικά μαθήματα· τα νομικά πλαίσια μεταβάλλονται |
| Έκδοση | 0.1 |
| Γλώσσα | Ελληνικά (κανονική) |
| Κατάσταση (§19) | draft — μπλοκάρει ολόκληρο το pilot path |
Σημειώσεις προς τον νομικό ελεγκτή
Το κείμενο περιέχει 9 σημεία με ένδειξη [ΑΠΑΙΤΕΙ ΝΟΜΙΚΟ ΕΛΕΓΧΟ]. Ζητούμενα:
- Συμπλήρωση ή αφαίρεση. Όπου χρειάζεται παραπομπή, να προστεθεί με ακρίβεια· όπου το
σημείο δεν αφορά το κοινό, να αφαιρεθεί. Να μην παραμείνει σημείο χωρίς απόφαση. - Έλεγχος της §4 (προσωπικά δεδομένα) — το πιο κρίσιμο τμήμα πρακτικά.
- Έλεγχος της §5 (προσωπική έκθεση) — να επιβεβαιωθεί ότι δεν υπόσχεται προστασία που δεν
υφίσταται. - Επιβεβαίωση της δήλωσης στην κορυφή ως επαρκούς αποποίησης.
- Απόφαση για τη ρύθμιση αναφοράς ευπαθειών στην §1 — είναι το σημείο όπου οι
εκπαιδευόμενοι πιθανότερα θα ενεργήσουν λανθασμένα με καλή πρόθεση.
Διαδικαστικό. Η ροή παραγωγής (§19) δεν έχει σήμερα στάδιο νομικού ελέγχου — υπάρχουν
μόνο τεχνικός, ασφάλειας και συντακτικός. Ούτε οtechnical-validatorούτε ο
lab-safety-reviewerείναι αρμόδιοι για αυτό. Απαιτείται προσθήκη μπλοκαριστικού σταδίου
Legal Review, αλλιώς αυτό το μάθημα δεν έχει διαδρομή προς τη δημοσίευση.
