Юристы + ИБ + ops: точные диапазоны, cloud accounts, запрет на определённые техники, data handling, SE rules, overnight constraints, notification trees, safe word stop, liability, insurance. Отдельные приложения — appendix. Обновление ROE при изменении scope только письменно.
Разбор
- Учитывают OT/safety.
- Третьи стороны и shared tenants.
- Требования к локации тестеров и IP.
- Крипто-ключи и HSM out of scope явно.
Итог
Enterprise ROE — юридически плотный операционный контракт теста.