INFORMACE TÝKAJÍCÍ SE
KYBERNETICKÉ BEZPEČNOSTI

Společnost MEIKO je vděčná za veškeré podněty týkající se bezpečnostních rizik a přistupuje k nim svědomitě a transparentně. Odhalováním případných zdrojů ohrožení bezpečnosti můžeme svým zákazníkům zajistit trvale vysokou úroveň zabezpečení. Proto je naším zájmem identifikovat jakákoli slabá místa a přijímat uspokojivá řešení.

Tyto zásady odhalování zranitelnosti údajů stanovují postup při ohlašování jakéhokoli ohrožení bezpečnosti nám (dále jen „organizace“) a při posuzování našich produktů z hlediska odhalování možných slabin.

Doporučujeme, abyste si před ohlášením zranitelnosti dat důkladně pročetli tyto zásady odhalování zranitelnosti a vždy jednali podle nich. Vážíme si všech, kteří si udělají čas a vynaloží úsilí ohlásit bezpečnostní slabá místa v souladu s těmito zásadami. Za odhalení případů zranitelnosti však nenabízíme peněžní odměny.

Oznamující strana je odpovědná za své jednání a při vyšetřování a ohlašování zranitelností musí dodržovat zásady proporcionality a subsidiarity. Jinými slovy, oznamující strana by neměla dělat více, než je nezbytné k prokázání zranitelnosti, a měla by zranitelnost vždy nejprve ohlásit vlastníkovi dotčeného systému a informací.

Pokud budete dodržovat pokyny těchto zásad, organizace na oplátku nepodnikne žádné právní kroky proti vašim dobře míněným nálezům a hlášením slabých míst. Tato právní ochrana se neuplatní, pokud budou existovat důkazy o zlém úmyslu.

Oznamující strana musí

• ohlásit problém co nejdříve, aby bylo možné zabránit objevení zranitelnosti a jejímu zneužití subjekty se zlými úmysly,
• podat hlášení organizaci důvěrným způsobem a zabránit tak přístupu jiných osob k těmto informacím.

Oznamující strana a organizace se jasně dohodnou na odhalení zranitelnosti dat. Pokud se problém týká více než jedné organizace, platí základní princip, že slabá místa lze zveřejnit pouze tehdy, pokud s tím souhlasí všechny organizace.

Pokud se domníváte, že jste našli slabé místo v zabezpečení dat, odešlete nám prosím hlášení na následující e-mailovou adresu: service-support@meiko-global.com

Posuzovány mohou být pouze e-maily napsané v angličtině nebo němčině.

Ve svém hlášení prosím uveďte následující podrobnosti o zranitelnosti:

• Zdroj informací (webová adresa, IP adresa, název produktu nebo služby), kde lze zranitelnost pozorovat
• Slabé místo (např. CWE) – nepovinný údaj
• Závažnost (např. CVSS v3.1) – nepovinný údaj
• Název zranitelnosti – povinný údaj
• Popis zranitelnosti (měl by zahrnovat shrnutí, podpůrné soubory a návrhy možných zmírnění nebo doporučení) – povinný údaj
• Dopad (co by útočník mohl způsobit) – povinný údaj
• Návrh kroků k alternativnímu vyjádření. Mělo by se jednat o neškodný a nedestruktivní doklad proveditelnosti vaší koncepce.

Nepovinné kontaktní údaje:

• Jméno
• E-mail

Poté, co odešlete svou zprávu, zajistíme, aby se dostala k oddělení, které nejlépe vyhovuje našim interním postupům. Po odeslání zprávy je postup následující:

• Organizace zašle oznamující straně potvrzení o přijetí zprávy.
• Zpráva je vyhodnocena a zpracována dle našeho systému posouzení rizik (dopad, závažnost, obtížnost zneužití).
• Organizace bude oznamující stranu průběžně informovat o stavu podání.
• Oznamující strana by se měla zdržet dotazování častěji než jednou za 14 dní.
• V případě důvodné pravděpodobnosti, že se zranitelnost vyskytuje i na jiných místech, organizace po konzultaci s oznamující stranou její zjištění zveřejní.
• S vaší zprávou budeme nakládat přísně důvěrně.
• Vaše osobní údaje nebudeme bez vašeho souhlasu poskytovat třetím stranám.

Je ZAKÁZÁNO:

• Zneužít objevenou zranitelnost nebo problém, například zbytečným přístupem, nadměrným nebo významným množstvím dat
• Sdělit problém jiným osobám, dokud nebude vyřešen
• Měnit údaje v systémech nebo službách organizace
• Používat útoky na fyzické zabezpečení, sociální inženýrství, distribuované odmítnutí služby, spam nebo vysoce intenzivní invazivní či destruktivní skenovací nástroje k nalezení slabých míst.
• Pokoušet se o odmítnutí služby nebo jeho oznámení, např. zahlcením služby velkým objemem požadavků
• Narušovat služby nebo systémy organizace

E-mail: service-support@meiko-global.com