INFORMACJE NA TEMAT
CYBERBEZPIECZEŃSTWA

Firma MEIKO jest wdzięczna za wszystkie zgłoszenia dotyczące zagrożeń bezpieczeństwa i rozpatruje je w staranny i przejrzysty sposób. Wykrywając wszelkie luki w zabezpieczeniach, możemy zapewnić naszym klientom stały wysoki poziom bezpieczeństwa. Dlatego zidentyfikowanie wszelkich słabych punktów i opracowanie zadowalającego rozwiązania leży w naszym interesie.

Niniejsza polityka ujawniania luk w zabezpieczeniach określa procedurę, którą należy stosować podczas zgłaszania nam (dalej „Organizacja”) wszelkich luk w zabezpieczeniach oraz podczas sprawdzania naszych produktów pod kątem słabych punktów.

Przed zgłoszeniem luki zalecamy dokładne zapoznanie się z niniejszą polityką ujawniania luk w zabezpieczeniach oraz przestrzeganie jej postanowień w każdym przypadku. Doceniamy osoby, które poświęcają czas i zaangażowanie, aby zgłaszać luki w zabezpieczeniach zgodnie z niniejszą polityką. Nie oferujemy jednak wynagrodzenia pieniężnego za zgłaszanie luk w zabezpieczeniach.

Osoba dokonująca zgłoszenia odpowiada za swoje działania i musi przestrzegać zasad proporcjonalności oraz pomocniczości podczas badania i zgłaszania luk w zabezpieczeniach. Innymi słowy, osoba dokonująca zgłoszenia nie powinna robić nic ponad to, co konieczne do wykazania luki w zabezpieczeniach, i powinna zawsze najpierw zgłosić lukę właścicielowi systemu/informacji.

W zamian za to, jeżeli osoba dokonująca zgłoszenia będzie postępować zgodnie z wytycznymi niniejszej polityki, organizacja nie będzie podejmować żadnych działań prawnych w związku z przeprowadzonymi w dobrej wierze badaniami i zgłoszeniami dotyczącymi luk w zabezpieczeniach. Ochrona prawna nie ma zastosowania, jeżeli istnieją dowody wskazujące na złe zamiary.

Osoba dokonująca zgłoszenia musi:

• zgłosić problem najszybciej, jak to możliwe, aby uniemożliwić osobom o złych zamiarach wykrycie tej luki i wykorzystanie jej.
• przekazać zgłoszenie organizacji w poufny sposób, aby uniemożliwić innym osobom dostęp do tych informacji.

Osoba dokonująca zgłoszenia i organizacja dokonują jasnych ustaleń dotyczących ujawnienia luki w zabezpieczeniach. Jeżeli sprawa dotyczy więcej niż jednej organizacji, obowiązuje podstawowa zasada, zgodnie z którą informacje o lukach w zabezpieczeniach mogą zostać opublikowane wyłącznie pod warunkiem wyrażenia na to zgody przez wszystkie organizacje.

Osoba, która uważa, że wykryła lukę w zabezpieczeniach, powinna wysłać do nas zgłoszenie na poniższy adres e-mail: service-support@meiko-global.com

Rozpatrywane będą wyłącznie wiadomości e-mail w języku angielskim lub niemieckim.

W zgłoszeniu prosimy o podanie następujących szczegółów dotyczących luki w zabezpieczeniach:

• Zasób (adres internetowy, adres IP, nazwa produktu lub usługi), w którym można zaobserwować lukę w zabezpieczeniach
• Podatność (np. CWE) (opcjonalnie)
• Poziom zagrożenia (np. CVSS v3.1) (opcjonalnie)
• Nazwa luki w zabezpieczeniach (obowiązkowe)
• Opis luki w zabezpieczeniach (powinien obejmować streszczenie, pliki pomocnicze oraz ewentualne środki zaradcze lub zalecenia) (obowiązkowe)
• Skutki (co mógłby zrobić atakujący?) (obowiązkowe)
• Kroki umożliwiające odtworzenie. Powinna to być łagodna i niedestrukcyjna weryfikacja koncepcji.

Opcjonalne informacje kontaktowe:

• Imię i nazwisko
• Adres e-mail

Po przesłaniu zgłoszenia zadbamy o to, aby trafiło do działu, który jest do tego najbardziej odpowiedni zgodnie z naszymi procedurami. Po przesłaniu zgłoszenia proces przebiega następująco:

• Organizacja wysyła potwierdzenie odbioru do podmiotu dokonującego zgłoszenia.
• Zgłoszenie jest oceniane i rozpatrywane zgodnie z naszą oceną ryzyka (wpływ, szkodliwość, złożoność wykorzystania luki).
• Organizacja będzie na bieżąco informować osobę dokonującą zgłoszenia o statusie zgłoszenia
• Osoba dokonująca zgłoszenia powinna odstąpić od składania zapytań częściej niż raz na 14 dni.
• Organizacja opublikuje wyniki analizy w porozumieniu z osobą dokonującą zgłoszenia, jeżeli istnieje uzasadnione prawdopodobieństwo, że luka może występować również w innych miejscach.
• Zgłoszenie zostanie potraktowane jako ściśle poufne.
• Nie będziemy przekazywać danych osobowych osoby dokonującej zgłoszenia stronom trzecim bez zgody tej osoby.

NIE należy:

• Wykorzystywać wykrytej luki w zabezpieczeniach lub problemu, na przykład przez niepotrzebny dostęp, nadmierną lub znaczną ilość danych
• Ujawniać problemu innym osobom, dopóki nie zostanie rozwiązany
• Modyfikować danych w systemach lub usługach organizacji
• Wykorzystywać ataków na zabezpieczenia fizyczne, inżynierii społecznej, rozproszonych ataków typu „odmowa usługi”, spamu lub intensywnych, inwazyjnych lub destrukcyjnych narzędzi skanujących do wykrywania luk w zabezpieczeniach
• Wypróbowywać lub zgłaszać wszelkie formy ataków typu „odmowa usługi”, np. przeciążanie usługi dużą liczbą żądań
• Zakłócać działania usług lub systemów organizacji

E-mail: service-support@meiko-global.com