Divulgazione delle vulnerabilità in WEPA (Vulnerability Disclosure Program, VDP)

In WEPA la cybersicurezza, la sicurezza informatica e la protezione dei dati hanno la massima priorità. Come azienda, ci impegniamo a proteggere i nostri sistemi digitali, i nostri dati, i nostri collaboratori, i nostri clienti e i nostri partner commerciali. Siamo inoltre consapevoli che gli stakeholder svolgano un ruolo importante nell’identificazione e nella segnalazione responsabile di sospetti incidenti in ambito di sicurezza, vulnerabilità o problemi riguardanti la protezione dei dati personali.

Se ritenete di aver scoperto una vulnerabilità riguardante un contenuto mediale di WEPA, vi preghiamo di segnalarla immediatamente ricorrendo alla procedura sotto descritta.
Per quanto ci riguarda, verificheremo tutte le segnalazioni legittime e fatte in buona fede e provvederemo a risolvere tempestivamente le vulnerabilità accertate. La verifica e la gestione di una segnalazione non danno diritto ad alcun compenso, rimborso, ricompensa, rapporto contrattuale o altro beneficio. WEPA non gestisce alcun programma di bug bounty.

Casi da segnalare

Vi preghiamo di segnalare tutte le vulnerabilità sospettate o problemi riguardanti i nostri sistemi, tra cui:

incidenti o attacchi sospettati in ambito di cybersicurezza
ccesso non autorizzato a sistemi, reti o dati
vulnerabilità in ambito di sicurezza informatica
tentativi di phishing, frode o furto di identità che riguardino la nostra azienda
possibili violazioni della protezione dei dati personali o del diritto alla sfera privata
rischi causati da terzi che potrebbero avere un impatto sui nostri sistemi, dati o clienti

Per la vostra segnalazione, vi preghiamo di utilizzare i dati di contatto sotto riportati.

Cosa dovrebbe contenere la vostra segnalazione?

Per poterci aiutare a classificare e definire la priorità delle segnalazioni, vi preghiamo di aggiungere alla vostra segnalazione le seguenti informazioni:

una descrizione dettagliata dell’incidente, del problema o della vulnerabilità, e come procedere per ricostruirne le fasi
data e ora in cui è stato costatato il caso
sistemi, URL, applicazioni o servizi interessati
tutti gli screenshot, i protocolli o le prove rilevanti
i vostri dati di contatto (indicazione facoltativa ma comunque consigliata per eventuali domande successive)

Se decidete di comunicarci i vostri dati di contatto, provvederemo quanto prima e con la massima trasparenza possibile a prendere con voi gli accordi necessari.

A chi va inviata la segnalazione

Vi preghiamo di inviare le segnalazioni a:
Sicurezza informatica / Cybersicurezza: itsecurity@wepa.eu
Protezione dei dati: datenschutz@wepa.eu
All’arrivo di una segnalazione legittima, WEPA provvederà a darne conferma. Se nella segnalazione avete indicato dati personali, vi preghiamo di tenere presente l’informativa sulla protezione dei dati di WEPA: Protezione dei dati | WEPA

Divulgazione responsabile

WEPA supporta responsabili attività di ricerca sulla sicurezza condotte in buona fede. Con attività condotte in “buona fede” si intendono qui attività finalizzate unicamente all’identificazione e alla divulgazione responsabile di vulnerabilità. Non sono invece considerate condotte in buona fede attività che comportino l’accesso intenzionale, l’acquisizione, l’utilizzo, la conservazione, la divulgazione o l’esfiltrazione di dati, informazioni riservate, segreti commerciali o proprietà intellettuale, nonché violazioni della normativa applicabile. Nel caso doveste segnalare una vulnerabilità, vi preghiamo di evitare violazioni della privacy e di mantenere riservata la vulnerabilità fino al completamento delle attività di risoluzione o fino a quando la divulgazione non sia stata concordata da entrambe le parti. Qualora veniate a conoscenza di dati personali o di altre informazioni sensibili, dovete informarne immediatamente WEPA e cancellare tempestivamente le informazioni ottenute inavvertitamente, salvo che la loro conservazione sia richiesta dalla legge. Ci asterremo da intraprendere azioni legali nei confronti di ricercatori che agiscono in buona fede, osservano la presente informativa, rispettano la sfera privata ed evitano di interrompere o compromettere il funzionamento dei servizi

Segretezza

I dati personali forniti nell’ambito di una segnalazione saranno trattati esclusivamente ai fini dell’analisi e della gestione della problematica segnalata, in conformità alla normativa vigente in materia di protezione dei dati e alla nostra Informativa sulla privacy.

Non ci resta che ringraziarvi del vostro contributo affinché possiamo garantire la sicurezza e l’integrità dei nostri sistemi, dati e servizi.