Ujawnianie podatności w WEPA (Vulnerability Disclosure Program, VDP)

W WEPA cyberbezpieczeństwo, bezpieczeństwo informacji oraz ochrona prywatności danych mają najwyższy priorytet. Zobowiązujemy się do ochrony naszych systemów cyfrowych, danych, pracowników, klientów i partnerów biznesowych. Doceniamy również ważną rolę, jaką interesariusze odgrywają w identyfikowaniu i odpowiedzialnym zgłaszaniu podejrzewanych incydentów bezpieczeństwa, podatności lub wątpliwości dotyczących danych osobowych.

W razie podejrzenia wykrycia luki w zabezpieczeniach dotyczącej zasobu cyfrowego należącego do WEPA prosimy o niezwłoczne zgłoszenie tego faktu zgodnie z opisaną poniżej procedurą.

Weryfikujemy wszystkie zasadne zgłoszenia w dobrej wierze i podejmujemy działania w celu eliminowania potwierdzonych podatności w krótkim czasie. Rozpatrzenie i obsługa zgłoszenia nie stanowią podstawy do jakichkolwiek roszczeń o rekompensatę, zwrot kosztów, nagrodę, nawiązanie stosunku umownego ani żadnych innych korzyści. WEPA nie prowadzi programu typu bug bounty.


Kwestie podlegające zgłoszeniu

Prosimy o zgłaszanie wszelkich podejrzewanych podatności lub problemów związanych z bezpieczeństwem naszych systemów, takich jak:

  • podejrzewane incydenty lub ataki cybernetyczne,
  • nieautoryzowany dostęp do systemów, sieci lub danych,
  • podatności w zakresie bezpieczeństwa informacji,
  • próby phishingu, oszustwa lub podszywania się pod naszą firmę,
  • potencjalne naruszenia ochrony danych osobowych lub prawa do prywatności,
  • zagrożenia ze strony podmiotów trzecich, które mogą wpływać na nasze systemy, usługi lub klientów.

Aby przesłać zgłoszenie, prosimy skorzystać z poniższych danych kontaktowych.


Co powinno zawierać zgłoszenie

Aby pomóc nam w sprawnej ocenie i ustaleniu priorytetów zgłoszeń, zalecamy zawarcie w nich następujących informacji:

  • szczegółowy opis incydentu, wątpliwości lub podatności wraz z krokami niezbędnymi do jej odtworzenia,
  • data i godzina zaobserwowania zdarzenia,
  • systemy, adresy URL, aplikacje lub usługi, których dotyczy problem,
  • wszelkie istotne zrzuty ekranu, dzienniki zdarzeń lub dowody,
  • dane kontaktowe zgłaszającego (opcjonalnie, lecz zalecane na wypadek pytań doprecyzowujących).

W przypadku przekazania nam danych kontaktowych będziemy współpracować ze zgłaszającym w sposób możliwie jak najbardziej otwarty i sprawny.


Gdzie przesłać zgłoszenie

Zgłoszenia prosimy przesyłać na adres:
Bezpieczeństwo informacji / cyberbezpieczeństwo: itsecurity@wepa.eu
Ochrona danych osobowych: datenschutz@wepa.eu
Po otrzymaniu prawidłowego zgłoszenia WEPA potwierdzi jego przyjęcie. W przypadku podania danych osobowych w zgłoszeniu prosimy o zapoznanie się z informacjami WEPA dotyczącymi ochrony danych: Ochrona danych | WEPA


Odpowiedzialne ujawnianie podatności

WEPA wspiera odpowiedzialne badania nad bezpieczeństwem prowadzone w dobrej wierze. Na potrzeby niniejszej sekcji dotyczącej odpowiedzialnego ujawniania podatności pojęcie „działanie w dobrej wierze” oznacza czynności podejmowane wyłącznie w celu identyfikacji i zgłaszania luk w zabezpieczeniach. Działania obejmujące celowy dostęp do danych, informacji poufnych, tajemnic przedsiębiorstwa lub własności intelektualnej, ich pozyskiwanie, wykorzystywanie, przechowywanie, ujawnianie lub eksfiltrację, a także naruszanie obowiązujących przepisów prawa, nie są uznawane za działania w dobrej wierze. W przypadku zgłaszania podatności w zabezpieczeniach uprzejmie prosimy o unikanie naruszeń prywatności oraz zachowanie poufności informacji o podatności do momentu zakończenia prac naprawczych lub uzgodnienia przez obie strony warunków jej ujawnienia W razie natrafienia na dane osobowe lub inne informacje wrażliwe należy niezwłocznie powiadomić WEPA oraz natychmiast usunąć wszelkie takie informacje uzyskane przypadkowo, chyba że ich przechowywanie jest wymagane przez prawo. Nie będziemy podejmować kroków prawnych przeciwko badaczom, którzy działają w dobrej wierze, przestrzegają niniejszej polityki, szanują prywatność i nie zakłócają działania usług.


Prywatność

Dane osobowe przekazane w ramach zgłoszenia będą przetwarzane wyłącznie w celu zbadania zgłoszonego problemu i udzielenia odpowiedzi, zgodnie z obowiązującymi przepisami o ochronie danych oraz naszą Polityką prywatności.

Dziękujemy za pomoc w utrzymaniu bezpieczeństwa i integralności naszych systemów, danych oraz usług.