Odpowiedzialne ujawnianie informacji

W gminie Moerdijk przywiązujemy dużą wagę do bezpieczeństwa naszych systemów. Pomimo dbałości o bezpieczeństwo naszych systemów może się zdarzyć, że mimo wszystko pojawi się jakiś słaby punkt.

Jeśli wykryli Państwo lukę w jednym z naszych systemów, prosimy o poinformowanie nas o tym, abyśmy mogli jak najszybciej podjąć odpowiednie działania. Chcielibyśmy współpracować z Państwem, aby lepiej chronić nasze systemy.

Uwaga!Nie wszystkie zgłoszenia są rozpatrywane. W sekcji „Zobacz też” po prawej stronie można zapoznać się z lukami w zabezpieczeniach, które wchodzą w zakres naszej polityki oraz tymi, które poza nim wykraczają:

Prosimy Państwa o:

• Prosimy o przesłanie wyników za pośrednictwem poczty elektronicznej z potwierdzeniem odbioru. Prosimy nie zapomnieć o podaniu swoich danych kontaktowych (adresu e-mail i/lub numeru telefonu) oraz o zaznaczeniu, że chodzi o lukę w zabezpieczeniach gminy Moerdijk.
• Nie należy nadużywać tej luki, na przykład pobierając więcej danych niż jest to konieczne do wykazania istnienia luki lub przeglądając, usuwając lub modyfikując dane osób trzecich.
• Wszystkie poufne dane uzyskane w wyniku wycieku należy usunąć bezpośrednio po zgłoszeniu wycieku.
• Nie wolno stosować ataków na zabezpieczenia fizyczne, socjotechniki, spamu, ataków typu brute force ani aplikacji stron trzecich. Gmina prosi również o niekorzystanie z technik, które ograniczają dostępność i/lub użyteczność systemu lub usług.
• Nie należy umieszczać, wysyłać, przesyłać, udostępniać linków do, rozsyłać ani przechowywać złośliwego oprogramowania.
• Nie należy przeprowadzać testów, które mogłyby skutkować wysyłaniem niechcianych lub niedozwolonych wiadomości e-mail, spamu lub innych form niechcianych wiadomości.
• Nie należy przeprowadzać automatycznych skanowań bez uprzedniej konsultacji z nami.
• Nie należy przeprowadzać testów w sposób, który mógłby zakłócić działanie stosowanych przez nas rozwiązań.
• Nie należy ujawniać luki w zabezpieczeniach w ciągu 30 dni od momentu jej usunięcia przez nas ani bez naszej uprzedniej pisemnej zgody. Nie należy również uwzględniać danych wrażliwych w ujawnionej luce w zabezpieczeniach.
• Prosimy o przekazanie wystarczających informacji, abyśmy mogli odtworzyć problem i jak najszybciej go rozwiązać. Zazwyczaj wystarczy podać adres IP lub adres URL systemu, w którym wystąpił problem, oraz opis luki wraz z komunikatem o błędzie, ale w przypadku bardziej złożonych luk może być konieczne przekazanie dodatkowych informacji.

Nasza obietnica:

• W ciągu 5 dni roboczych odpowiemy na zgłoszenie, przedstawiając naszą ocenę zgłoszenia oraz przewidywaną datę rozwiązania problemu.
• Jeśli przestrzegałeś powyższych zasad dotyczących zgłaszania, gmina nie podejmie wobec Ciebie żadnych kroków prawnych w związku ze zgłoszeniem.
• Twoje zgłoszenie zostanie potraktowane jako poufne, a Twoje dane osobowe nie zostaną udostępnione osobom trzecim bez Twojej zgody, chyba że gmina będzie do tego zobowiązana na mocy prawa lub orzeczenia sądowego. Możliwe jest zgłoszenie pod pseudonimem.
• Zgłoszony przez Państwa problem związany z bezpieczeństwem zostanie rozwiązany tak szybko, jak to możliwe. W tym zakresie gmina jest jednak często uzależniona od podmiotów zewnętrznych. Gmina będzie Państwa informować o postępach w tej sprawie.
• To, czy i w jaki sposób informacja o problemie zostanie opublikowana po jego rozwiązaniu, ustala się w drodze wzajemnych uzgodnień oraz w porozumieniu ze Służbą Bezpieczeństwa Informacyjnego Gmin. Na Państwa życzenie gmina umieści Państwa nazwisko jako odkrywcę wykrytej luki w „Hall of Fame” na swojej stronie internetowej.

Aspekty prawne

Składając zgłoszenie do gminy Moerdijk, potwierdzasz, że zapoznałeś się z powyższymi warunkami i wyrażasz na nie zgodę. Gwarantujesz również, że jesteś autorem zgłoszenia, oraz udzielasz nam niniejszym zgody na wykorzystywanie, reprodukowanie, kopiowanie, modyfikowanie oraz usuwanie Twojego zgłoszenia w sposób, jaki uznamy za stosowny.

Wyrażają Państwo zgodę, że nie będą Państwo wykorzystywać niniejszej informacji do:

• w celach marketingowych lub finansowych
• jako punkt odniesienia w dowolnej prezentacji osobistej lub zawodowej
• w dokumentacji lub innych materiałach;

Ponadto nie wolno Państwu wykorzystywać logo ani nazwy gminy Moerdijk w jakikolwiek sposób w jakiejkolwiek formie komunikacji dotyczącej niniejszego zgłoszenia luki w zabezpieczeniach w ramach programu Responsible Disclosure.

Niniejsza polityka została częściowo zainspirowana i częściowo przejęta z przykładu zamieszczonego na stronie internetowej Responsible Disclosure.