Miten suojaamme tietonne, selkokielellä.
Kuinka paikallinen tekoäly ja suodatetut pilvipyynnöt sopivat yhteen: lue lähestymistapamme.
Tekoälymallit, asiakirja-arkisto ja muisti toimivat toimistonne tietokoneella. Tiedot voivat pysyä tiloissanne: mitään ei lähde ilman reittiä, jonka itse päätätte. Pilvi on valinnainen. Etätuki muodostaa yhteyden tietokoneeseen vain pyynnöstänne ja suostumuksellanne.
Omistaja päättää, kuka saa nähdä ja toimia tietokoneella. Jokaisessa sovelluksessa on ylläpitäjille hätäsalauspainike: se lukitsee tiedot ja tuhoaa tietokoneen vieressä säilytetyt avaimet. Palautus onnistuu vain etukäteen talletetuilla vara-avaimilla.
Tietokone ottaa arkistosta säännöllisiä kopioita, jotta voitte jatkaa vian jälkeen.
Otamme etäyhteyden vain pyynnöstänne ja luvallanne. Yhteyden aikana salatut henkilötiedot pysyvät irrotettuina eikä tuki pääse niihin. Jokaisesta pyynnöstä tulee tiketti.
Jos löydätte haavoittuvuuden tietokoneistamme, ohjelmistostamme tai sivustostamme, kirjoittakaa meille. Kuvatkaa, mitä löysitte, missä se on ja miten sen voi toistaa, ja jättäkää yhteystieto.
Vahvistamme vastaanoton viimeistään 4 työtunnin kuluessa. Sovimme julkaisusta kanssanne, kun korjaus on valmis (koordinoitu julkistaminen), emmekä ryhdy oikeustoimiin hyvässä uskossa tutkivia ja ilmoittavia vastaan.
Kun Cyber Resilience Act sitä edellyttää, ilmoitamme aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista poikkeamista ENISAlle valmistajan velvoitteidemme puitteissa.
Hyödyllinen ilmoitus sisältää: koskee mitä tuotetta, versiota, sivua tai osoitetta; toistamisen vaiheet; odotettu ja havaittu toiminta; mahdollinen vaikutus; kuvakaappaukset tai proof of concept, jos saatavilla.
Hyvä usko tarkoittaa: käytätte vain ongelman osoittamiseen tarvittavia tietoja, ette muuta tai poista tietoja, ette heikennä palvelua (ei palvelunestotestejä tai roskapostia), ette käytä manipulointia tai fyysisiä hyökkäyksiä ja pidätte yksityiskohdat luottamuksellisina, kunnes julkaisusta on sovittu.
Koneluettava yhteystieto (RFC 9116): /.well-known/security.txt
Ulkoiset mallit vain suodattimen kautta: henkilötiedot ja liikesalaisuudet poistetaan pyynnön merkitys säilyttäen; tarvittaessa näette suodatetun pyynnön ja vahvistatte sen ennen kuin se lähtee pilveen.
Suodatin auttaa pienentämään riskejä; se ei lupaa 100-prosenttista anonymisointia.
