Varnost in preprečevanje zlorab
Security & Abuse Policy
1Namen dokumenta
Ta dokument določa pravila in postopke za zagotavljanje varnosti sistema EDP ID ter preprečevanje zlorab. Njegov namen je zaščititi uporabnike, partnerje in infrastrukturo sistema.
Ta politika se uporablja skupaj z drugimi pravnimi dokumenti EDP ID, zlasti s Splošnimi pogoji uporabe, Politiko zasebnosti in Pogoji za partnerje in integracijo.
2Področje uporabe
Ta pravila veljajo za vse uporabnike sistema EDP ID, partnerje in vse povezane storitve, ki uporabljajo identitetni ali integracijski sloj EDP ID.
3Prepovedana ravnanja
Uporabniki in partnerji sistema EDP ID ne smejo uporabljati sistema na način, ki bi ogrožal njegovo delovanje, varnost ali zaupnost podatkov.
3.1 Zloraba identitete
Prepovedano je ustvarjanje lažnih računov, uporaba identitete drugih oseb brez ustrezne pravne podlage ali kakršnakoli oblika impersonacije.
3.2 Tehnični napadi
Uporaba sistema za izvajanje tehničnih napadov ni dovoljena. Med take napade sodijo zlasti:
- napadi z ugibanjem gesel,
- napadi za onemogočanje delovanja sistema,
- poskusi vbrizgavanja kode,
- izkoriščanje varnostnih ranljivosti.
3.3 Zloraba API in avtomatizacija
Ni dovoljena uporaba API vmesnikov na način, ki presega dokumentirano uporabo, vključno z avtomatiziranim dostopom brez dovoljenja, obhodom omejitev ali množičnim zajemanjem podatkov.
3.4 Zloraba podatkov
Prepovedano je nepooblaščeno zbiranje, uporaba, posredovanje ali prodaja podatkov, pridobljenih preko sistema EDP ID.
4Zaznavanje zlorab
Za zaščito sistema lahko ponudnik uporablja različne varnostne mehanizme, vključno z analizo vedenjskih vzorcev, spremljanjem prijav in zaznavanjem anomalij.
Kadar se uporabljajo napredne metode (npr. zaznavanje naprav ali tveganih vzorcev), se to izvaja v skladu s Politiko zasebnosti EDP ID.
5Ukrepanje ob zaznani zlorabi
Če ponudnik zazna ali utemeljeno posumi zlorabo, lahko ustrezno ukrepa.
Manj resne kršitve
opozorilo ali omejitev posameznih funkcionalnosti
Resnejše kršitve
začasna blokada računa ali zahteva za dodatno preverjanje
Hude kršitve
trajna ukinitev računa ali prekinitev dostopa partnerju
6Varnostni incidenti
Za varnostni incident se šteje vsak dogodek, ki vključuje nepooblaščen dostop, razkritje, izgubo ali spremembo podatkov, ali ki ogroža razpoložljivost sistema.
Ob zaznavi incidenta ponudnik izvede postopek, ki vključuje zaznavo, omejitev vpliva, analizo, odpravo posledic in dokumentacijo.
7Obveznosti partnerjev
Partnerji so dolžni zagotoviti ustrezno raven varnosti pri uporabi sistema EDP ID. To vključuje zaščito API ključev, uporabo varne infrastrukture in nadzor nad dostopom do sistema.
8Odgovorno razkritje ranljivosti
Če uporabnik, partner ali tretja oseba odkrije varnostno ranljivost, jo mora prijaviti na naslov:
Ranljivosti ni dovoljeno izkoriščati ali javno razkriti pred odpravo.
Ponudnik se zavezuje, da bo prijave obravnaval odgovorno in ne bo ukrepal proti osebam, ki ranljivosti prijavijo v dobri veri.
9Hramba varnostnih podatkov
Za zagotavljanje varnosti sistem vodi dnevnike dostopov, prijav in varnostnih dogodkov. Ti podatki se hranijo v omejenem obsegu in za omejen čas, v skladu s Politiko zasebnosti.
10Pravica do takojšnjega ukrepanja
11Spremembe dokumenta
Ta politika se lahko spremeni zaradi novih varnostnih tveganj, tehnološkega razvoja ali zakonodajnih zahtev.
12Kontakt
Varnostne prijave
[email protected]Splošna vprašanja
[email protected]