Pravidlá testovania

1. Prečo tento dokument existuje

Súčasťou našej práce je ukázať klientovi, ako vyzerá zneužitie jeho vlastnej domény. Robíme to preto, že opis v dokumente má zlomkovú váhu oproti správe, ktorá príde do vlastnej schránky. Práve preto máme jasne stanovené, čo pri takej ukážke robíme a čo nie.

2. Kontrola domény

Kontrola pracuje výhradne s verejne dostupnými údajmi o doméne. Ide o rovnaké informácie, aké si o ktorejkoľvek doméne môže zobraziť ktokoľvek na internete. Kontrola je pasívna — neodosiela žiadnu poštu, nepristupuje k žiadnemu systému klienta a nijako nezasahuje do jeho prevádzky.

3. Ukážka rizika — záväzné pravidlá

Ukážku vykonávame len pri splnení všetkých nasledujúcich podmienok súčasne:

• Máme predchádzajúci písomný súhlas osoby oprávnenej konať za majiteľa domény. Súhlas musí byť udelený pred ukážkou, nie počas nej ani po nej.
• Ukážka prebieha výhradne na doméne, ktorú vlastní alebo spravuje ten, kto súhlas udelil.
• Príjemcom je výhradne schránka, ktorú nám klient vopred písomne určí. Nikto tretí správu nedostane.
• Obsah správy je neutrálny a vopred odsúhlasený. Nikdy nepoužívame skutočné bankové údaje, cudzie identity ani obsah, ktorý by mohol spôsobiť škodu.
• Ukážka prebieha v dohodnutom čase, spravidla počas spoločného hovoru so zdieľanou obrazovkou.
• Klient môže ukážku kedykoľvek zastaviť, a to aj počas jej priebehu.

4. Čo nikdy nerobíme

• Nepristupujeme k serverom, poštovým schránkam ani heslám klienta.
• Neodosielame správy na adresy tretích osôb, zamestnancov, dodávateľov ani klientov nášho klienta.
• Nepokúšame sa získať prihlasovacie údaje ani iné citlivé informácie.
• Nevykonávame žiadne testovanie na doménach, ku ktorým nemáme písomný súhlas.
• Nezasahujeme do doručovania skutočnej pošty klienta.

5. Záznam a nakladanie s údajmi

Z každej ukážky vyhotovujeme písomný záznam, ktorý klientovi odovzdávame spolu s reportom. Obsahuje rozsah súhlasu, čas vykonania, použitú schránku a výsledok.

Technické údaje vzniknuté pri ukážke uchovávame po dobu nevyhnutnú na vypracovanie reportu, najviac 12 mesiacov. Obsah demonštračných správ mažeme bezodkladne po odovzdaní záznamu.

6. Právny rámec

Ukážka rizika vykonaná podľa týchto pravidiel je štandardnou súčasťou bezpečnostného posúdenia. Vykonáva sa na majetku klienta, s jeho vedomím a na jeho výslovnú žiadosť. Bez splnenia podmienok podľa článku 3 ukážku nevykonáme, a to ani na požiadanie.

7. Nahlásenie zneužitia

Ak ste dostali správu, ktorá sa odvoláva na našu službu, a máte podozrenie na zneužitie, kontaktujte nás na info@webkody.sk. Každé takéto podozrenie preveríme.