Wersja z dnia 19 sierpnia 2026 roku
OpenBox stosuje środki organizacyjne i techniczne w celu ochrony dostępności, integralności i poufności danych.
1. Zarządzanie dostępem
Dostęp jest przyznawany zgodnie z potrzebami służbowymi, ewidencjonowany i poddawany przeglądowi. W przypadku funkcji administracyjnych stosowane są wzmocnione środki uwierzytelniania oraz rejestrowanie zdarzeń.
2. Ochrona danych i infrastruktury
Stosowane są bezpieczne przesyłanie danych, tworzenie kopii zapasowych, aktualizacja komponentów, monitorowanie zdarzeń oraz rozdzielenie środowisk w zakresie odpowiadającym architekturze usługi.
3. Reagowanie
Podejrzane zdarzenia są analizowane, ich skutki są ograniczane, a przywracanie działania odbywa się zgodnie z ustaloną procedurą. Powiadomienia są przekazywane w terminach przewidzianych w umowie i przepisach prawa.
4. Odpowiedzialność klienta
Klient odpowiada za zarządzanie własnymi użytkownikami, bezpieczeństwo haseł, ustawienia dostępu, legalność przesyłanych danych oraz ochronę własnych urządzeń.
5. Zgłoszenie podatności
Badacze mogą poufnie zgłosić domniemaną podatność na adres info@openbox.ooo, bez publicznego ujawniania informacji do uzgodnionego terminu.
Kontakt: info@openbox.ooo