ISCIR încurajează raportarea responsabilă a vulnerabilităților de securitate identificate în cadrul site-ului oficial și al sistemelor și serviciilor informatice administrate de instituție.
Modalitatea de raportare
Sesizările privind vulnerabilitățile de securitate se transmit la adresa:
securitate.cibernetica@iscir.ro
Mesajul trebuie să conțină, pe cât posibil:
Sistemul sau pagina web afectată;
Descrierea vulnerabilității identificate;
Pașii necesari pentru reproducerea problemei;
Impactul potențial;
Data identificării și eventuale capturi de ecran sau dovezi tehnice.
Condiții privind raportarea
Activitățile de cercetare trebuie desfășurate cu bună-credință și fără afectarea funcționării sistemelor informatice.
Persoanele care raportează vulnerabilități trebuie:
Să nu acceseze sau să copieze neautorizat date ori fișiere;
Să nu modifice sau să șteargă date;
Să nu încerce ocolirea mecanismelor de autentificare și securitate;
Să nu provoace întreruperi sau degradări ale serviciilor informatice;
Să nu divulge public informații despre vulnerabilitățile identificate înaintea coordonării procesului de divulgare.
În cazul identificării unui acces neautorizat la date, activitatea de verificare trebuie oprită, iar situația raportată către ISCIR.
Gestionarea raportărilor
ISCIR va analiza sesizările primite, va verifica validitatea vulnerabilităților semnalate și, după caz, va întreprinde măsurile necesare pentru remedierea acestora.
Procesul de gestionare a vulnerabilităților se va desfășura în cooperare cu persoanele care au efectuat raportarea și cu DNSC, în condițiile legislației aplicabile.