Tällä sivulla voitte ilmoittaa Suncometin palveluita koskevasta haavoittuvuudesta, tietoturvaongelmasta tai muusta tietoturvahavainnosta. Ilmoitus tehdään alla olevalla lomakkeella. Kanava on julkaistu myös security.txt-tiedostossa osoitteessa https://suncomet.fi/.well-known/security.txt.
Mitä lomakkeella voi ilmoittaa
- Haavoittuvuus tai tietoturvaongelma Suncometin palvelussa, kuten nimipalvelussa, webhotellissa, sähköpostissa tai hallintapaneelissa.
- Epäilty tietoturvaloukkaus tai väärinkäytös, joka liittyy Suncometin palveluihin.
- Viranomaisen tai muun tahon lakiin perustuva pyyntö saada verkkotunnusten rekisteröintitietoja. Näiden pyyntöjen käsittely on kuvattu sivulla https://suncomet.fi/verkkotunnusten-rekisterointitiedot.
Mitä ilmoitukseen kannattaa sisällyttää
- Kuvaus havainnosta ja sen kohteena oleva palvelu tai osoite.
- Vaiheet, joilla havainnon voi toistaa, sekä mahdolliset kuvakaappaukset (linkkeinä) tai lokiotteet.
- Havainnon ajankohta ja arvionne sen vakavuudesta.
- Yhteystietonne lomakkeen kentissä, jotta voimme vastata teille.
Miten käsittelemme ilmoituksen
Vahvistamme vastaanoton viimeistään kolmen arkipäivän kuluessa. Arvioimme havainnon, priorisoimme sen vakavuuden mukaan ja kerromme teille käsittelyn lopputuloksen. Hyvässä uskossa tehdystä ilmoituksesta ei seuraa ilmoittajalle kielteisiä toimia.
Teknisiä yksityiskohtia ei julkisteta ennen kuin korjaus on varmistettu. Mahdollisesta julkistamisesta sovitaan ilmoittajan kanssa koordinoidusti.
Kielet
Käsittelemme ilmoitukset suomeksi, ruotsiksi ja englanniksi.