—Zaupanje in zasebnost
Kaj hranimo in česa ne.
Varnostne najdbe so po definiciji občutljive: so seznam poti v vaše sisteme. Tako z njimi tudi ravnamo, hkrati pa smo namenoma previdni, koliko o lastni ureditvi povemo javno.
(a)
Vaša identiteta je ločena od vaših najdb
Kdo ste in kaj smo ugotovili o vaših sistemih, hranimo ločeno in ne skupaj. Kdor bi dosegel eno stran te meje, ne bi kar dobil druge. To je najpomembnejše, kar delamo, in je odločitev v zasnovi, ne zgolj obljuba v pravilniku.
(b)
Agent poroča najdbe, ne vsebine
Pogleda stanje naprave in pošlje nazaj, kaj je ugotovil. Vaših datotek, pošte in baz nikoli ne bere in nikoli ne zapustijo naprave. V naših sistemih ni ničesar z vašimi poslovnimi podatki, ker jih sploh ne zbiramo.
(c)
Dostop je omejen in zabeležen
Dostop do najdb strank je omejen na to, kar naloga dejansko zahteva, občutljiva dejanja pa puščajo revizijsko sled. Na vprašanje, kdo je kaj pogledal in kdaj, lahko odgovorimo, ker se to zapisuje sproti.
(d)
Zaščiteno po veljavnem standardu stroke
Podatki so zaščiteni med prenosom in v mirovanju po uveljavljeni sodobni praksi, ureditev pa pregledujemo, ko se praksa spreminja. Podrobnosti ne objavljamo: natančen opis naših ukrepov bolj koristi napadalcu kot vam.
(e)
Hranjeno v EU
Vaše najdbe se hranijo in obdelujejo na infrastrukturi, ki jo upravljamo znotraj Evropske unije, po evropski zakonodaji o varstvu podatkov.
(f)
Vaše, tudi ko odidete
Agenta lahko kadarkoli odstranite iz vašega sistema. Če zahtevate izbris najdb, ki jih hranimo, bomo to storili in vam potrdili, ko bo opravljeno.
Raje odgovorimo na konkretno vprašanje, kot da objavimo dokument, ki se lepo bere in pove malo. Če vaš nabavni ali revizijski postopek potrebuje podrobnosti, ki jih na tej strani ni, nas vprašajte in odgovorili vam bomo v najkrajšem možnem času.