7. Bezpečnostní a provozní pravidla
7.1 Úvodní ustanovení
Tato bezpečnostní a provozní pravidla (dále jen „Pravidla") stanovují základní bezpečnostní a provozní zásady pro používání systémů, aplikací a digitálních služeb ekosystému Synaria.
Pravidla jsou závazná pro všechny uživatele, partnery, členy, klienty, administrátory a další oprávněné osoby.
7.2 Odpovědnost za bezpečnost
Provozovatel přijímá přiměřená technická a organizační opatření k zajištění bezpečnosti systémů a dat.
Uživatelé jsou povinni dodržovat bezpečnostní zásady a chránit své přístupové údaje.
7.3 Přístupová oprávnění
Přístup k systémům a datům je řízen na základě rolí a oprávnění.
Uživatelé mají přístup pouze k těm funkcím a datům, které jsou nezbytné pro plnění jejich úkolů.
Administrátor systému může oprávnění kdykoli změnit nebo odebrat.
7.4 Ochrana přístupových údajů
Uživatel je povinen:
- používat silná a jedinečná hesla,
- hesla pravidelně měnit,
- nezpřístupňovat hesla třetím osobám,
- neukládat hesla v nechráněné podobě,
- odhlásit se po ukončení práce se systémem,
- neprodleně nahlásit podezření na zneužití přístupových údajů.
7.5 Bezpečnostní incidenty
V případě podezření na bezpečnostní incident (zneužití přístupu, únik dat, narušení systému) je uživatel povinen neprodleně informovat provozovatele.
Provozovatel je oprávněn v případě bezpečnostního incidentu:
- dočasně omezit nebo zablokovat přístup,
- provést bezpečnostní audit,
- informovat dotčené osoby,
- informovat orgány veřejné moci, pokud to vyžaduje právní předpis.
7.6 Zálohování a obnova dat
Provozovatel provádí pravidelné zálohy systémů a dat.
Uživatel je odpovědný za zálohování svých dat, pokud není smluvně dohodnuto jinak.
7.7 Aktualizace a údržba
Provozovatel provádí pravidelné aktualizace systémů za účelem zajištění bezpečnosti a funkčnosti.
O plánované údržbě budou uživatelé informováni s přiměřeným předstihem.
7.8 Zakázané činnosti
V rámci používání systémů a služeb je zakázáno:
- pokoušet se o neoprávněný přístup k systémům nebo datům,
- obcházet bezpečnostní opatření,
- provádět penetrační testy bez předchozího souhlasu,
- šířit malware, viry nebo jiný škodlivý kód,
- provádět útoky typu DoS/DDoS,
- zneužívat chyby v systémech,
- provádět jakoukoli činnost, která by mohla ohrozit bezpečnost nebo stabilitu systémů.
7.9 Hlášení zranitelností
Pokud objevíte bezpečnostní zranitelnost v systémech ekosystému Synaria, nahlaste ji prosím na: legal@synaria.info
7.10 Závěrečná ustanovení
Provozovatel si vyhrazuje právo tato Pravidla jednostranně změnit. O změně budou uživatelé informováni s přiměřeným předstihem.
Porušení těchto Pravidel může vést k omezení nebo zablokování přístupu k systémům a službám.
7.11 Kontakt
Pro dotazy k bezpečnostním a provozním pravidlům nás kontaktujte na: legal@synaria.info