Інциденти безпеки: як повідомити і як ми повідомимо вас
Як повідомити нам?
Якщо ви підозрюєте несанкціонований доступ до кабінету, витік даних, фішинг від імені «Вчасно» або знайшли вразливість, напишіть на [email protected] або зверніться в службу підтримки. Вкажіть вашу компанію (ЄДРПОУ), що сталося і коли, додайте скріншоти. Не надсилайте паролі та ключі КЕП.
Якщо ви втратили контроль над обліковим записом, спочатку змініть пароль і завершіть активні сесії, потім повідомте нас.
Як ми повідомимо вас?
Якщо ми підтвердимо інцидент, що зачепив дані вашої компанії, ми надішлемо лист на email адміністратора компанії не пізніше ніж через 48 годин після підтвердження. У листі — що сталося, які дані зачеплено, що ми вже зробили і що рекомендуємо зробити вам. Після завершення розслідування на ваш запит надамо звіт про причини і вжиті заходи протягом 10 робочих днів.
Загальні збої та інциденти відображаємо на сторінці статусу сервісу.
Як відстежувати статус?
На ваше звернення створюється тікет із номером; уся комунікація йде в ньому. Статус загальних збоїв — на Status Page.
Як ми повідомляємо про загрози
Про фішингові кампанії від імені «Вчасно» та інші загрози ми попереджаємо ( банер у сервісі / email ).
Чи знайшли ви відповідь на своє запитання?
- Журнали дій та запити на інформацію
- Зберігання, повернення та знищення даних
- Модель спільної відповідальності
- Повідомити про порушення прав інтелектуальної власності
- Розташування даних і субпідрядники
- Сертифікати та документи
- Статус сервісу та планові технічні роботи
- Технічні заходи безпеки (FAQ)
- Як захистити кабінет компанії: рекомендації для адміністратора