Posledná úprava: 11. septembra 2026
Úvod
Daikin Europe N.V. (DENV) je 100% dcérska spoločnosť japonskej spoločnosti Daikin Industries Ltd. Skupina Daikin vyrába, predáva, distribuuje a vykonáva marketing klimatizačného, vykurovacieho, ventilačného a chladiaceho vybavenia a riešení spolu so svojimi dcérskymi spoločnosťami.
Daikin Europe N.V. spolu so svojimi dcérskymi spoločnosťami (ďalej označované ako „skupina Daikin Europe“) sa zaväzujú zaisťovať bezpečnosť a integritu svojich produktov, systémov, služieb a aplikácií (ďalej označované ako „prostriedky“), aby bola zabezpečená, okrem iného, ochrana dát vrátane osobných údajov a súkromie koncových používateľov, a predchádzať akýmkoľvek nežiaducim vplyvom na fungovanie siete alebo zneužitiu sieťových zdrojov.
Účel týchto pravidiel
Účelom týchto pravidiel je:
- podporovať zodpovedné zverejňovanie akýchkoľvek potenciálnych zraniteľných miest zistených v prostriedkoch skupiny Daikin Europe a
- zaviesť proces nahlasovania bezpečnostných hrozieb skupine Daikin Europe a promptného riešenia takýchto problémov, ktoré bude účinné a v súlade s príslušnou legislatívou.
Cieľové publikum
Medzi jednotlivcov, ktorí majú nahlasovať zraniteľné miesta, patria okrem iných bezpečnostní pracovníci, koncoví používatelia, nezávislí experti, partneri z odvetvia a členovia širokej verejnosti (ďalej označované ako „nahlasovatelia“). Skupina Daikin Europe odporúča, aby si nahlasovatelia pred nahlásením akéhokoľvek zraniteľného miesta pozorne prečítali tieto pravidlá a vždy konali v ich súlade.
Skupina Daikin Europe oceňuje príspevky od všetkých zainteresovaných strán, ktoré pomôžu skupine Daikin Europe zaistiť bezpečnosť jej prostriedkov. Spoločnosť Daikin Europe Group však neponúka peňažné odmeny za odhalenie zraniteľných miest.
Rozsah
Tieto pravidlá pre nahlasovanie a zverejňovanie zraniteľných miest sa vzťahujú na všetky aktíva, ktoré by v prípade ohrozenia mohli potenciálne poškodiť skupinu Daikin Europe alebo ovplyvniť jej činnosť. Patria tu, okrem iného, všetky produkty vyrábané a/alebo dodávané skupinou Daikin Europe, ako aj digitálne prostriedky, aplikácie tretích strán a IT infraštruktúra používaná v rámci obchodného prostredia skupiny Daikin Europe.
Podávanie správ
V prípade zistenia bezpečnostnej chyby ju nahláste skupine Daikin Europe prostredníctvom e-mailu. Odporúčame použiť náš verejný šifrovací kľúč PGP, ktorý pomôže zabezpečiť dôvernosť a autentickosť komunikácie týkajúcej sa hlásenia chyby. Použitie PGP je však dobrovoľné a prijímajú sa aj hlásenia zaslané prostredníctvom menej zabezpečených komunikačných prostriedkov:
Stiahnite si náš šifrovací kľúč PGP
Pri nahlasovaní zraniteľného miesta uveďte nasledujúce informácie:
- názvy alebo identifikačné čísla modelov dotknutých prostriedkov a/alebo údaje umožňujúce identifikáciu dotknutých prostriedkov,
- opis zraniteľného miesta vrátane toho, ako ho možno zreprodukovať alebo ako sa k nemu dostať,
- potenciálny nežiaduci vplyv daného zraniteľného miesta,
- dôkazový kód (ak je k dispozícii) alebo akýkoľvek iný dôkaz preukazujúci kroky, ktorými možno zreprodukovať dané zraniteľné miesto,
- kontaktné údaje oznamovateľa (poskytnutie osobných údajov sa nevyžaduje).
Potvrdenie o prijatí
Po prijatí hlásenia o zraniteľnom mieste tím pre riešenie zraniteľných miest skupine Daikin Europe potvrdí prijatie hlásenia nahlasovateľovi do 7 kalendárnych dní.
Toto potvrdenie bude obsahovať sledovacie číslo alebo identifikátor prípadu na referenčné účely. Ak sú na prešetrenie nahláseného zraniteľného miesta potrebné ďalšie informácie, tím pre riešenie bezpečnostných hrozieb bude kontaktovať nahlasovateľa.
Vyšetrovanie
Tím pre riešenie bezpečnostných hrozieb skupiny Daikin Europe bude v rámci organizácie viesť vyšetrovanie na riadne posúdenie platnosti, závažnosti a rozsahu každého nahláseného zraniteľného miesta.
Skupina Daikin Europe si uvedomuje dôležitosť transparentnosti a spolupráce pri efektívnom riadení nahlásených bezpečnostných hrozieb. V dôsledku toho bude tím pre riešenie zraniteľností počas celého priebehu vyšetrovania poskytovať oznamovateľovi aktualizácie v intervaloch úmerných riziku a zložitosti hlásenia o zraniteľnosti, a to o stave jeho riešenia, vrátane akýchkoľvek významných zistení alebo ďalšieho vývoja.
Náprava
Ak spoločnosť Daikin Europe Group považuje za potrebné riešiť a vyriešiť zraniteľné miesto použitím opravy, zmeny konfigurácie alebo iného nápravného opatrenia („oprava“ alebo „opravy“) na odstránenie alebo zmiernenie rizika, spoločnosť Daikin Europe Group a/alebo jej dodávatelia pripravia opravy. Opravy budú navrhnuté tak, aby riešili identifikované zraniteľné miesto bez narušenia funkčnosti alebo použiteľnosti príslušného prostriedku.
Po vývoji a otestovaní účinnosti budú opravy distribuované prostredníctvom bežných kanálov, ako sú bezdrôtové aktualizácie, aktualizácie firmvéru, softvérové aktualizácie v závislosti od charakteru zraniteľného miesta. Obchodní partneri skupiny Daikin Europe vrátane predajcov a inštalačných firiem budú v prípade potreby informovaní o všetkých krokoch, ktoré sú z ich strany potrebné vykonať, ako napríklad pomoc s distribúciou opráv koncovým používateľom či s ich aplikáciou. Pre každú opravu je možné dohodnúť obdobie embarga.
Po odstránení nahlásených zraniteľností bude skupina Daikin Europe monitorovať tento proces a vykonávať následné analýzy s cieľom vyhodnotiť efektívnosť vývojových, údržbových a reakčných procesov a identifikovať oblasti, v ktorých je možné dosiahnuť zlepšenie. Zistenia nedostatkov z každého procesu nápravy zraniteľného miesta budú zdokumentované a zahrnuté do budúcich postupov, aby sa proces riešenia zraniteľných miest neustále zdokonaľoval.
Zainteresované strany budú informované o zavedení opráv a všetkých krokoch, ktoré boli vykonané na zmiernenie zraniteľnosti nahláseného miesta.
Dôvernosť a zverejňovanie nahlásených zraniteľných miest
Skupina Daikin Europe sa zaväzuje k zodpovednému informovaniu zainteresovaných strán o bezpečnostných zraniteľnostiach. Po úplnom prešetrení zraniteľného miesta skupina Daikin Europe určí vhodný plán zverejnenia, ako napríklad oznam uvádzajúci dostupné opravy a pokyny, ako ich použiť. Tím pre riešenie bezpečnostných hrozieb bude vhodným spôsobom informovať nahlasovateľa. Skupina Daikin Europe bude zverejňovať bezpečnostné upozornenia a v prípade dohody uvedie meno nahlasovateľa. Cieľom je zaistiť, aby boli všetky dotknuté strany informované o závažných bezpečnostných rizikách a mali pokyny k tomu, ako ich zmierniť.
Upozornenia skupiny Daikin Europe týkajúce sa zabezpečenia výrobkov
Skupina Daikin Europe si uvedomuje neoddeliteľné riziká súvisiace s predčasným zverejnením zraniteľných miest, a preto nahlasovateľom zdôrazňuje, že akékoľvek takéto zverejnenie do času úplného vyriešenia problému predstavuje závažnú bezpečnostnú hrozbu, najmä pre koncových používateľov príslušných prostriedkov.
Predčasné zverejnenie by mohlo potenciálne umožniť zneužitie zraniteľného miesta škodlivými subjektmi. Skupina Daikin Europe preto požaduje, aby nahlasovatelia zraniteľných miest dodržiavali striktnú dôvernosť a nezverejňovali žiadne informácie súvisiace s predpokladaným zraniteľným miestom tretím stranám, pokiaľ na to nebudú mať výslovné písomné povolenie od skupiny Daikin Europe alebo im to nebude prikazovať príslušný zákon.
Pravidlá etického hackovania
Čo nahlasovateľ NESMIE robiť:
- Ilegálna činnosť: Vyhýbajte sa aktivitám, ktoré porušujú platné zákony alebo nariadenia.
- Nadmerný prístup k dátam: Obmedzte prístup k dátam len na to, čo je nevyhnutné pre váš prieskum.
- Úprava dát: Neupravujte žiadne dáta v rámci systémov organizácie.
- Škodlivé testovanie: Vyhnite sa použitiu nástrojov, ktoré by mohli poškodiť alebo narušiť systémy organizácie.
- Útoky spôsobujúce nedostupnosť služby: Nepokúšajte sa preťažiť alebo znefunkčniť naše služby.
- Narúšajúce správanie: Zdržte sa akcií, ktoré by mohli negatívne zasahovať do prevádzky organizácie.
- Nezneužiteľné slabé miesta: Nenahlasujte zraniteľné miesta, ktoré nie je možné zneužiť, alebo nepodstatné problémy konfigurácie.
- Slabá konfigurácia TLS: Nenahlasujte zraniteľné miesta súvisiace so slabou konfiguráciou TLS, pokiaľ nepredstavujú závažné bezpečnostné riziko.
- Neoprávnená komunikácia: Neodhaľujte zraniteľné miesta nikomu inému než určenému bezpečnostnému tímu alebo prostredníctvom určených kanálov.
- Sociálne inžinierstvo alebo fyzické útoky: Nepokúšajte sa oklamať alebo fyzicky poškodiť zamestnancov alebo infraštruktúru organizácie.
- Vydieranie: Nepožadujte platby za odhalenie zraniteľných miest.
Čo nahlasovateľ MUSÍ robiť:
- Ochrana osobných údajov: Rešpektujte súkromie používateľov a zamestnancov skupiny Daikin Europe.
- Bezpečnosť dát: Počas vášho výskumu bezpečne uchovávajte všetky získané dáta.
- Včasné vymazanie dát: Dáta vymažte hneď, ako už nie sú potrebné. Vo výnimočných prípadoch, kedy je okamžité vymazanie technický nemožné alebo obmedzené zákonom (napr. z dôvodu záloh, právneho zadržania), musia byť dáta vymazané do jedného mesiaca od opravy zraniteľného miesta. Tento jednomesačný rámec predstavuje maximálne obdobie uchovávania, po uplynutí ktorého by sa malo vynaložiť všetko úsilie na čo najskoršie vymazanie dát.