Bezpieczeństwo usługi

Bezpieczeństwo

WeryfikacjaPodpisu.pl to usługa zaufania – walidacja podpisów i pieczęci elektronicznych w rozumieniu rozporządzenia eIDAS. Poniżej wyjaśniamy, jak dbamy o bezpieczeństwo Twoich dokumentów, jak możesz sam się chronić i jak zgłosić nam problem.

Jak chronimy Twoje dokumenty

Nie przechowujemy przesłanych plików. Dokumenty są przetwarzane wyłącznie na potrzeby weryfikacji i niezwłocznie usuwane po jej zakończeniu. Zachowujemy jedynie historię wyników weryfikacji – użytkownicy planów płatnych mogą samodzielnie usuwać z niej dane osobowe. Szczegóły opisują Polityka świadczenia usługi i Regulamin oraz Polityka prywatności.
Połączenie jest szyfrowane. Pliki przesyłasz wyłącznie przez bezpieczne połączenie HTTPS.
Działamy w certyfikowanym systemie bezpieczeństwa. Usługę świadczymy w ramach Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą ISO/IEC 27001, potwierdzonego certyfikatem.
Podlegamy nadzorowi. Jako dostawca usługi zaufania podlegamy nadzorowi ministra właściwego do spraw informatyzacji, a jako podmiot krajowego systemu cyberbezpieczeństwa – przepisom ustawy o krajowym systemie cyberbezpieczeństwa.
Działamy według jawnych zasad. Sposób walidacji, zakres usługi i jej ograniczenia opisują Polityka świadczenia usługi i Regulamin.

Zasady bezpieczeństwa dla użytkowników

Nigdy nie prosimy o hasła ani kody. Nie poprosimy Cię – mailowo, telefonicznie ani w wiadomości – o hasło do konta, kod jednorazowy ani PIN do podpisu kwalifikowanego lub karty kryptograficznej. Nie podawaj ich nikomu.
Sprawdzaj adres strony. Korzystaj z usługi wyłącznie pod adresami weryfikacjapodpisu.pl i portal.weryfikacjapodpisu.pl. Uważaj na podobnie brzmiące domeny i linki w nieoczekiwanych wiadomościach.
Chroń swoje konto. Używaj silnego, unikalnego hasła i nie udostępniaj konta innym osobom. Po skończonej pracy na współdzielonym komputerze wyloguj się.
Uważaj na załączniki. Pozytywny wynik weryfikacji podpisu potwierdza, kto i kiedy podpisał dokument oraz że nie został on zmieniony – nie oznacza, że plik jest wolny od złośliwego oprogramowania. Nie otwieraj załączników z niepewnych źródeł.

Wiedza o cyberzagrożeniach

Aktualne informacje o zagrożeniach w sieci i praktyczne porady, jak się przed nimi chronić, publikuje CERT Polska (CSIRT NASK) – krajowy zespół reagowania na incydenty:

Zgłoś incydent lub podatność

Jeśli zauważysz cokolwiek, co może zagrażać bezpieczeństwu usługi – podejrzaną wiadomość podszywającą się pod WeryfikacjaPodpisu.pl lub MADKOM, nieprawidłowe działanie serwisu, lukę bezpieczeństwa lub incydent związany z usługą – zgłoś to nam przez formularz kontaktowy, wskazując w temacie „Bezpieczeństwo”:

Przejdź do formularza kontaktowego

W zgłoszeniu opisz, co się stało, kiedy i w jakich okolicznościach. Jeśli to możliwe, dołącz zrzut ekranu lub adres podejrzanej strony. Zgłoszenia podatności traktujemy poufnie i prosimy o nieujawnianie ich publicznie przed usunięciem problemu.

Incydenty niezwiązane z naszą usługą możesz zgłosić bezpośrednio do CERT Polska: incydent.cert.pl.