Azienda rispettosa della privacy di ciascuno, mettiamo tecnologia e innovazione al servizio dell·umano, consideriamo la sicurezza dei nostri soci e clienti una delle nostre principali priorità.

Facciamo tutto il possibile per garantire la migliore qualità del servizio e il massimo livello di sicurezza nei nostri prodotti, sin dalla loro progettazione. Tuttavia, nonostante tutti i nostri sforzi, le vulnerabilità possono ancora essere presenti.

EURO-INFORMATION è il fornitore che gestisce il Cofidis Information System e gestisce le dichiarazioni di vulnerabilità.

Euro-information ha una politica di divulgazione delle vulnerabilità. Tale politica specifica la comunicazione relativa alle potenziali vulnerabilità dei servizi della Commissione e il modo in cui tali segnalazioni sono trattate.

Euro-information vi ringrazia per la vostra dichiarazione e per il contributo alla sicurezza del maggior numero di persone che rappresenta.

Per qualsiasi dichiarazione di vulnerabilità, si prega di inviare un messaggio tramite il seguente modulo. Per migliorare il supporto e l'identificazione della vulnerabilità, includere il maggior numero di informazioni disponibili nel modulo di dichiarazione.

Per motivi di sicurezza, tutti i nostri scambi successivi saranno crittografati utilizzando PGP.

Per inviarci comunicazioni criptate, è possibile utilizzare la nostra chiave PGP d'identificativo 0x4CE11A39 e d'impronta BB5B 009C 0D91 8C60 DEC4 5108 2A51 9B02 4CE1 1A39.

Dopo la dichiarazione, i team di Euro-information ne analizzeranno i contenuti per convalidare la qualifica di vulnerabilità il prima possibile. Ti contatteremo nuovamente solo se sono necessarie ulteriori informazioni.

Inoltre:

• Nell'ambito di questo programma non è prevista alcuna retribuzione, anche se è stata dimostrata la vulnerabilità;
• Per motivi di sicurezza, non sarà effettuata alcuna pubblicazione delle carenze e della loro risoluzione.

La classificazione della vulnerabilità e la categorizzazione del rischio che ne deriva sono giudicate unicamente da Euro-information. L'elaborazione e la risoluzione di tali vulnerabilità sono a discrezione di Euro-information .

Inviando ad Euro-information la dichiarazione di vulnerabilità, l'utente è tenuto a:

• Rispettare le leggi applicabili;
• Non effettuare attacchi denial-of-service o di esaurimento delle risorse;
• Utilizzare i sistemi Euro-information senza scopo di danneggiare il Gruppo, i suoi clienti, i suoi dipendenti o terzi;
• Non utilizzare, modificare o cancellare alcun dato a cui si possa accedere sfruttando la vulnerabilità;
• Non eseguire social engineering, spam o attacchi phishing contro dipendenti Euro-information o terzi di sua fiducia;
• Non testare la sicurezza fisica dei beni di Euro-information o di terzi;
• Non divulgare le informazioni relative a questa dichiarazione, la vulnerabilità segnalata o il fatto che una vulnerabilità è stata segnalata a Euro-information.

Questo impegno di non divulgazione si applica indipendentemente dal fatto che Euro-information sia stata a conoscenza o meno delle informazioni in precedenza.

Tutti gli aspetti di questo processo sono soggetti a modifiche senza preavviso.

La dichiarazione di vulnerabilità non conferisce all'utente alcun diritto di proprietà intellettuale sui beni di proprietà di Euro-information o di terzi.