Polityka Bezpieczeństwa Aplikacji

1. Postanowienia ogólne

   Niniejsza Polityka bezpieczeństwa określa zasady ochrony danych, infrastruktury oraz użytkowników aplikacji internetowej Goveris.pl, prowadzonej przez Goveris.

   Celem Polityki jest zapewnienie wysokiego poziomu bezpieczeństwa świadczonych usług, w szczególności w zakresie:

   • realizacji szkoleń online,
   • działań edukacyjnych i uświadamiających z obszaru cyberbezpieczeństwa,
   • przeprowadzania audytów i analiz bezpieczeństwa.
2. Zakres stosowania

   Polityka dotyczy wszystkich użytkowników, partnerów, pracowników oraz podwykonawców mających dostęp do systemu oraz obejmuje dane osobowe, dane firmowe i wszelkie informacje przetwarzane w ramach usług Aplikacji.

3. Ochrona danych i prywatności
   • Dane osobowe są przetwarzane zgodnie z RODO oraz właściwymi przepisami krajowymi.
   • Informacje przekazywane w ramach szkoleń, audytów i konsultacji są poufne i nie są udostępniane osobom trzecim bez podstawy prawnej lub zgody właściciela danych.
   • Transmisja danych pomiędzy przeglądarką a serwerem jest zabezpieczona protokołem TLS/SSL.
4. Bezpieczeństwo infrastruktury IT
   • Środowisko hostingu zlokalizowane jest w centrach danych spełniających standardy bezpieczeństwa (np. ISO/IEC 27001).
   • Dostęp administracyjny chroniony jest MFA oraz zasadą least privilege.
   • Regularnie realizowane są aktualizacje, testy penetracyjne i audyty bezpieczeństwa.
   • Wykonywane są kopie zapasowe (backup) w cyklach dziennych/tygodniowych i przechowywane w odseparowanych lokalizacjach.
5. Środki organizacyjne i procedury
   • Pracownicy i współpracownicy przechodzą szkolenia z bezpieczeństwa informacji i ochrony danych.
   • Obowiązują procedury zarządzania incydentami: identyfikacja, ograniczenie skutków, przywrócenie działania, raportowanie i post-mortem.
   • Kluczowe działania są logowane i okresowo analizowane pod kątem anomalii.
   • Wykorzystywane są umowy powierzenia przetwarzania danych z podmiotami przetwarzającymi (jeśli dotyczy).
6. Bezpieczeństwo aplikacyjne
   • Stosowane są dobre praktyki bezpiecznego wytwarzania oprogramowania (np. OWASP ASVS/Top 10).
   • Wprowadzono przeglądy kodu, skanowanie SCA/DAST oraz zarządzanie podatnościami.
   • Mechanizmy kontroli dostępu oparte o role (RBAC) i separację uprawnień.
   • Sekrety i klucze są przechowywane w dedykowanych skarbcach (secret manager).
7. Odpowiedzialność użytkowników
   • Użytkownik zobowiązany jest chronić dane logowania i nie udostępniać ich osobom trzecim.
   • Użytkownik odpowiada za działania wykonane przy użyciu swojego konta.
   • W przypadku podejrzenia incydentu (np. nieautoryzowany dostęp) Użytkownik niezwłocznie zgłasza to Administratorowi Aplikacji.
8. Zgłaszanie incydentów

   Incydenty bezpieczeństwa można zgłaszać na adres: kontakt@goveris.pl lub poprzez formularz w Aplikacji. W zgłoszeniu należy opisać zdarzenie, czas, zakres i potencjalny wpływ.

9. Przechowywanie i retencja danych

   Dane przechowywane są nie dłużej, niż jest to niezbędne do celów, dla których są przetwarzane lub przez okres wymagany przepisami prawa, zgodnie z przyjętą polityką retencji.

10. Zmiany Polityki bezpieczeństwa

    Usługodawca może aktualizować Politykę w razie zmian technologicznych, prawnych lub organizacyjnych. Zmiany obowiązują od chwili publikacji w Aplikacji, chyba że wskazano inny termin.

11. Kontakt

    W sprawach dotyczących bezpieczeństwa: kontakt@goveris.pl.