Käyttöehdot

1. Palvelu

norppa.io tarjoaa automaattista ulkoista turvallisuustiedustelua ja NIS2-toimitusketjun riskien seurantaa. Palvelu seuraa jatkuvasti julkisesti saatavilla olevaa ja tiedustelulähteiden dataa, joka liittyy asiakkaan toimittamiin domaineihin ja organisaatioihin, ja toimittaa löydöksiä ja vaatimustenmukaisuusraportteja.

Palvelu tarjotaan saatavuuden mukaan -periaatteella. Emme takaa, että palvelu tunnistaa jokaisen tietoturvaongelman tai että kaikki löydökset ovat tyhjentäviä. Turvallisuustiedustelu on luonteeltaan todennäköisyyspohjaista ja epätäydellistä: löydöksemme edustavat parhaan kyvyn mukaista arviota skannaushetkellä saatavilla olleiden lähteiden perusteella.

2. Valtuutus ja sallittu käyttö

Lähettämällä domainin tai organisaation seurattavaksi asiakas vakuuttaa ja takaa, että:

• Asiakkaalla on oikeutettu liiketoiminnallinen syy seurata lähetettyä kohdetta (esim. olemassa oleva toimittaja, kumppani tai asiakkaan oma organisaatio).
• Asiakas on hankkinut tarvittavat suostumukset tai sillä on sovellettavan lain mukainen oikeutettu etu pyytää ulkoista turvallisuustiedustelua lähetetystä kohteesta.
• Lähetettyjä domaineja ja kohteita ei käytetä laittomiin tarkoituksiin.

Palvelua ei saa käyttää yksilöiden seurantaan, häirinnän edistämiseen tai mihinkään tarkoitukseen, joka rikkoo sovellettavaa lakia. Pidätämme oikeuden keskeyttää palvelun välittömästi, jos toteamme, että lähetettyjä kohteita käytetään näiden ehtojen vastaisesti.

2.1 Vakioskannausmenetelmä (toimittaja- ja kolmannen osapuolen domainit)

Kaikille vakiotilauksen alla lähetetyille toimittaja- ja kolmannen osapuolen domaineille norppa.io käyttää yksinomaan ei-tunkeutuvia, julkisesti saatavilla olevia menetelmiä. Nämä menetelmät eivät edellytä mitään pääsyä kohteen järjestelmiin, ja ne toteutetaan sovellettavan Suomen ja EU:n lain mukaisesti, mukaan lukien rikoslaki (38:8). Menetelmiin kuuluvat:

• DNS-tietueiden haut (A, MX, TXT, SPF, DMARC, DNSSEC).
• Certificate Transparency -lokikyselyt (julkisesti lokitetut TLS-sertifikaatit).
• Julkisesti saatavilla olevien HTTP/HTTPS-vastausotsikoiden lukeminen kohteen omilta web-palvelimilta.
• Kyselyt kolmannen osapuolen kaupallisiin uhkatiedustelu- ja internet-skannausdatalähteisiin, jotka aggregoivat aiemmin kerättyä dataa.
• Julkisesti saatavilla olevat tietomurto- ja tunnistetietovuototietokannat.
• Viralliset yritys- ja kaupparekisterit.
• Julkisesti saatavilla olevat koodivarastot.

Näihin tarkistuksiin ei sisälly todennusyrityksiä, norppa.io:n käynnistämää aktiivista porttiskannausta, hyötykuormapohjaista haavoittuvuustestausta tai mitään menetelmää, joka muodostaisi luvattoman pääsyn Suomen tai EU:n lain nojalla. Todennettua pääsyä edellyttäviä tarkistuksia (kuten MFA-tilan varmennusta) ei suoriteta kolmannen osapuolen domaineille, ja ne raportoidaan vahvistamattomina.

2.2 Full Scan -lisäosa (oma domain)

Full Scan -lisäosa mahdollistaa syvemmät aktiiviset ulkoiset tarkistukset yhdelle nimetylle domainille. Aktivoimalla Full Scan -lisäosan ja nimeämällä domainin asiakas takaa, että:

• Asiakas on nimetyn domainin rekisteröity omistaja tai on hankkinut domainin omistajalta nimenomaisen kirjallisen valtuutuksen ulkoisen tietoturvatestauksen suorittamiseen; ja
• Asiakas hyväksyy yksinomaisen vastuun sen varmistamisesta, että aktiiviset tarkistukset ovat laillisia sillä lainkäyttöalueella, jolla kohdeinfrastruktuuri sijaitsee.

Full Scan -lisäosan mahdollistamiin aktiivisiin tarkistuksiin voi sisältyä ulkoinen porttien luettelointi, banner grabbing ja ulkoisesti havaittavat haavoittuvuusindikaattorit. Nämä tarkistukset suoritetaan vain sille yhdelle domainille, jonka asiakas on nimennyt lisäosan aktivoinnin yhteydessä. norppa.io käyttää kaikkia laillisesti sallittuja menetelmiä, mukaan lukien aktiivisia ulkoisia tekniikoita, oman infrastruktuurinsa tietoturvatutkimukseen.

2.3 Toimittajasuhteen vaatimus

norppa.io on toimitusketjun tietoturvan seurantatyökalu, ei yleiskäyttöinen domain-tiedustelualusta. Kaikkien seurattaviksi lähetettyjen domainien on edustettava kohteita, joihin asiakkaalla on olemassa oleva tai mahdollinen oikeutettu liikesuhde (esim. toimittajat, alihankkijat, teknologiakumppanit tai asiakkaan omat konserniyhtiöt). Domainien lähettäminen kilpailutiedustelua, markkinatutkimusta tai mitään asiakkaan oman toimitusketjun riskienhallintaan liittymätöntä tarkoitusta varten ei ole sallittua käyttöä.

3. Tilaukset ja maksaminen

3.1 Laskutusvaihtoehdot

Palvelu on saatavilla kahdella laskutusjaksolla:

• Kuukausilaskutus: maksut veloitetaan kuukausittain kuukausihintaan. Ennakkomaksua ei vaadita. Tilauskausi alkaa tilauksen aktivointipäivänä.
• Vuosilaskutus: koko vuoden maksut veloitetaan yhdellä maksulla tilauksen aktivoinnin yhteydessä. Vuositilaukset sisältävät kaksi kuukautta palvelua ilman lisämaksua verrattuna kahteentoista kuukauteen kuukausilaskutusta.

3.2 Uusiminen ja irtisanominen

Kuukausitilaukset uusiutuvat automaattisesti kuukausittain. Voit irtisanoa milloin tahansa hallintapaneelin tiliasetuksista tai sähköpostitse osoitteeseen [email protected]. Irtisanominen tulee voimaan kuluvan laskutuskauden lopussa; sen jälkeen ei veloiteta lisämaksuja. Vuositilaukset uusiutuvat automaattisesti vuodeksi, ellei niitä irtisanota vähintään 30 päivää ennen uusimispäivää. Maksetun kauden käyttämättömästä osasta ei hyvitetä maksuja irtisanomisen jälkeen.

3.3 Hinnanmuutokset

Voimme muuttaa hinnoittelua uusimisen yhteydessä. Ilmoitamme sähköpostitse vähintään 60 päivää ennen kuin hinnanmuutos tulee voimaan. Palvelun käytön jatkaminen hinnanmuutoksen jälkeen merkitsee hyväksyntää.

3.4 Maksuviivästys

Erääntyneille laskuille kertyy korkoa Suomen korkolain (633/1982) mukaisesti. Voimme keskeyttää pääsyn palveluun, jos maksu on yli 14 päivää myöhässä.

4. Luottamuksellisuus

Kumpikin osapuoli sitoutuu pitämään toisen osapuolen luottamukselliset tiedot (mukaan lukien löydökset, raportit ja palvelun tekniset yksityiskohdat) luottamuksellisina eikä paljastamaan niitä kolmansille osapuolille ilman ennakollista kirjallista suostumusta. Tämä velvoite jatkuu sopimuksen päättymisen jälkeen kolmen vuoden ajan. Palvelun tuottamat raportit ovat asiakkaan luottamuksellista tietoa.

5. Immateriaalioikeudet

Asiakkaalle toimitetut raportit ja löydökset ovat asiakkaan omistuksessa. Palvelun taustalla oleva metodologia, ohjelmisto, algoritmit ja infrastruktuuri pysyvät norppa.io:n yksinomaisena omaisuutena. Asiakas ei saa lisenssiä taustateknologiaan muuten kuin oikeuden käyttää palvelua tilauskauden aikana.

6. Vastuunrajoitus

Suomen lain sallimassa enimmäismäärin:

• norppa.io ei vastaa mistään välillisistä, seurannaisista, satunnaisista tai erityisistä vahingoista, jotka aiheutuvat palvelun käytöstä tai löydöksiin luottamisesta.
• norppa.io:n kokonaisvastuu mistä tahansa näiden ehtojen nojalla tai niihin liittyen esitetystä vaatimuksesta rajoittuu asiakkaan vaatimusta edeltäneiden 12 kuukauden aikana maksamiin maksuihin.
• norppa.io ei takaa, että löydökset ovat täydellisiä, tarkkoja tai virheettömiä. Asiakas vastaa yksin löydösten perusteella tehdyistä päätöksistä.
• norppa.io ei vastaa asiakkaan tai sen toimittajien luona tapahtuvista tietoturvapoikkeamista riippumatta siitä, olisiko palvelu voinut havaita ne.

7. Asiakkaan vastuu väärinkäytöstä

Asiakas korvaa norppa.io:lle kaikki kolmansien osapuolten vaatimukset, vahingot ja kustannukset (mukaan lukien kohtuulliset oikeudenkäyntikulut), jotka aiheutuvat suoraan: (a) asiakkaan lähettämistä kohteista, joiden seurantaan asiakkaalla ei ollut valtuutusta; (b) asiakkaan olennaisesta näiden ehtojen rikkomisesta; tai (c) asiakkaan sovellettavan lain rikkomisesta palvelun käytön yhteydessä.

8. Palvelun saatavuus ja muutokset

Tavoittelemme korkeaa saatavuutta, mutta emme sitoudu tiettyyn käytettävyys-SLA:han vakiotilauksissa. Räätälöityjen sopimusten asiakkaat voivat pyytää SLA-ehtoja. Pidätämme oikeuden muuttaa, keskeyttää tai lopettaa minkä tahansa palvelun osan 30 päivän ilmoituksella. Lopettamistapauksessa hyvitämme ennakkoon maksetun kauden suhteutettuna.

9. Irtisanominen

Kumpikin osapuoli voi irtisanoa nämä ehdot välittömästi, jos toinen osapuoli rikkoo näitä ehtoja olennaisesti eikä korjaa rikkomusta 14 päivän kuluessa kirjallisesta ilmoituksesta. norppa.io voi myös irtisanoa välittömästi, jos asiakas rikkoo kohtaa 2 (Valtuutus ja sallittu käyttö).

Irtisanomisen jälkeen asiakkaan pääsy palveluun lakkaa. Asiakkaan tiedot säilytetään 90 päivää irtisanomisen jälkeen raporttien noutamista varten, minkä jälkeen ne poistetaan pysyvästi.

10. Sovellettava laki ja riidat

Näihin ehtoihin sovelletaan Suomen lakia, pois lukien sen lainvalintasäännökset. Kaikki näistä ehdoista johtuvat riidat ratkaistaan Helsingin käräjäoikeuden yksinomaisessa toimivallassa ensimmäisenä oikeusasteena.

11. Muutokset näihin ehtoihin

Voimme päivittää näitä ehtoja. Olennaisista muutoksista ilmoitetaan sähköpostitse vähintään 30 päivää ennen voimaantuloa. Palvelun käytön jatkaminen voimaantulopäivän jälkeen merkitsee hyväksyntää. Voimassa oleva versio on aina saatavilla osoitteessa norppa.io/terms.

12. Yhteystiedot

Lailliset ilmoitukset ja virallinen kirjeenvaihto: [email protected]

Palvelua ylläpitää Norteris Oy (Y-tunnus 3621127-2), Sturenkatu 26, 00510 Helsinki.