Warunki świadczenia usług

1. Usługa

norppa.io zapewnia zautomatyzowany zewnętrzny wywiad bezpieczeństwa oraz monitorowanie ryzyka łańcucha dostaw NIS2. Usługa stale monitoruje publicznie dostępne dane oraz dane ze źródeł wywiadowczych dotyczące domen i organizacji przesłanych przez Klienta i dostarcza ustalenia oraz raporty zgodności.

Usługa jest świadczona na zasadzie w miarę dostępności. Nie gwarantujemy, że Usługa zidentyfikuje każdy problem bezpieczeństwa ani że wszystkie ustalenia są wyczerpujące. Wywiad bezpieczeństwa jest z natury probabilistyczny i niekompletny: nasze ustalenia stanowią ocenę wykonaną z najwyższą starannością, opartą na źródłach dostępnych w momencie skanowania.

2. Upoważnienie i dozwolone korzystanie

Przesyłając domenę lub organizację do monitorowania, Klient oświadcza i gwarantuje, że:

• Klient ma uzasadniony powód biznesowy do monitorowania przesłanego podmiotu (np. istniejący dostawca, partner lub własna organizacja Klienta).
• Klient uzyskał wszelkie niezbędne zgody lub posiada prawnie uzasadniony interes zgodnie z obowiązującym prawem, aby zlecić zewnętrzny wywiad bezpieczeństwa dotyczący przesłanego podmiotu.
• Przesłane domeny i podmioty nie są wykorzystywane do celów niezgodnych z prawem.

Usługa nie może być wykorzystywana do monitorowania osób fizycznych, ułatwiania nękania ani do żadnego celu naruszającego obowiązujące prawo. Zastrzegamy sobie prawo do natychmiastowego zawieszenia Usługi, jeśli ustalimy, że przesłane cele są wykorzystywane z naruszeniem niniejszych Warunków.

2.1 Standardowa metodyka skanowania (domeny dostawców i podmiotów trzecich)

W przypadku wszystkich domen dostawców i podmiotów trzecich przesłanych w ramach subskrypcji standardowej norppa.io korzysta wyłącznie z nieinwazyjnych, publicznie dostępnych metod. Metody te nie wymagają żadnego dostępu do systemów celu i są prowadzone w sposób zgodny z obowiązującym prawem fińskim i unijnym, w tym z przepisami o przestępczości komputerowej (rikoslaki 38:8). Metody obejmują:

• Wyszukiwanie rekordów DNS (A, MX, TXT, SPF, DMARC, DNSSEC).
• Zapytania do logów Certificate Transparency (publicznie zarejestrowane certyfikaty TLS).
• Odczyt publicznie dostępnych nagłówków odpowiedzi HTTP/HTTPS z własnych serwerów WWW celu.
• Zapytania do komercyjnych źródeł zewnętrznych analizy zagrożeń i danych ze skanowania internetu, które agregują wcześniej zebrane dane.
• Publicznie dostępne bazy danych o naruszeniach i ujawnieniach danych uwierzytelniających.
• Oficjalne rejestry przedsiębiorstw i spółek.
• Publicznie dostępne repozytoria kodu.

Kontrole te nie obejmują prób uwierzytelniania, aktywnego skanowania portów inicjowanego przez norppa.io, testów podatności opartych na ładunku ani żadnej metody, która stanowiłaby nieuprawniony dostęp w rozumieniu prawa fińskiego lub unijnego. Kontrole wymagające dostępu uwierzytelnionego (takie jak weryfikacja statusu MFA) nie są wykonywane na domenach podmiotów trzecich i są raportowane jako niezweryfikowane.

2.2 Dodatek Full Scan (domena własna)

Dodatek Full Scan umożliwia głębsze aktywne kontrole zewnętrzne na jednej wskazanej domenie. Aktywując dodatek Full Scan i wskazując domenę, Klient gwarantuje, że:

• Klient jest zarejestrowanym właścicielem wskazanej domeny lub uzyskał od właściciela domeny wyraźne pisemne upoważnienie do przeprowadzenia zewnętrznych testów bezpieczeństwa; oraz
• Klient przyjmuje wyłączną odpowiedzialność za zapewnienie, że aktywne kontrole są zgodne z prawem w jurysdykcji, w której znajduje się infrastruktura celu.

Aktywne kontrole umożliwiane przez dodatek Full Scan mogą obejmować zewnętrzne wyliczanie portów, przechwytywanie banerów oraz zewnętrznie obserwowalne wskaźniki podatności. Kontrole te są wykonywane wyłącznie na jednej domenie wskazanej przez Klienta w momencie aktywacji dodatku. norppa.io stosuje wszystkie prawnie dopuszczalne metody, w tym aktywne techniki zewnętrzne, do badań bezpieczeństwa na własnej infrastrukturze.

2.3 Wymóg relacji z dostawcą

norppa.io jest narzędziem do monitorowania bezpieczeństwa łańcucha dostaw, a nie platformą wywiadu domenowego ogólnego przeznaczenia. Wszystkie domeny przesyłane do monitorowania muszą reprezentować podmioty, z którymi Klient ma istniejącą lub potencjalną uzasadnioną relację biznesową (np. dostawcy, sprzedawcy, partnerzy technologiczni lub spółki z grupy Klienta). Przesyłanie domen w celu wywiadu konkurencyjnego, badań rynku lub w jakimkolwiek celu niezwiązanym z zarządzaniem ryzykiem własnego łańcucha dostaw Klienta nie jest dozwolonym użyciem.

3. Subskrypcje i płatności

3.1 Opcje rozliczeń

Usługa jest dostępna w dwóch cyklach rozliczeniowych:

• Rozliczenie miesięczne: opłaty są pobierane co miesiąc według stawki miesięcznej. Nie jest wymagana przedpłata. Okres subskrypcji rozpoczyna się w dniu aktywacji subskrypcji.
• Rozliczenie roczne: opłaty za cały rok są pobierane w jednej płatności w momencie aktywacji subskrypcji. Plany roczne obejmują dwa miesiące usługi bez dodatkowych opłat w porównaniu z dwunastoma miesiącami rozliczenia miesięcznego.

3.2 Odnowienie i rezygnacja

Subskrypcje miesięczne odnawiają się automatycznie co miesiąc. Możesz zrezygnować w dowolnym momencie na stronie ustawień konta w panelu lub wysyłając e-mail na adres [email protected]. Rezygnacja staje się skuteczna z końcem bieżącego okresu rozliczeniowego; po tej dacie nie są pobierane dalsze opłaty. Subskrypcje roczne odnawiają się automatycznie na kolejny rok, o ile nie zostaną wypowiedziane co najmniej 30 dni przed datą odnowienia. Za niewykorzystaną część opłaconego okresu po rezygnacji nie przysługuje zwrot.

3.3 Zmiany cen

Możemy korygować ceny przy odnowieniu. Powiadomimy Cię pocztą elektroniczną co najmniej 60 dni przed wejściem w życie jakiejkolwiek zmiany ceny. Dalsze korzystanie z Usługi po zmianie ceny stanowi jej akceptację.

3.4 Opóźnienie w płatności

Od przeterminowanych faktur naliczane są odsetki według stawki określonej w fińskiej ustawie o odsetkach (Korkolaki 633/1982). Możemy zawiesić dostęp do Usługi, jeśli płatność jest opóźniona o więcej niż 14 dni.

4. Poufność

Każda ze stron zobowiązuje się do zachowania poufności informacji poufnych drugiej strony (w tym ustaleń, raportów i szczegółów technicznych Usługi) oraz do nieujawniania ich osobom trzecim bez uprzedniej pisemnej zgody. Obowiązek ten obowiązuje przez okres trzech lat po rozwiązaniu. Raporty generowane przez Usługę stanowią informacje poufne Klienta.

5. Własność intelektualna

Raporty i ustalenia dostarczone Klientowi stanowią własność Klienta. Metodyka, oprogramowanie, algorytmy i infrastruktura leżące u podstaw Usługi pozostają wyłączną własnością norppa.io. Klient nie otrzymuje żadnej licencji na technologię bazową poza prawem do korzystania z Usługi w okresie subskrypcji.

6. Ograniczenie odpowiedzialności

W maksymalnym zakresie dozwolonym przez prawo fińskie:

• norppa.io nie ponosi odpowiedzialności za szkody pośrednie, wynikowe, uboczne ani szczególne wynikające z korzystania z Usługi lub polegania na jakichkolwiek ustaleniach.
• całkowita łączna odpowiedzialność norppa.io z tytułu jakiegokolwiek roszczenia wynikającego z niniejszych Warunków lub z nimi związanego jest ograniczona do opłat uiszczonych przez Klienta w ciągu 12 miesięcy poprzedzających roszczenie.
• norppa.io nie gwarantuje, że ustalenia są kompletne, dokładne lub wolne od błędów. Klient ponosi wyłączną odpowiedzialność za decyzje podjęte na podstawie ustaleń.
• norppa.io nie ponosi odpowiedzialności za incydenty bezpieczeństwa występujące u Klienta lub jego dostawców, niezależnie od tego, czy takie incydenty mogły zostać wykryte przez Usługę.

7. Odpowiedzialność Klienta za niewłaściwe użycie

Klient zrekompensuje norppa.io wszelkie roszczenia osób trzecich, szkody i koszty (w tym uzasadnione koszty prawne) bezpośrednio spowodowane przez: (a) przesłanie przez Klienta celów, których Klient nie był upoważniony monitorować; (b) istotne naruszenie niniejszych Warunków przez Klienta; lub (c) naruszenie przez Klienta obowiązującego prawa w związku z korzystaniem z Usługi.

8. Dostępność i zmiany Usługi

Dążymy do wysokiej dostępności, ale nie zobowiązujemy się do określonego SLA czasu sprawności w planach standardowych. Klienci z umowami indywidualnymi mogą wnioskować o warunki SLA. Zastrzegamy sobie prawo do modyfikacji, zawieszenia lub zaprzestania świadczenia dowolnej części Usługi za 30-dniowym wypowiedzeniem. W przypadku zaprzestania świadczenia zapewnimy proporcjonalny zwrot za opłacony z góry okres.

9. Rozwiązanie

Każda ze stron może rozwiązać niniejsze Warunki ze skutkiem natychmiastowym, jeśli druga strona istotnie naruszy niniejsze Warunki i nie usunie naruszenia w ciągu 14 dni od pisemnego powiadomienia. norppa.io może również rozwiązać umowę ze skutkiem natychmiastowym, jeśli Klient naruszy Sekcję 2 (Upoważnienie i dozwolone korzystanie).

Po rozwiązaniu dostęp Klienta do Usługi ustaje. Dane Klienta są przechowywane przez 90 dni po rozwiązaniu, aby umożliwić pobranie raportów, po czym są trwale usuwane.

10. Prawo właściwe i spory

Niniejsze Warunki podlegają prawu fińskiemu, z wyłączeniem jego norm kolizyjnych. Wszelkie spory wynikające z niniejszych Warunków poddaje się wyłącznej jurysdykcji Sądu Rejonowego w Helsinkach (Helsingin käräjäoikeus) jako sądu pierwszej instancji.

11. Zmiany niniejszych Warunków

Możemy aktualizować niniejsze Warunki. O istotnych zmianach poinformujemy pocztą elektroniczną co najmniej 30 dni przed ich wejściem w życie. Dalsze korzystanie z Usługi po dacie wejścia w życie stanowi akceptację. Aktualna wersja jest zawsze dostępna pod adresem norppa.io/terms.

12. Kontakt

Powiadomienia prawne i formalna korespondencja: [email protected]

Usługę świadczy Norteris Oy (numer przedsiębiorstwa 3621127-2), Sturenkatu 26, 00510 Helsinki, Finlandia.