Informacja o działalności dostawcy usług zarządzanych w zakresie cyberbezpieczeństwa (zgodnie z art. 8g UKSC)

1. Informacje ogólne

Zgodnie z przepisami ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa („UKSC”) Fundigic sp. z o.o. („Fundigic”) jest podmiotem kluczowym będącym dostawcą usług zarządzanych w zakresie cyberbezpieczeństwa świadczącym usługę obsługi incydentów. Fundigic świadczy wspomniane usługi na rzecz zamkniętej grupy podmiotów. Szczegółowe warunki świadczenia usług zarządzanych w zakresie cyberbezpieczeństwa określają dwustronne umowy, zawarte przez Fundigic z ww. podmiotami, których treść jest objęta tajemnicą przedsiębiorstwa lub są to informacje traktowane jako poufne przez podmioty, które są odbiorcami usług Fundigic.

Fundigic nie kieruje oferty ww. usług publicznie, tj. do nieoznaczonego kręgu odbiorców.

2. Zakres działania i oferowane usługi

Świadczone przez Fundigic usługi obejmują, m.in. aktywne wsparcie przy obsłudze naruszeń ochrony danych oraz incydentów bezpieczeństwa informacji, w tym ocenę wagi naruszenia oraz zbieranie dowodów.

Usługi reaktywne, m.in.:

• przyjęcie i rejestracja zgłoszenia,
• triaż i nadanie priorytetu,
• analiza techniczna incydentu,
• ocena wagi incydentu,
• zabezpieczenie i zbieranie dowodów,
• koordynacja działań zaradczych i naprawczych,
• wsparcie w przywracaniu normalnego działania,
• opracowanie informacji poincydentalnej.

Usługi proaktywne, m.in.:

• monitorowanie,
• zarządzanie podatnościami,
• testy bezpieczeństwa,
• działania podnoszące świadomość, w tym szkolenia.

3. Polityka komunikacji i koordynacji incydentów

Zespoły reagowania oraz inne podmioty posiadające informacje o zagrożeniach lub podatnościach dotyczących naszych klientów prosimy o kontakt w języku polskim lub angielskim. Wymiana wrażliwych informacji dotyczących incydentów lub podatności powinna odbywać się kanałem szyfrowanym z wykorzystaniem podanego poniżej klucza PGP.

Fundigic koordynuje działania zaradcze i naprawcze we współpracy ze swoimi klientami oraz CSIRT NASK.

4. Sposób zgłaszania incydentów

Klienci Fundigic zgłaszają incydenty zgodnie z ustalonymi procedurami wewnętrznymi. Podmioty zewnętrzne (np. Zespoły CSIRT, badacze bezpieczeństwa) powinny zgłaszać zagrożenia lub podatności dotyczące naszych klientów na dedykowany adres e-mail: security@fundigic.com.

5. Dane kontaktowe i kryptografia

Nazwa

Fundigic sp. z o.o.

Adres

Pl. Władysława Andersa 3, 61-894 Poznań, Polska

KRS

0000332633

NIP

7393748850

REGON

280407470

Strefa czasowa

w okresie zimowym CET (UTC+1) / w okresie letnim CEST (UTC+2)

E-mail do zgłaszania incydentów

security@fundigic.com

Adres do doręczeń elektronicznych

AE:PL-96039-85439-DBAVF-16

Szyfrowanie

Spółka przyjmuje korespondencję szyfrowaną OpenPGP.

Identyfikator klucza

0x4A4C88BC0B96ECD4

Odcisk palca (fingerprint)

CBAE FA38 5A47 A1CD A127 B2F6 4A4C 88BC 0B96 ECD4

Lokalizacja klucza

https://fundigic.com/pgp-key.asc