Nasze zobowiązanie
Bezpieczeństwo informacji, systemów informatycznych, produktów cyfrowych oraz danych powierzonych przez klientów stanowi jeden z kluczowych elementów działalności TTMS.
TTMS utrzymuje i stale doskonali System Zarządzania Bezpieczeństwem Informacji (ISMS) oparty na podejściu do zarządzania ryzykiem oraz najlepszych praktykach międzynarodowych. Organizacja wdrożyła polityki i procesy zapewniające ochronę poufności, integralności i dostępności informacji oraz odporność usług i produktów cyfrowych. Informacje te są zgodne z publicznie udostępnianymi politykami systemowymi TTMS.
Naszym celem jest zapewnienie:
- bezpieczeństwa informacji i danych klientów,
- cyberodporności organizacji,
- bezpieczeństwa produktów cyfrowych,
- ciągłości działania usług,
- bezpieczeństwa łańcucha dostaw,
- zgodności z wymaganiami prawnymi i regulacyjnymi,
- ciągłego doskonalenia procesów bezpieczeństwa.
Punkt Kontaktowy ds. Cyberbezpieczeństwa
W sprawach związanych z cyberbezpieczeństwem, zgłaszaniem incydentów oraz podatności bezpieczeństwa prosimy o korzystanie z poniższych kanałów kontaktowych.
Zarządzanie incydentami i podatnościami
TTMS posiada formalny proces wykrywania, klasyfikacji, obsługi i raportowania incydentów bezpieczeństwa i podatności zgodny z wymaganiami NIS2, CRA oraz systemem zarządzania bezpieczeństwem informacji. Proces obejmuje również komunikację z klientami, zainteresowanymi stronami oraz właściwymi organami w przypadku wystąpienia poważnych incydentów i podatności.
Zgłaszanie incydentów bezpieczeństwa
Jeżeli jesteś klientem, partnerem lub użytkownikiem i podejrzewasz wystąpienie incydentu bezpieczeństwa dotyczącego usług lub produktów TTMS, prosimy o niezwłoczne zgłoszenie tego incydentu do opiekuna produktu zgodnie z obowiązującą umową współpracy lub wypełnienie poniższego formularza.
Zgłaszanie podatności bezpieczeństwa
Vulnerability Disclosure Policy
TTMS wspiera odpowiedzialne ujawnianie podatności (Responsible Disclosure) oraz współpracę z badaczami bezpieczeństwa, klientami, partnerami biznesowymi i społecznością cyberbezpieczeństwa.
Jeżeli odkryłeś podatność dotyczącą dostarczanych przez nas:
- aplikacji,
- usług chmurowych,
- interfejsów API,
- produktów cyfrowych,
- systemów AI,
- środowisk testowych,
- platform SaaS,
- komponentów dostarczanych klientom,
prosimy o jej zgłoszenie zgodnie z poniższymi zasadami.
działanie w dobrej wierze,