1. Informacje o dokumencie
- Data ostatniej aktualizacji: 2026-11-09
- Aktualna wersja jest zawsze dostępna pod adresem https://www.inprox.pl/bezpieczenstwo (alias: https://www.inprox.pl/rfc2350)
- Wersja tekstowa jest dostępna pod adresem https://www.inprox.pl/rfc2350.txt
2. Dane kontaktowe
| Pole | Wartość |
|---|---|
| 2.1 Nazwa | INPROX Sp. z o.o., zespół obsługi incydentów bezpieczeństwa |
| 2.2 Adres | ul. Narwicka 2G, 80-557 Gdańsk, Polska |
| 2.3 Strefa czasowa | Europe/Warsaw (CET, UTC+1; CEST, UTC+2 w czasie letnim) |
| 2.4 Telefon | +48 608 206 721 (zgłoszenia incydentów) |
| 2.5 Poczta elektroniczna | security@inprox.pl (zgłoszenia incydentów i podatności); biuro@inprox.pl (sprawy ogólne) |
| 2.6 Inne środki komunikacji | formularz zgłoszeń w systemie pomoc.inprox.pl (dla klientów) |
| 2.7 Klucze publiczne i szyfrowanie | klucz PGP dla security@inprox.pl, odcisk palca: EC6D EE22 F9F8 7A2F 23B9 CF50 80B9 6FF7 1BB7 2E64, do pobrania: https://www.inprox.pl/pgp/security.asc. Zalecamy szyfrowanie wiadomości zawierających informacje wrażliwe. |
| 2.8 Członkowie zespołu | Zespół kieruje Pełnomocnik ds. bezpieczeństwa informacji INPROX; w skład wchodzą administratorzy i specjaliści bezpieczeństwa INPROX. |
| 2.9 Godziny pracy | Dni robocze 8:00-16:00 czasu lokalnego. Poza tymi godzinami zgłoszenia pilne przyjmuje dyżur pod numerem z punktu 2.4, w zakresie i czasach reakcji określonych w umowie z klientem. Pozostałe zgłoszenia są obsługiwane następnego dnia roboczego. |
| 2.10 Punkty kontaktu dla klientów | W pierwszej kolejności opiekun klienta wskazany w umowie; w sprawach pilnych telefon z punktu 2.4. |
3. Statut
3.1 Misja
Pomagamy klientom INPROX zapobiegać incydentom bezpieczeństwa, wykrywać je i ograniczać ich skutki oraz przywracać normalne działanie systemów, z którymi pracujemy w ramach usług zarządzanych.
3.2 Odbiorcy usług
Klienci INPROX, którzy mają z INPROX umowę obejmującą obsługę informatyczną lub usługi bezpieczeństwa, w zakresie systemów objętych umową. Obsługa incydentów dla innych podmiotów jest możliwa po zawarciu umowy.
3.3 Przynależność i umocowanie
Zespół działa w strukturze INPROX Sp. z o.o. (KRS 0000466649). INPROX jest podmiotem kluczowym w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa i współpracuje z właściwym zespołem CSIRT. Uprawnienia zespołu w systemach klientów wynikają z umów z klientami.
4. Zasady
4.1 Rodzaje incydentów i poziom wsparcia
Obsługujemy incydenty dotyczące systemów objętych umową, w szczególności: przejęcie kont, złośliwe oprogramowanie (w tym ransomware), phishing i oszustwa z użyciem poczty, nieuprawniony dostęp, wyciek danych, ataki na dostępność. Priorytet ustalamy według wpływu na działalność klienta; czasy reakcji określa umowa z klientem.
4.2 Współpraca, interakcja i ujawnianie informacji
- Informacje o incydentach traktujemy jako poufne i przekazujemy je wyłącznie klientowi, którego dotyczą, oraz, w niezbędnym zakresie, zespołom CSIRT, organom i dostawcom, gdy wymaga tego prawo lub obsługa incydentu.
- Współpracujemy z zespołami CSIRT (CSIRT NASK, CSIRT GOV, CSIRT MON, CSIRT sektorowe), organami ścigania, wymiaru sprawiedliwości i służbami w zakresie przewidzianym prawem.
- Informacje o wskaźnikach zagrożeń (IoC) bez danych identyfikujących klientów możemy przekazywać zespołom CSIRT i społeczności bezpieczeństwa.
4.3 Komunikacja i uwierzytelnianie
Komunikacja zwykła: poczta elektroniczna i telefon. Informacje wrażliwe: poczta szyfrowana kluczem PGP (punkt 2.7) lub bezpiecznym kanałem uzgodnionym z klientem. Tożsamość zgłaszającego weryfikujemy przed przekazaniem informacji wrażliwych lub wykonaniem działań w systemach klienta (np. oddzwonienie na numer z umowy).
5. Usługi
5.1 Obsługa incydentów
- przyjęcie i ocena zgłoszenia (triage), klasyfikacja i priorytet;
- koordynacja działań z klientem, jego dostawcami i, gdy potrzebne, zespołami CSIRT;
- ograniczenie skutków, usunięcie przyczyny i przywrócenie działania systemów objętych umową;
- zabezpieczenie dowodów i wstępna analiza powłamaniowa;
- wsparcie klientów objętych ustawą o krajowym systemie cyberbezpieczeństwa w przygotowaniu informacji do ich własnych zgłoszeń do CSIRT.
5.2 Działania zapobiegawcze
Zgodnie z zakresem umów: monitorowanie bezpieczeństwa i dostępności, zarządzanie ochroną stacji końcowych i zaporami, aktualizacje, audyty i oceny bezpieczeństwa, szkolenia i symulacje phishingu, doradztwo w zakresie zarządzania bezpieczeństwem.
6. Zgłaszanie incydentów i podatności
Incydent lub podatność można zgłosić telefonicznie lub e-mailem (rozdział 2). W zgłoszeniu prosimy podać: dane kontaktowe zgłaszającego, nazwę organizacji, czas i opis zdarzenia, systemy, których dotyczy, podjęte już działania i dostępne dowody (np. nagłówki wiadomości, logi). Nie wysyłaj haseł ani dużych plików bez uzgodnienia sposobu przekazania.
6.1 Zgłaszanie podatności w systemach i produktach INPROX
- Zakres: domeny, usługi i produkty INPROX (w tym Secrab i pomoc.inprox.pl). Nie obejmuje systemów klientów INPROX, w ich sprawie prosimy kontaktować się z ich właścicielami.
- Zgłoszenia: na adres z punktu 2.5, najlepiej szyfrowane kluczem z punktu 2.7. Potwierdzamy otrzymanie w ciągu 5 dni roboczych, informujemy o postępach i uzgadniamy termin publikacji.
- Prosimy nie wykorzystywać podatności ponad potrzebę jej wykazania, nie naruszać danych i dostępności usług oraz nie ujawniać szczegółów przed usunięciem podatności.
- Nie podejmujemy kroków prawnych wobec osób działających w dobrej wierze zgodnie z tymi zasadami.
- W razie potrzeby koordynację zapewnia CSIRT NASK jako krajowy koordynator skoordynowanego ujawniania podatności.
7. Wiedza o zagrożeniach
Aktualne informacje o cyberzagrożeniach i sposobach ochrony publikuje CERT Polska: https://cert.pl. Incydent można też zgłosić bezpośrednio do CERT Polska: https://incydent.cert.pl.
8. Zastrzeżenia
INPROX dokłada należytej staranności przy obsłudze zgłoszeń, jednak nie ponosi odpowiedzialności za skutki wykorzystania informacji przekazanych w ramach koordynacji incydentu poza zakresem umów z klientami.
