1. Scopo e standard
ONMAKE gestisce la sicurezza di xMath mediante misure proporzionate al rischio e obblighi dei documenti 01 e 06. Questa policy non è una certificazione, una garanzia di assenza di vulnerabilità o la promessa di un livello di disponibilità non concordato. Versioni, configurazioni e dipendenze devono essere mantenute identificabili per distinguere BETA e produzione.
2. Aggiornamenti e fine supporto
Gli aggiornamenti necessari alla conformità, anche di sicurezza, sono forniti per il periodo legalmente dovuto. Per il servizio web possono essere distribuiti al caricamento dell'applicazione; l'utente può essere invitato a ricaricare dopo aver salvato il lavoro. Se è necessaria una sua azione, ONMAKE fornisce istruzioni e informa delle conseguenze della mancata esecuzione.
Una modifica non necessaria alla conformità segue le garanzie dell'articolo 10 del documento 01. La cessazione di una versione è comunicata con preavviso ragionevole, percorso di migrazione ed esportazione; non estingue garanzie e diritti già maturati. Interventi urgenti possono richiedere sospensioni circoscritte e devono essere spiegati appena compatibile con la sicurezza.
3. Segnalare un problema
Segnalazioni di vulnerabilità possono essere inviate a info@onmake.it con oggetto "Sicurezza xMath". Indicare versione, ambiente, percorso interessato, descrizione, passaggi minimi di riproduzione su propri dati e impatto presumibile. Non inviare password, token, chiavi, dati di terzi o file riservati non necessari; per dettagli sensibili chiedere prima un canale concordato.
ONMAKE valuta priorità, sfruttabilità e impatto, prende misure di contenimento e organizza la correzione. Non sono promessi premi economici, tempi assoluti di riparazione o approvazione automatica del rapporto. Sono salvi gli obblighi legali di informare utenti, clienti e autorità nei tempi pertinenti.
4. Ricerca responsabile
La ricerca deve usare account e dati propri o espressamente autorizzati, limitare l'accesso al minimo e interrompersi se espone dati altrui. Non sono autorizzati social engineering, esfiltrazione, persistenza, attacchi distruttivi, blocchi del servizio o modifiche a dati di terzi. Coordinare la diffusione di dettagli che aumentino un rischio concreto, senza rinunciare a comunicazioni legittime alle autorità. Questa policy non è un'autorizzazione generale a operazioni altrimenti illecite.
5. Incidenti e conformità normativa
Le violazioni di dati personali seguono GDPR e DPA, inclusi comunicazione al Cliente senza ritardo e termine contrattuale della prima notifica. Gli obblighi del Cyber Resilience Act sono valutati per i componenti e le modalità di fornitura effettivamente rientranti nel suo ambito: la qualificazione non deriva dal solo fatto di essere un'app web. Quando applicabili, ONMAKE attiva anche i processi di segnalazione previsti dalle disposizioni già operative; non dichiara una marcatura o una conformità certificata non conseguita.
6. Collaborazione dell'utente
Utilizzare browser supportati e aggiornati, credenziali protette, profili personali su dispositivi condivisi e copie indipendenti dei documenti importanti. Segnalare tempestivamente accessi sospetti e conservare le informazioni tecniche necessarie senza diffondere dati altrui. Queste cautele non esonerano ONMAKE dalle proprie misure e dai rimedi per difetti del servizio.