سياسة الإفصاح عن الثغرات الأمنية

الإفصاح المنسّق عن الثغرات الأمنية

تولي Spoken Ink Limited (المسجّلة في إنجلترا وويلز برقم تسجيل 06968714، والمعتمدة وفق معيار ISO 27001) أهمية قصوى لأمن برمجيات معلومات الركاب ومنصات الوسائط المغلقة والبنية الرقمية للقطاع العام. وتماشياً مع إرشادات المركز الوطني للأمن السيبراني في المملكة المتحدة (UK NCSC) ومعيار RFC 9116، نرحّب بالبلاغات المقدّمة بحسن نية من باحثي الأمن السيبراني والجهات الحكومية ومشغّلي السكك الحديدية والمؤسسات الشريكة.

1. نطاق التطبيق

• www.whooshmedia.co.uk و www.spokenink.co.uk
• تطبيقات الويب المتاحة عبر الإنترنت وخرائط المحطات الميسّرة وواجهات معلومات الركاب التي تديرها Whoosh و Spoken Ink مباشرةً.

2. كيفية الإبلاغ عن ثغرة أمنية

يرجى إرسال التقارير الأمنية مباشرةً إلى Security Team عبر البريد الإلكتروني security@spokenink.co.uk. كما يتوفر ملف الإفصاح القياسي المقروء آلياً على المسار /.well-known/security.txt.

يرجى تضمين النطاق أو الرابط المتأثر، وخطوات واضحة لإعادة إنتاج المشكلة، والأثر الأمني المحتمل، وبيانات التواصل الخاصة بكم لمتابعة المعالجة.

3. ضوابط الفحص المسؤول (بحسن نية)

• عدم الوصول إلى أي بيانات تخص الركاب أو مشغّلي السكك الحديدية أو شركاء الطيران أو الجهات الحكومية، أو نسخها أو تعديلها أو حذفها.
• عدم تنفيذ اختبارات حجب الخدمة (DoS/DDoS) أو الفحص الآلي الكثيف المؤثر على التوافرية أو الاختبارات المادية أو الهندسة الاجتماعية والتصيّد الاحتيالي.
• الحفاظ على سرية التفاصيل الفنية ريثما تكتمل المعالجة ضمن الإفصاح المنسّق.

4. التزاماتنا والملاذ القانوني الآمن

• تأكيد الاستلام: خلال 3 أيام عمل.
• التقييم والمعالجة: تقييم أولي خلال 10 أيام عمل ومعالجة الثغرات المؤكدة حسب درجة الخطورة وفق نظام إدارة أمن المعلومات ISO 27001.
• الملاذ الآمن (Safe Harbour): تعتبر Spoken Ink Limited الأبحاث المجراة بحسن نية وضمن حدود هذه السياسة فحصاً أمنياً مصرّحاً به ولن تتخذ أي إجراءات قانونية بحق المبلّغ.