Минимизация данных
Формы запрашивают информацию, необходимую для заявленной цели услуги.
Центр доверия
Безопасность, конфиденциальность и операционная ответственность по умолчанию.
Ознакомьтесь с принципами HPL по безопасной обработке запросов, контролю доступа, минимизации данных, операционной ответственности и отчетности об инцидентах.
Принципы
Создавать доверие с помощью контроля и доказательств, а не лозунгов.
На этой странице описывается планируемый базовый уровень безопасности и управления. Это не заявление о сертификации.
Контролируемый доступ
Административный доступ предоставляется через индивидуальные учетные записи по принципу минимальных привилегий.
Документированный объем
Допущения, исключения и обязанности отображаются прозрачно.
Реагирование на инциденты
Инциденты требуют локализации, сохранения доказательств, восстановления и последующего контроля.
Учет третьих лиц
Перевозчики, хостинг, поставщики электронной почты и технологий остаются управляемыми зависимостями.
Проверка заявлений
Заявления о сертификации, охвате и показателях публикуются только при наличии подтверждений.
Ответственное раскрытие
Сообщить о предполагаемой проблеме безопасности сайта.
Не получайте доступ к данным, не изменяйте и не сохраняйте их сверх необходимого для демонстрации проблемы. После развертывания отправьте затронутый URL, шаги и наблюдаемое воздействие через подтвержденный канал безопасности.
Контакт по безопасности будет опубликован после проверки официального домена и почтового ящика.
Планируйте следующий шаг на основе более ясной информации.
Предоставьте данные о маршруте, грузе, сроках и требованиях к обработке для структурированной логистической оценки.