Saites uz ievainojamību ziņošanas platformu ir publicētas gan www.cert.lv, gan koordinētas ievainojamību atklāšanas procesā reģistrēto iestāžu mājaslapās.
CERT.LV ir ievainojamību ziņošanas platformas pārzine, izstrādātāja un uzturētāja. Platformas funkcionalitāte tiek papildināta, reaģējot uz platformas lietotāju vajadzībām un nodrošinot ievērojot informatīvajā ziņojumā “Par koordinētas ievainojamību atklāšanas procesa ieviešanu valsts pārvaldē” noteikto uzdevumu efektīvu izpildi.
Platforma ir pieejama tiešsaistē 24/7 un tā atbalsta efektīvu, pārskatāmu ziņojumu apstrādi un iesaistīto pušu sadarbību. Platformas saturs ir pieejams latviešu valodā.
Ievainojamību ziņošanas platformai ir publiski pieejamā daļa un atsevišķas sadaļas, kas ir pieejamas tikai reģistrētiem platformas lietotājiem.
Par pievienošanos procesam, platformas izmantošanu, nepieciešamajiem uzlabojumiem informatīvajos materiālos vai platformas funkcionalitātē aicinām rakstīt uz e-pasta adresi cvd@cert.lv.
Par platformas nepieejamību vai traucējumiem tās darbībā aicinām rakstīt uz e-pasta adresi cert@cert.lv.
Par ievainojamību var ziņot:
Ievainojamību ziņošanai aicinām reģistrēties platformā kā drošības pētniekam un iesniegt ziņojumu, izvēloties iestādei atbilstošo programmu.
Ja iestāde vai resurss, kurā atklāta ievainojamība, nav atrodams ievainojamību ziņošanas platformā, ir iespējams reģistrēt ievainojamību programmā CERT.LV Klientūras ievainojamības, kur CERT.LV atbildīgais darbinieks izvērtēs iesniegto ziņojumu un nosūtīs informāciju par resursu atbildīgajām personām.
Ja ziņotājs nevēlas reģistrēties ievainojamību ziņošanas platformā, ir iespēja nosūtīt ziņojumu brīvā formā uz e-pasta adresi cvd@cert.lv. Sadaļā BUJ drošības pētniekam ir pieejama informācija, ko iekļaut ziņojumā.
Koordinētas ievainojamību atklāšanas procesa ietvaros saziņa notiek ar personu, kura ir ziņojusi par ievainojamību, izmantojot ievainojamības ziņojumā iekļauto ziņotāja kontaktinformāciju. Uz anonīmi iesniegtiem ziņojumiem netiks sūtīta informācija par ievainojamības apstrādes gaitu.
Valsts un pašvaldību iestādes var brīvprātīgi pieņemt lēmumu par iesaistīšanos koordinētas ievainojamību atklāšanas procesā un noteikt resursus, uz kuriem ievainojamību ziņošana attiecināma.
Iestādes, kuras ir pieņēmušas lēmumu iesaistīties:
Iestādēm ir pienākums sadarboties ar CERT.LV ievainojamību atklāšanas un novēršanas procesā.
Informācijas tehnoloģiju drošības incidentu novēršanas institūcija CERT.LV īsteno informatīvajā ziņojumā “Par koordinētas ievainojamību atklāšanas procesa ieviešanu valsts pārvaldē” noteikto uzdevumu izpildi:
1) Veic ievainojamību ziņošanas koordināciju Latvijā un nodrošina atklātās informācijas par ievainojamību nodošanu konkrētās sistēmas pārzinim.
2) CERT.LV ievainojamību ziņošanas vajadzībām izveidotajā ievainojamību ziņošanas platformā ir pieejama informācija par iestādēm, kas iesaistījušās koordinētas ievainojamību atklāšanas procesā, un par katras iestādes testējamajiem resursiem.
3) Sagatavo vadlīnijas valsts un pašvaldības iestādēm, kā noteikt resursus, uz kuriem ievainojamību ziņošana attiecināma. Atbildes uz biežāk uzdotajiem jautājumiem pieejamas ievainojamību ziņošanas platformas sadaļā BUJ.
