20.07.2026 12:00:00
20.07.2030 12:00:00
Finanšu ministrija ir vadošā valsts pārvaldes iestāde finanšu nozarē. Tās galvenie uzdevumi ir izstrādāt finanšu politiku, organizēt un koordinēt finanšu politikas īstenošanu un veikt citas ārējos normatīvajos aktos noteiktās funkcijas.
Programmā ir tiesības piedalīties tikai platformā reģistrētiem drošības pētniekiem (DP).
Drošības pētniekiem atļauts testēt tikai platformā norādītos testēšanas resursus, Finanšu ministrijas (FM) noteiktajā laika periodā, darba dienās no pl 08:30 līdz 17:00.
Brīdī kad FM atsauc programmu – jebkādi testēšanas darbi, vai to turpināšana ir aizliegta.
Testēšanas laikā aizliegts veikt darbības, kas tiešā vai netiešā veidā var ietekmēt, vai kaitēt informācijas resursu ikdienas darbību.
DP apņemas neizpaust atklāto ievainojamību trešajām personām.
DP aizliegts atklātās ievainojamības izziņot publiski.
DP pirms testēšanas uzsākšanas nepieciešams pārbaudīt, vai programma ir aktīva.
Ziņot par ievainojamībām, iesniedzot ziņojumu platformā vai sūtot e-pastu uz itsupport@fm.gov.lv.
FM apņemas informēt par ievainojamības novēršanas procesu un, ja iespējams paziņot DP, kad nepilnība ir novērsta.
Finansiāla atlīdzība par atrastu ievainojamību no FM puses netiek piedāvāta.
DP savā ziņojumā iekļauj šādu informāciju:
• Ievainojamības izmantošanas veidu, ja tāds zināms;
• Saiti, ekrānuzņēmumu vai citu informāciju, kas palīdz identificēt ievainojamību;
• DP ieteikumus veiksmīgākais ievainojamības novēršanai.
FM sagaida, ka drošības pētnieki:
• Neizmantos ievainojamību, lai piekļūtu informācijai, kas nav saistīta ar programmu;
• Neizmantos ievainojamību, lai izņemtu, grozītu vai dzēstu informāciju, kas atrodama resursos;
• Nemēģinās ietekmēt pakalpojumu pieejamību, izmantojot DDoS (pakalpojuma atteices) uzbrukumus;
• Neveiks sociālās inženierijas uzbrukumus.
Nekavējoties pārtraukt testēšanu un sazināsies ar FM, ja testēšanas laikā tiek atklāta, vai izgūta zemāk minētā informācija:
• Personu identificējoša informācija;
• Finanšu informācija (bankas konta vai kredītkartes numuri);
• Komercnoslēpumi vai īpašumtiesību informācija.
