NMPD

NMPD īsteno vienotu valsts politiku neatliekamās medicīniskās palīdzības un katastrofu medicīnas jomā. NMPD organizē un nodrošina efektīvu, savlaicīgu un kvalitatīvu neatliekamo medicīnisko palīdzību saslimušajiem un cietušajiem veselībai un dzīvībai kritiskās situācijās ikdienā un ārkārtas situācijās visā Latvijā.

Programmā ir tiesības piedalīties tikai platformā reģistrētiem drošības pētniekiem (DP).

Drošības pētniekiem atļauts testēt tikai programmā norādītos resursus un tikai noteiktajā laika periodā:

PPAIS (Pirmās palīdzības apmācību informācijas sistēma) (https://ppais.nmpd.gov.lv/) atļauts testēt:
Darba dienās no plkst. 22:00 līdz 06:00

Mans NMPD (https://mans.nmpd.gov.lv/) atļauts testēt:
Darba dienās no plkst. 08:00-17:00

Tiklīdz programma tiek apturēta vai atsaukta, jebkāda testēšana ir nekavējoties jāpārtrauc.

Testēšanas laikā aizliegts veikt darbības, kas var tieši vai netieši ietekmēt pakalpojumu pieejamību vai sistēmu darbību.

DP apņemas neizpaust atklāto ievainojamību trešajām personām.

DP publiska ievainojamību izziņošana bez rakstiskas saskaņošanas ar NMPD nav atļauta.

DP pirms testēšanas uzsākšanas jāpārliecinās, ka programma ir aktīva.

NMPD apņemas informēt par ievainojamības novēršanas procesu un, ja iespējams paziņot DP, kad nepilnība ir novērsta.
Finansiāla atlīdzība par atrastu ievainojamību no NMPD puses netiek piedāvāta.
Aicinām drošības pētniekus ziņot par ievainojamībām, iesniedzot ziņojumu platformā vai sūtot e-pastu cert@nmpd.gov.lv tēmas (Subject) laukā norādot "CVD platforma".

DP savā ziņojumā iekļaut šādu informāciju:
Testētā resursa identifikāciju;
Ievainojamības izmantošanas veidu, ja tāds zināms;
Saiti, ekrānuzņēmumu vai citu informāciju, kas palīdz identificēt ievainojamību;
DP ieteikumus veiksmīgākas ievainojamības novēršanai.

NMPD sagaida, ka drošības pētnieki:
Neizmantos ievainojamību, lai piekļūtu informācijai, kas nav saistīta ar programmu;
Neizmantos ievainojamību, lai izņemtu, grozītu vai dzēstu informāciju, kas atrodama resursos;
Nemēģinās ietekmēt pakalpojumu pieejamību, tai skatā izmatojot DDoS (pakalpojuma atteices) uzbrukumus;
Neveiks sociālās inženierijas uzbrukumus.

Nekavējoties pārtraukt testēšanu un sazināsies ar NMPD, ja testēšanas laikā tiek atklāta, vai izgūta zemāk minētā informācija:
Personu identificējoša informācija;
NMPD iekšējiem dokumentiem;
Sensitīviem personas datiem;

*Drošības testētājiem, lai NMPD ļautu identificēt FASLE POSITIVE gadījumus, lūgums scriptu galvenē pievienot atslēgvārdu "NMPD_CVD". DP izmantotā IP adrese var tikt automātiski bloķēta. Šādos gadījumos NMPD neveic manuālu IP adrešu atbloķēšanu vai izņēmumu (balto sarakstu) veidošanu DP vajadzībām.