Pour assurer une banque sécurisée pour nos clients, nous améliorons continuellement nos systèmes et processus pour maintenir leur fiabilité. Cependant si vous remarquez une vulnérabilité dans un de nos systèmes, faites nous savoir.
Tout le monde peut faire des erreurs et cela peut aussi nous arriver. Si vous divulguez publiquement des vulnérabilités de nos systèmes informatique sans nous faire part en premier, ceci peut avoir des conséquence sérieuses. Des criminels peuvent utiliser ces informations pour commettre des fraudes par exemple. Afin de prévenir cela, nous vous demandons de nous contacter et nous aider à trouver une solution. Nous pouvons alors, ensemble, prendre des mesures pour éviter des fraudes et des pannes de nos systèmes.
Vous pouvez signaler autant de vulnérabilité sur nos systèmes informatiques que possible. Si vous identifié une vulnérabilité, merci de nous contacter dès que possible.
Par exemple:
Voici les règles pour assurer une divulgation responsable :
Une équipe d’expert en sécurité sera en charge d’analyser votre rapport et vous contacter dans les 2 jours ouvrables. Cela peut concerner les vulnérabilités identifiés, les méthodes d’identification ou tout autres étapes.
Vos données personnelles seront utilisées uniquement pour réaliser les actions suite aux informations que vous fournissez dans votre rapport. Par principe, nous n’allons pas partager vos données personnelles avec des tiers sans votre permission.
Pendant vos investigations, vous pourriez effectuer des actions qui peuvent être punies par la loi. Tant que vous respectez les règles pour signaler des vulnérabilités sur nos systèmes, il n’y aura de plainte ou de demande des dédommagements.
Nous ne pouvons pas garantir que vous ne serez pas poursuivi si vous commentez des infractions punissables pendant vos investigations, même si nous ne signalons pas le rapport comme une infraction. Le procureur de la république a toujours la décision finale d’engager des poursuites ou non. Nous ne pouvons pas intervenir.
