Ansvarsfull rapportering av sårbarheter hos Tunstall Sverige

På Tunstall Sverige är informationssäkerhet en självklar del av hur vi utvecklar, levererar och förvaltar våra digitala lösningar inom välfärdsteknik. Vi arbetar aktivt för att skydda både användares integritet och känslig data genom att följa etablerade standarder och bästa praxis inom cybersäkerhet.

Vi vet att stark säkerhet bygger på samarbete. Därför välkomnar vi användare, säkerhetsexperter och oberoende forskare att bidra genom att identifiera och ansvarsfullt rapportera eventuella sårbarheter i våra system och tjänster. Tillsammans skapar vi tryggare lösningar för kommuner, vårdgivare och de människor som är beroende av våra tjänster varje dag.

Rapportera en sårbarhet
Har du upptäckt en möjlig säkerhetsbrist i någon av Tunstalls produkter, tjänster eller system? Vi uppskattar att du rapporterar det till oss så att vi snabbt kan analysera och åtgärda problemet.

Vem kan rapportera?
Alla som identifierar eller misstänker en sårbarhet eller säkerhetssvaghet i Tunstalls lösningar oavsett om du är kund, partner, eller användare.

Hur rapporterar man?
För att säkerställa en snabb och effektiv hantering har vi en dedikerad kontaktväg för sårbarhetsrapportering.

Klicka här för att läsa Tunstall Group Vulnerability Disclosure Policy,

I vår policy för ansvarsfull sårbarhetsrapportering beskrivs:

  • Hur rapporteringsprocessen går till
  • Vilken information som behövs för att vi ska kunna göra en korrekt bedömning
  • Riktlinjer för ansvarsfull rapportering (responsible disclosure)
  • Våra åtaganden gällande återkoppling och hantering

Vårt åtagande kring cybersäkerhet

När du rapporterar en sårbarhet till Tunstall Sverige kan du förvänta dig att vi:

  • Bekräftar mottagandet av din rapport
  • Hanterar informationen konfidentiellt
  • Utreder och prioriterar ärendet skyndsamt
  • Återkopplar kring status och åtgärder

Vi ser din rapport som ett viktigt bidrag till att stärka säkerheten i våra lösningar och därmed tryggheten för de människor som använder dem.


Vanliga frågor om sårbarhetsrapportering

Vad är en sårbarhet?
En sårbarhet är en svaghet i ett system eller en tjänst som kan utnyttjas för att påverka säkerhet, integritet eller tillgänglighet.

Kan jag rapportera anonymt?
Ja, men vi rekommenderar att du lämnar kontaktuppgifter så att vi kan följa upp din rapport.

Får jag återkoppling?
Ja, vi strävar efter att ge återkoppling så snart som möjligt efter att vi mottagit och analyserat din rapport.