Condiții de utilizare a site-ului

1. Cine suntem și ce acoperă aceste condiții

Acest site web, glabit.com („Site-ul”), este operat de Glab IT Solutions SRL, sediul social Strada Tudor Vladimirescu nr. 64, ap. 1, 410203 Oradea, Bihor, România; Registrul Comerțului J05/2360/2008, CUI 24490341, cod TVA RO24490341; info@glabit.com, +40 359 195 476 („GlabIT”, „noi”). Aceste condiții acoperă accesul la Site și utilizarea lui și a informațiilor sale. Sunt în vigoare de la data intrării în vigoare afișată în partea de jos a acestei pagini; o versiune fără dată de intrare în vigoare nu este în vigoare. Serviciile plătite nu sunt niciodată furnizate în temeiul acestor condiții (secțiunea 3). Utilizarea Site-ului este de asemenea supusă legii aplicabile și notelor specifice afișate pe fiecare pagină (de exemplu pe formularul de contact). Nu folosim aceste condiții pentru a impune restricții neașteptate sau clauze de răspundere doar prin navigare pasivă: regulile care contează pentru vizitatori — utilizarea corespunzătoare (secțiunea 4), nicio autorizare implicită de testare (secțiunile 5–6) și ce nu trimiteți (secțiunea 8) — sunt enunțate clar și accesibile prin linkuri din subsolul fiecărei pagini.

2. Doar informații generale

Site-ul descrie serviciile noastre și explică subiecte de securitate și de reglementare în termeni generali, la data indicată pe fiecare pagină. Rezumatele de reglementare (de exemplu despre NIS2, DORA sau AI Act) reflectă interpretarea noastră a textelor oficiale la momentul redactării; legile, ghidurile și termenele se schimbă. Nimic de pe Site nu este consultanță juridică, de reglementare, financiară sau altă consultanță profesională specifică situației, o determinare de conformitate sau o certificare, și nu ar trebui să acționați pe baza lor fără consiliere calificată pentru circumstanțele voastre. Avem grijă să menținem Site-ul exact, dar nu garantăm că este complet, actual sau lipsit de erori.

3. Serviciile plătite sunt guvernate de acorduri scrise separate

Serviciile de securitate, inginerie, audit, monitorizare și sprijin pentru conformitate nu sunt furnizate în temeiul acestor condiții. Fiecare proiect este guvernat doar de propunerea sau de specificația de lucrări (statement of work) semnate, de contractul de servicii, de un acord de prelucrare a datelor acolo unde este cazul și — pentru lucrări de testare sau red team — de reguli de angajament semnate. Nimic de pe acest Site nu face parte din, nu completează și nu prevalează asupra acelor documente. Descrierile de pe Site sunt generale; ceea ce livrăm într-un anumit proiect este ceea ce spun documentele semnate.

4. Utilizarea corespunzătoare a Site-ului

Puteți naviga pe Site și puteți folosi conținutul său pentru informarea voastră. Nu aveți voie: (a) să încercați să obțineți acces neautorizat la Site, la serverul său sau la orice sistem conectat; (b) să sondați, să scanați sau să testați vulnerabilitatea Site-ului sau a infrastructurii sale fără autorizarea noastră scrisă prealabilă — vezi secțiunea 6 pentru cum să raportați, în schimb, o vulnerabilitate suspectată; (c) să folosiți mijloace automate pentru a extrage sau colecta conținut ori date de contact, sau pentru a trimite formulare, cu excepția măsurii în care legea aplicabilă nu permite această restricție (de exemplu extragerea legală de text și date acolo unde legea o permite — în prezent nu pretindem o rezervare a drepturilor citibilă automat); (d) să folosiți formularul de contact pentru marketing nesolicitat sau să trimiteți conținut ilegal, defăimător sau care încalcă drepturi; (e) să eludați controalele de securitate sau de limitare a ratei.

5. Raportarea vulnerabilităților

Dacă credeți că ați găsit o problemă de securitate într-un sistem pe care îl operăm, urmați pagina de raportare a securității și fișierul nostru security.txt. Acea pagină descrie ce sisteme sunt eligibile pentru o raportare, ce trimiteți, ce nu trimiteți și cum poate fi convenit un canal securizat. Nici acea pagină, nici security.txt nu acordă vreo permisiune de a sonda, scana sau testa vreun sistem; „eligibil pentru raportări” nu este o autorizare de testare. Testarea activă de securitate a unui sistem GlabIT necesită autorizarea scrisă prealabilă a GlabIT (secțiunea 4(b)), iar primirea, confirmarea sau acceptarea unei raportări nu autorizează retroactiv activitatea care a produs-o. Acel proces privește sistemele operate de GlabIT; sistemele clienților și ale terților nu sunt eligibile, iar informațiile privind un sistem al unui client pot fi transmise acelui client. Raportarea unei probleme nu creează un drept la recompensă și nu este o promisiune de neurmărire sau de imunitate juridică.

6. Solicitări de securitate cibernetică și autoritatea clientului

• Dacă ne cereți să evaluăm, să testăm, să monitorizăm sau să lucrăm pe sisteme, confirmați că aveți — sau că veți obține și dovedi înainte de începerea lucrărilor — autoritatea de a autoriza acea lucrare asupra fiecărui activ, cont, persoană, locație și activitate pe care le includeți.
• Perimetrul semnat și regulile de angajament controlează ce facem; acolo unde tac, nu acționăm.
• Activele, conturile sau serviciile aparținând terților (inclusiv furnizorilor de cloud și găzduire, furnizorilor și afiliaților) necesită permisiunea scrisă corespunzătoare a proprietarului sau operatorului lor.
• Trimiterea unui mesaj prin acest Site sau a oricărui e-mail nu autorizează niciodată GlabIT să testeze, să acceseze sau să modifice vreun sistem și nu obligă niciodată GlabIT să o facă.
• Putem refuza, suspenda sau opri lucrările în orice moment dacă autoritatea, legalitatea, perimetrul sau siguranța lucrării sunt neclare, ori dacă riscul operațional sau juridic devine inacceptabil potrivit aprecierii noastre rezonabile. Acolo unde există un contract semnat, clauzele sale guvernează consecințele.
• Nimic de pe acest Site nu prevalează asupra unui contract semnat.

7. Solicitări privind incidente și limitele răspunsului

• Un mesaj prin formularul de contact sau prin e-mail este un contact preliminar, nu un serviciu de urgență. Nu creează un angajament privind timpul de răspuns, o obligație de a răspunde sau un acord de nivel de servicii. Acolo unde aveți un contract semnat cu un nivel de servicii, acel contract prevalează.
• Dacă vă confruntați cu un incident suspectat: păstrați logurile și dovezile; evitați remedierile distructive (ștergere, reconstruire, eliminarea conturilor sau a logurilor) înainte de triaj, acolo unde este rezonabil de sigur să așteptați; comunicați cu noi printr-un canal pe care îl considerați necompromis; și notați ce observați și când.
• Notificările legale și de reglementare (de exemplu către o autoritate de supraveghere, un CSIRT național sau o autoritate competentă, ori către persoanele afectate) rămân responsabilitatea voastră, cu excepția cazului în care un perimetru semnat precizează exact ce sprijin oferă GlabIT. Acolo unde legea o cere, folosiți canalul de raportare al autorității competente.

8. Formulare publice și ce trimiteți

9. Proprietate intelectuală și drepturile terților

Site-ul, designul, textele, grafica, logo-urile și codul său sunt proprietatea GlabIT sau a licențiatorilor săi și sunt protejate de dreptul de autor și, acolo unde este cazul, de dreptul mărcilor. „GlabIT” și logo-ul GlabIT sunt denumirea comercială și identificatorii de brand ai Glab IT Solutions SRL; nu afirmăm aici că sunt mărci înregistrate. Puteți vizualiza și tipări pagini pentru uz personal sau intern de afaceri; orice altă reproducere, distribuire sau modificare necesită permisiunea noastră scrisă. Numele și mărcile terților menționate pe Site (de exemplu OWASP, MITRE ATT&CK, ISO, CIS, NIST) aparțin deținătorilor respectivi și sunt folosite în mod descriptiv. Numele, mărcile, capturile de ecran și linkurile clienților sunt destinate a fi publicate în portofoliu doar pentru proiecte cu permisiunea documentată a clientului și o stare verificată a proiectului înregistrat în registrul nostru intern, iar verificările noastre de build și lansare sunt concepute să excludă orice altceva din paginile și fișierele generate. Dacă găsiți o referință la un client care credeți că nu ar trebui să fie acolo, spuneți-ne la info@glabit.com: o revizuim prompt și o eliminăm sau o corectăm acolo unde cererea vine de la cineva pe care îl putem verifica drept îndreptățit să o facă (clientul sau reprezentantul său autorizat) și sub rezerva obligațiilor noastre contractuale și legale; eliminarea din paginile noastre este promptă, în timp ce copiile din cache-uri, motoare de căutare sau arhive în afara controlului nostru pot necesita timp pentru a dispărea. Fonturile sunt fonturi cu licență deschisă (Archivo, Inter, IBM Plex Mono) servite din propria noastră infrastructură. Proprietatea și licențierea a tot ce construim pentru un client sunt definite de contractul semnat al acelui client, nu de acest Site.

10. Linkuri și resurse externe

Site-ul poate conține linkuri către site-uri ale terților (autorități, organisme de standardizare, site-uri ale clienților, surse). Nu controlăm și nu suntem responsabili pentru conținutul, disponibilitatea sau practicile lor de confidențialitate. Puteți crea linkuri către paginile noastre în mod corect, fără a sugera o aprobare și fără a încadra conținutul nostru în alt site.

11. Disponibilitate, modificări și răspundere

Putem modifica, suspenda sau întrerupe orice parte a Site-ului în orice moment. Ne propunem să menținem Site-ul disponibil, dar nu garantăm un acces neîntrerupt sau lipsit de erori. În măsura permisă de legea aplicabilă, GlabIT nu răspunde pentru pierderi sau daune rezultate din utilizarea Site-ului sau a conținutului său ori din încrederea acordată acestora, inclusiv pierderi indirecte sau subsecvente.

12. Norme imperative și consumatori

Nimic din aceste condiții nu exclude sau limitează răspunderea care nu poate fi exclusă sau limitată potrivit dreptului român sau al UE — inclusiv răspunderea pentru intenție sau culpă gravă — și nu afectează drepturile pe care le aveți în calitate de consumator potrivit normelor imperative, acolo unde se aplică. Serviciile noastre sunt descrise pentru întreprinderi și organizații; nu precizăm aici dacă consumatorii pot contracta cu noi online. Clauzele de exonerare din aceste condiții nu remediază și nu califică nicio afirmație de pe alte pagini ale Site-ului: fiecare afirmație de pe Site este menită să fie adevărată și dovedită de sine stătător.

13. Modificări ale acestor condiții și versiuni arhivate

Putem actualiza aceste condiții. Doar o versiune aprobată cu o dată de intrare în vigoare este în vigoare, de la acea dată; numărul versiunii și data intrării în vigoare sunt afișate mai jos.

14. Legea aplicabilă, jurisdicția și contact

Aceste condiții sunt guvernate de legea română și de dreptul UE aplicabil. Litigiile rezultate din utilizarea Site-ului sunt supuse jurisdicției instanțelor competente din Oradea, România, fără a aduce atingere normelor imperative care dau consumatorilor dreptul de a introduce sau de a se apăra în acțiuni în țara lor de reședință. Întrebări despre aceste condiții: Glab IT Solutions SRL, Strada Tudor Vladimirescu nr. 64, ap. 1, 410203 Oradea, Bihor, România · info@glabit.com · +40 359 195 476.