netPR.pl, jako dostawca Oprogramowania, odpowiada za jego bezpieczeństwo i aktualność. Kontrahent, jako korzystający z udostępnionego Oprogramowania, odpowiada za bezpieczne z niego korzystanie.
Odpowiedzialność Kontrahenta
W ramach odpowiedzialności Kontrahenta można wyróżnić kategorie:
- dostępy i bezpieczeństwo
- prawa autorskie do treści
- obowiązki administratora danych osobowych
Dostępy i bezpieczeństwo
- nadawanie i odbieranie dostępu do Oprogramowania dla swoich użytkowników - decyzja o tym, kto, w jakim zakresie i jak długo może korzystać z Oprogramowania netPR.pl w ramach konta firmowego, należy do Kontrahenta. Najczęściej odpowiedzialność będzie dotyczyła usuwania kont użytkowników wraz z zakończeniem współpracy z daną osobą. W przypadku korzystania z usług zewnętrznego dostawcy, często może to być problematyczne ze względu na brak firmowego rejestru takich dostępów (poza panelem administracyjnym usługi). W ramach zarządzania dostępami zaimplementowana jest funkcjonalności określania daty ważności konta (planowanego usunięcia konta) oraz usuwania nieaktywnych kont na bazie zdefiniowanego przez Kontrahenta dopuszczalnego okresu braku aktywności.
- konfiguracja funkcji bezpieczeństwa - Administrator konta w imieniu Kontrahenta definiuje politykę haseł oraz może wymusić logowanie dwuetapowe. Dodatkowo, każdy użytkownik może włączyć MFA na swoim koncie dobrowolnie, nawet jeśli polityka bezpieczeństwa konta firmowego tego nie wymaga. Administrator może też włączyć wymagalność odpowiednio silnego hasła. Dodatkowo Oprogramowanie netPR.pl nie pozwala na ustawianie haseł upublicznionych.
- aktualizacja oprogramowania systemowego na komputerach użytkowników - użytkownicy oprogramowania powinni mieć w miarę możliwości aktualne wersje systemów operacyjnych oraz przeglądarek internetowych.
Prawa autorskie do treści, Regulamin
- zarządzanie treściami publikowanymi za pomocą Oprogramowania - wszelkie treści publikowane za pomocą Oprogramowania są skutkiem decyzji Kontrahenta. netPR.pl nie ponosi odpowiedzialności za treści opublikowane przez Kontrahenta lub na jego zlecenie. Tym samym publikowanie zgodnie z obowiązującym prawem (np. posiadane licencje do treści, plików), to obowiązek Kontrahenta.
- kształtowanie polityki cookies serwisów - Kontrahent decyduje o polityce cookies serwisów korzystających z Oprogramowania netPR.pl
- korzystanie z Oprogramowania zgodnie z Regulaminem - oprogramowanie powinno być wykorzystywane zgodnie z przeznaczeniem i w sposób określony w Regulaminie.
Obowiązki administratora danych osobowych
- definiowanie zbiorów danych osobowych
- definiowanie klauzul prawnych/podstaw przetwarzania danych
- wykonywanie obowiązków względem osób, których dane dotyczą
Odpowiedzialność dostawcy usług (netPR.pl)
W ramach odpowiedzialności dostawcy można wyróżnić kategorie:
- oprogramowanie
- hardware/infrastruktura
- obowiązki procesora powierzonych danych osobowych
Oprogramowanie
- monitorowanie Oprogramowania
- identyfikacja podatności i instalacja poprawek bezpieczeństwa
- utrzymywanie ciągłości pracy Oprogramowania zgodnie z SLA
Hardware/infrastruktura
- konfiguracja i utrzymywanie infrastruktury
- cykliczne wykonywanie kopii bezpieczeństwa systemu w celu przywrócenia działania Oprogramowania oraz odzyskania danych po potencjalnej awarii
Obowiązki procesora powierzonych danych osobowych
- zapewnienie integralności i poufności danych
- techniczne wsparcie administratora w wykonywaniu jego obowiązków względem osób, których dane dotyczą