Politica de securitate

Ultima actualizare: 1 noiembrie 2026. Această politică se adresează cercetătorilor în securitate și oricărei persoane care identifică o posibilă vulnerabilitate în sistemele Frandeș Law.

Raportarea vulnerabilităților

Tratăm cu seriozitate securitatea sistemelor noastre și a datelor pe care le deținem. Dacă identificați o vulnerabilitate în sistemele noastre, vă rugăm să ne-o semnalați înainte de a o face publică.

Sesizările se trimit la office@frandes.law, în limba română sau engleză.

Domeniul de aplicare

Această politică acoperă:

• site-ul frandes.law și subdomeniile sale;
• domeniul companystack.cloud și subdomeniile sale, care găzduiesc interfața de programare (API) folosită de acest site (chat, formular de contact și căutare după CUI) și sistemele interne ale cabinetului;
• orice API sau punct de acces public din aceste domenii.

Nu intră în domeniul de aplicare: serviciile terților pe care le folosim (de exemplu, furnizorii de găzduire și de modele de IA), sistemele informatice ale instanțelor și ale registrelor publice și orice alt sistem pe care nu îl administrăm.

Cercetarea de bună-credință

Nu vom formula plângere penală și nu vom introduce acțiuni civile împotriva cercetătorilor care îndeplinesc toate condițiile de mai jos:

• sesizarea a fost trimisă la office@frandes.law înainte de orice dezvăluire publică;
• cercetarea s-a limitat la ce era necesar pentru a demonstra existența vulnerabilității și nu a presupus accesarea, copierea, modificarea sau ștergerea datelor altor persoane;
• serviciile nu au fost perturbate (fără atacuri de tip denial-of-service, spam sau trafic automat excesiv);
• nu au fost folosite tehnici de inginerie socială față de personalul sau clienții noștri;
• a fost respectat termenul de 90 de zile pentru dezvăluire, descris mai jos.

Acest angajament obligă doar Frandeș Law. El nu poate împiedica autoritățile publice să acționeze din oficiu, când legea le permite, și nu acoperă conduita de rea-credință sau conduita care produce un prejudiciu efectiv.

Ce trebuie să cuprindă sesizarea

Vă rugăm să includeți:

• descrierea vulnerabilității și impactul ei probabil;
• pașii necesari pentru reproducerea problemei, cu o demonstrație minimă care să nu conțină date reale ale clienților;
• adresele sau componentele afectate;
• o adresă de e-mail la care vă putem contacta.

Cum tratăm sesizările

Confirmăm primirea sesizării în cel mult 5 zile lucrătoare, vă comunicăm evaluarea inițială în cel mult 15 zile lucrătoare și remediem vulnerabilitățile confirmate în cel mult 90 de zile calendaristice de la sesizare. Dacă remedierea necesită mai mult timp din motive tehnice, vă informăm în scris.

După remedierea vulnerabilității sau după expirarea celor 90 de zile, oricare dintre acestea survine mai întâi, puteți face publică vulnerabilitatea, cu condiția ca publicarea să nu conțină date reale ale clienților.

Recompense

În prezent nu oferim recompense financiare (bug bounty).

Fișierul security.txt

Potrivit standardului RFC 9116, publicăm fișierul /.well-known/security.txt, care cuprinde datele noastre de contact pentru securitate într-un format standardizat.

Contact

Sesizări de securitate și întrebări privind această politică: office@frandes.law.