Programma di comunicazione delle vulnerabilità di Visa

Quando ci segnali una vulnerabilità, puoi aspettarti che:

• Predisponiamo un riferimento sicuro per le segnalazioni sulle vulnerabilità inviate in conformità alle nostre Regole del Programma
• Collaboriamo con te per comprendere e convalidare la tua segnalazione, garantendoti una risposta iniziale tempestiva
• Lavoriamo per porre rimedio alle vulnerabilità scoperte in modo ragionevole

Ti ricordiamo che questo Programma non deve essere interpretato come un incoraggiamento o un’autorizzazione a violare, penetrare o altrimenti tentare di ottenere l’accesso non autorizzato ad applicazioni, sistemi o dati di Visa. Per evitare confusione tra una segnalazione in buona fede e un attacco dannoso, ti chiediamo di:

• Segnalare tempestivamente qualsiasi vulnerabilità sospetta o accertata che hai constatato
• Non violare la privacy altrui, non interrompere i nostri sistemi, non distruggere i dati e/o danneggiare l’esperienza utente
• Non condurre attività di ingegneria sociale (ad es. phishing, vishing, smishing)
• Se una vulnerabilità fornisce un accesso non intenzionale ai dati: cessare il test e inviare immediatamente un report (ad es., se vieni in possesso di dati utente durante il test, come Informazioni personali, dati della carta di credito o informazioni riservate), non sei autorizzato ad accedere a dati Visa
• Darci un ragionevole lasso di tempo per risolvere le vulnerabilità;
• Mantenere riservati i dettagli di eventuali vulnerabilità scoperte
• Non avviare transazioni finanziarie non autorizzate
• Interagire solo con gli account di tua proprietà o con l’autorizzazione esplicita del titolare di una carta Visa
• Non violare leggi o normative nazionali, statali o locali

Le attività di test condotte in conformità al presente Programma sono protette da un accordo di Porto Sicuro (Safe Harbor), il che significa che non avvieremo azioni legali contro di te. Se una terza parte avvia un’azione legale contro di te in relazione alle attività condotte in conformità con il nostro Regolamento, adotteremo misure per informarla che le tue azioni sono state condotte in conformità con il Programma di comunicazione delle vulnerabilità di Visa.

Nel gestire questo Programma, Visa non rinuncia ad alcun diritto che potrebbe avere in caso di mancato o tardivo esercizio. Inoltre, in caso di violazione del Regolamento, Visa conserva tutti i diritti e gli altri rimedi a sua disposizione per legge o in via equitativa, compresi i diritti di richiedere provvedimenti ingiuntivi, specifici o altri provvedimenti equi.

Grazie per averci aiutato a mantenere al sicuro i clienti e i dati Visa. Ti chiediamo di inviarci una segnalazione prima di adottare una condotta che potrebbe non essere coerente con le nostre Regole.