Bezpieczeństwo i zaufanie
Zaufanie wynika z tego, skąd jest informacja, kto może pisać i jak chronimy dane — nie z odznak, których nie mamy.
Źródła
Treść publiczna ma mieć typ źródła. Nie potwierdzamy automatycznie zgłoszenia mieszkańca jako komunikatu urzędu.
Konta i reprezentanci
Weryfikacja mieszkańców i osób piszących w imieniu gminy albo organizacji jest w dokumentacji produktu i na razie nie jest publiczną usługą. Nie opisujemy progów antynadużyciowych.
Lokalizacja
Projekt zakłada publikację obszaru (gmina, miejscowość, osiedle), nie dokładnego adresu zamieszkania.
Konto
Logowanie w pilotażu odbywa się przez zewnętrzny serwis tożsamości. Hasła nie zbieramy na tej stronie. Publiczna rejestracja jest wyłączona.
Moderacja
Zasada projektu: człowiek podejmuje decyzję. Automat może pomagać w sortowaniu, nie w wyroku. Szczegóły: moderacja i zasady.
Pliki i minimalizacja
Docelowo przesyłane pliki są skanowane i ograniczone typem. Zbieramy tylko dane potrzebne do celu. Administrator danych produkcyjnych nie został jeszcze publicznie wskazany.
Dokumenty
Zgłoszenie podatności
Jeśli znalazłeś błąd bezpieczeństwa, napisz przez formularz z tematem bezpieczeństwa. Nie publikuj exploita. Nie opisujemy tu konfiguracji infrastruktury.
Nie mamy certyfikatów ISO, pentestu produkcyjnego ani pieczęci, które moglibyśmy pokazać.