Tietoturva

Haavoittuvuuksista ilmoittaminen

Päivitetty 4.11.2026

Enarra Memo (aiemmin Tarumo) on Enarra Oy:n palvelu, ja se tallentaa yritysten asiantuntijoiden tietoa. Siksi tietoturva on meille tärkeää. Jos löydät haavoittuvuuden Enarra Memosta tai tämän sivuston palveluista, kerro meille. Tällä sivulla kerromme, miten ilmoitat, mitä tutkimus saa sisältää ja mitä ilmoituksen jälkeen tapahtuu.

Näin ilmoitat

• Kirjoita osoitteeseen security@enarra.fi.
• Kerro, mitä löysit, missä (osoite tai toiminto), miten sen voi toistaa ja mitä sillä voi mahdollisesti tehdä. Kuvakaappaus tai lyhyt vaiheluettelo riittää.
• Älä liitä viestiin asiakkaiden tietoja tai salasanoja. Jos haluat lähettää arkaluonteista aineistoa, pyydä ensin salattu tapa vastausviestillä.
• Voit kirjoittaa suomeksi tai englanniksi. Yhteystiedot ja voimassaoloaika löytyvät myös tiedostosta security.txt.

Tutkimus hyvässä uskossa

Sallimme tietoturvatutkimuksen, jota tehdään hyvässä uskossa ja näiden rajojen sisällä. Emme lähtökohtaisesti ryhdy toimenpiteisiin sellaista tutkijaa kohtaan, joka noudattaa näitä ohjeita ja ilmoittaa löydöksensä meille. Tämä ei anna lupaa lainvastaiseen toimintaan eikä koske toisten palveluja, esimerkiksi alihankkijoitamme.

• Testaa vain omalla käyttäjätililläsi ja omilla tiedoillasi.
• Älä muuta, poista tai kopioi muiden tietoja äläkä yritä päästä toisen organisaation tietoihin.
• Älä tee palvelunestohyökkäystä, kuormitustestiä tai massamaista automaattista skannausta.
• Älä käytä sosiaalista manipulointia äläkä kohdista tutkimusta Enarra Memon käyttäjiin tai henkilökuntaan. Fyysinen tunkeutuminen on kielletty.
• Älä jätä palveluun pysyviä muutoksia, takaovia tai haittaohjelmia, äläkä käytä löytämääsi aukkoa pidempään kuin sen osoittamiseen tarvitaan.
• Anna meille kohtuullinen aika korjata asia, ennen kuin kerrot siitä muille. Sovimme aikataulusta yhdessä.

Ei pääsyä asiakkaiden tietoihin

Asiakkaiden tiedot kuuluvat asiakkaille. Tutkimus ei saa tähdätä asiakkaiden tietoihin pääsemiseen, eikä sellaista pääsyä ole lupa käyttää. Jos törmäät asiakkaan tietoihin kesken tutkimuksen, lopeta heti, älä tallenna tai kopioi niitä, ja ilmoita meille, mitä tapahtui. Käsittelemme sen tietoturvapoikkeamana.

Mitä ilmoituksen jälkeen tapahtuu

1. Kuittaamme ilmoituksen viiden arkipäivän kuluessa.
2. Arvioimme löydöksen ja kysymme tarvittaessa lisätietoja.
3. Korjaamme haavoittuvuuden vakavuuden mukaisessa järjestyksessä ja kerromme sinulle, kun korjaus on tehty.
4. Jos haluat, mainitsemme sinut kiitoksena korjauksen yhteydessä. Emme maksa palkkioita löydöksistä.

Jos haavoittuvuus on voinut paljastaa henkilötietoja, toimimme henkilötietojen tietoturvaloukkausten käsittelyn mukaisesti ja ilmoitamme asianosaisille sen vaatimalla tavalla.

Muut kysymykset kuin tietoturva-asiat voit lähettää osoitteeseen myynti@enarra.fi. Henkilötietoja koskevat asiat kerrotaan tietosuojaselosteessa.