Provozní podmínky služby Skenování

1. Úvodní ustanovení
   1. Provozovatelem služby Skenování (dále jen „Služba“) je CESNET, zájmové sdružení právnických osob, se sídlem Generála Píky 430/26, Dejvice, 160 00 Praha 6, IČO 63839172, DIČ CZ63839172, zapsané ve spolkovém rejstříku vedeném u Městského soudu v Praze pod sp. zn. L 58848 (dále jen „sdružení CESNET“).
   2. Uživatelem Služby může být právnická osoba, která v souladu s Podmínkami přístupu k e-infrastruktuře CESNET získala přístup k e-infrastruktuře CESNET (dále jen „Uživatel“). Uživatel smí Službu využívat pouze pro aktivity, které jsou v souladu se „Zásadami přijatelného užití infrastruktury“ (Acceptable Use Policy, AUP) dostupnými na: https://www.cesnet.cz/podminky.
   3. Podrobná specifikace Služby a postup, jak ji získat, je uveden na webové stránce služby. Uživatel je povinen poskytnout potřebnou součinnost pro řádné zprovoznění Služby.
2. Pravidla Služby
   1. Uživatel je povinen jmenovat alespoň jednoho technického zástupce (dále jen „Technický zástupce“), který bude určovat rozsah IP adres Uživatele určených ke skenování (dále jen „Rozsah“), poskytovat sdružení CESNET potřebnou technickou součinnost a dále určovat pověřené zástupce (dále jen „Pověřený zástupce“) oprávněné přistupovat k výsledkům skenování prostřednictvím webového rozhraní služby (dále jen „Webové rozhraní služby“).
   2. Ohledně Rozsahu platí:
      1. Uživatel odpovídá za správnost a aktuálnost poskytnutého Rozsahu a za oprávnění k jeho skenování. Uživatel odpovídá za to, že Rozsah je v jeho držení nebo jej používá pro provoz své Sítě po celou dobu skenování.
      2. V případě pochybností o Rozsahu může sdružení CESNET skenování odmítnout či kdykoliv zastavit a požádat Uživatele o vysvětlení a doložení oprávnění skenovat Rozsah.
      3. Uživatel nastaví své nástroje tak, aby neblokovaly IP adresy, ze kterých probíhá skenování.
   3. Technický zástupce je odpovědný za udržování aktuálnosti seznamu Pověřených zástupců.
   4. Uživatel nesmí:
      1. Narušovat chod Služby a e-infrastruktury CESNET či jejich nadměrné zatěžování;
      2. Obcházet administrativní a bezpečnostní opatření pro přístup ke Službě;
      3. Poskytnout či umožnit přístup do Služby neoprávněným osobám;
      4. Užívat Službu jiným způsobem vystavujícím sdružení CESNET, e-infrastrukturu CESNET a ostatní uživatele bezpečnostním rizikům.
   5. Uživatel je v oblasti administrativně bezpečnostních opatření povinen především:
      1. Chránit přístup ke svým účtům pomocí silného hesla splňujících současné standardy;
      2. Zajistit bezpečnost svých přístupových údajů před neoprávněným přístupem a zneužitím;
   6. Uživatel je povinen bez zbytečného odkladu oznámit Správci Služby:
      1. Zobrazování nevalidních dat či dat která nenáleží Uživateli a oznámit všechny známé informace o problému s daty;
      2. Požadavek ukončení přístupu k Webovému rozhraní Služby u pověřených zástupců, u nichž nemá zájem, aby přistupovali do Webového rozhraní Služby, zejména v případě ukončení pracovněprávního či jiného vztahu pověřeného zástupce;
      3. Chybnou konfiguraci Rozsahu;
      4. Odhalení chyby Služby;
      5. Zneužití infrastruktury; anebo
      6. Jakémukoli jinému jevu, který může indikovat bezpečnostní incident.
   7. Data získaná ze skenování, zjištěné zranitelnosti a reporty a nálezy na nich založené mají rizika spojená se svým charakterem. Může se jednat zejména o:
      1. Falešná pozitiva;
      2. Chybné detekce; anebo
      3. Neúplná nebo nepřesná data.
   8. Uživatel bere na vědomí, že získaná data mají informativní charakter. Veškeré informace ze Služby je nutné nezávisle ověřit před přijetím jakýchkoli nápravných či jiných opatření či rozhodnutí na jejich základě.
   9. Poskytování Služby bude ukončeno kdykoliv na žádost Uživatele, nebo ke dni rozhodnutí sdružení CESNET o ukončení Služby.
   10. Sdružení CESNET se jako zpracovatel zavazuje zpracovávat osobní údaje při poskytování Služby výlučně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), dle pokynů Uživatele jako správce a v níže uvedeném rozsahu potřebném pro poskytování Služby:

       Kategorie osobních údajů	Kategorie subjektů údajů	Způsob, účel a doba zpracování
       Jméno a příjmení E-mailová adresa Příslušnost k organizaci Unikátní identifikátor	Technický zástupce	Osobní údaje jsou zpracovávány za účelem konfigurace Služby a řízení přístupu do Webového rozhraní Služby Osobní údaje jsou shromažďovány po dobu čerpání Služby
       Jméno a příjmení E-mailová adresa Příslušnost k organizaci Unikátní identifikátor	Zástupce Uživatele s přístupem do Webového rozhraní Služby	Osobní údaje jsou zpracovávány za účelem řízení přístupu do Webového rozhraní Služby Osobní údaje jsou shromažďovány po dobu čerpání Služby

3. Záruky a odpovědnost
   1. Bezpečnostní služby poskytované sdružením CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože sdružení CESNET usiluje o poskytování kvalitních a spolehlivých služeb, není možné při poskytování této Služby garantovat absolutní pokrytí všech bezpečnostních zranitelností. Tato Služba a služby sdružení CESNET obecně by měly být vnímány jako doplněk k vlastním bezpečnostním aktivitám Uživatele, nikoli jako jejich náhrada. Uživatel nese konečnou odpovědnost za zabezpečení svého prostředí.
   2. Uživatel bere na vědomí a souhlasí s tím, že veškerá data poskytovaná touto Službou jsou dodávána bez jakýchkoliv záruk ohledně jejich přesnosti, úplnosti anebo vhodnosti pro jakýkoliv účel. Uživatel je povinen používat data ze Služby na vlastní odpovědnost a je si vědom rizik vyplývajících z jejich charakteru.
   3. V maximálním rozsahu povoleném zákonem sdružení CESNET odmítá veškerou odpovědnost za jakékoli přímé, nepřímé, náhodné, následné nebo zvláštní škody vzniklé v důsledku použití nebo nemožnosti použití Služby nebo dat poskytovaných touto Službou. Toto zahrnuje především ztrátu dat, ušlý zisk nebo přerušení podnikání.
   4. Tato Služba je poskytována v režimu "best effort" (nejlepší snaha). Sdružení CESNET nezaručuje žádnou konkrétní úroveň dostupnosti, výkonu nebo funkčnosti Služby. Sdružení CESNET si vyhrazuje právo kdykoli bez předchozího upozornění změnit, pozastavit nebo ukončit Službu nebo jakoukoliv její část. Uživatel bere na vědomí, že mohou nastat výpadky, zpoždění nebo jiná omezení Služby, a souhlasí s tím, že sdružení CESNET nebude odpovědno za žádné ztráty nebo škody vzniklé v důsledku takových událostí.
4. Závěrečná ustanovení
   1. Sdružení CESNET deklaruje, že zařízení sloužící k provozu Služby (včetně uložení dat) se nacházejí na území České republiky.
   2. Sdružení CESNET je oprávněno tyto podmínky jednostranně změnit. Nová verze bude oznámena Uživateli vždy s předstihem před jejich účinností ve Webovém rozhraní Služby. V případě nesouhlasu Uživatele s novou verzí podmínek je Uživatel povinen ukončit užívání Služby a oznámit Správci Služby nejpozději k datu účinnosti nové verze podmínek Služby. Užíváním Služby po účinnosti nové verze podmínek vyjadřuje Uživatel souhlas s novou verzí podmínek.

Tato pravidla byla zveřejněna dne 27. 5. 2025.