Za varnost dobavne verige (22. člen ZInfV-1, drugi odstavek, 10. točka) ocenite svoje neposredne dobavitelje.
Ta stran odgovori na vprašanja, ki jih običajno postavlja vprašalnik za oceno dobavitelja, za WKL Database
Gateway Manager in razred VBA WklGatewayClient. Kar je odvisno od različice, je v MANUFACTURER.sl.md in
SECURITY.sl.md dobave.
Proizvajalec in kontakti
Vprašanje
Odgovor
Proizvajalec
EMSR DATA, D.O.O., Trg komandanta Staneta 8, 1000 Ljubljana, Slovenija, https://wvds.it
Proizvajalec v smislu Akta o kibernetski odpornosti
EMSR DATA, D.O.O., tudi če izdelek prejmete prek prodajnega partnerja, kot je DATECpro GmbH
Kontakt
e-poštni naslovi v MANUFACTURER.sl.md
Enotna kontaktna točka za ranljivosti
SECURITY.sl.md: sporočilo po e-pošti na oba naslova ali po pošti; v nemščini, angleščini ali slovenščini
Ranljivosti in posodobitve
Vprašanje
Odgovor
Kako proizvajalec obravnava sporočeno ranljivost?
Jo zabeleži in oceni, odpravi v samostojni, brezplačni popravni različici, objavi varnostno obvestilo s prizadetimi in popravljenimi različicami, vplivom, resnostjo in koraki, ki jih morate izvesti; podrobnosti v SECURITY.sl.md
Ali proizvajalec aktivno izkoriščane ranljivosti sporoči organom?
Da, prek enotne platforme za poročanje skupini CSIRT, ki je v Sloveniji koordinator (SI-CERT), in agenciji ENISA, po 14. členu Uredbe (EU) 2024/2847: zgodnje opozorilo v 24 urah, uradno obvestilo v 72 urah, končno poročilo najpozneje 14 dni po tem, ko je na voljo popravek ali ukrep za ublažitev
Obdobje podpore
vsaka različica pet let od meseca dobave; konec za vašo različico je naveden v MANUFACTURER.sl.md. Beta različice so podprte do naslednje beta različice, največ tri mesece; konec je naveden v MANUFACTURER.sl.md
Kako dolgo ostane varnostna posodobitev na voljo?
vsaj deset let po izidu ali do konca obdobja podpore, kar je dlje
Koliko stane varnostna posodobitev?
nič; novejša različica iste glavne različice od vas ne zahteva prilagoditev
Kako pridejo posodobitve?
kot nova dobava (ZIP ali paket Windows Installer), ki jo uvedete v mapo dobave; aplikacija in njen zaganjalnik ničesar ne prenašata z interneta (Uvedba nove različice)
Celovitost in sestava
Vprašanje
Odgovor
Kako se preverja celovitost nameščenih datotek?
Zaganjalnik vsako kopijo aplikacije primerja z dobavo in ne zažene nobene, ki se ne ujema
Ali je dobava podpisana?
Delno. S podpisom Authenticode družbe EMSR DATA, D.O.O. so podpisani zaganjalnik Wkl.Bootstrapper.exe, knjižnici WKL Forms Object Library in WKL Office JSON ter gonilnik ODBC z namestitvenim paketom; izvajalno okolje .NET ima podpis Microsofta. Nepodpisani so sama aplikacija (datoteka Access), datoteka ZIP in paketa Windows Installer aplikacije. Dobavo razdeljujte le iz vira, ki mu zaupate
Ali obstaja kosovnica programske opreme?
Če dobava vsebuje mapo SBOM, so v njej kosovnice programske opreme (CycloneDX) aplikacije, priloženih knjižnic WKL in gonilnika ODBC
Katere sestavne dele vsebuje dobava?
aplikacijo; zaganjalnik WKL Bootstrapper; knjižnici WKL Forms Object Library in WKL Office JSON; gonilnik ODBC „Wkl OData“; zasebno izvajalno okolje .NET družbe Microsoft. Proizvajalec sestavnih delov WKL je EMSR DATA, D.O.O.
Kaj mora zagotoviti upravljavec?
Access iz Microsoft 365 ali Office LTSC 2024 (polna različica ali Runtime, 32- ali 64-bitni) na delovni postaji in delujoč podatkovni prehod WKL Database Gateway
Podatki
Vprašanje
Odgovor
Ali proizvajalec obdeluje podatke upravljavca?
Ne. Aplikacija se poveže samo s podatkovnim prehodom, katerega naslov vnesete ob prijavi, in proizvajalcu ne pošilja podatkov
Ali obstajajo povezave s tretjimi osebami?
Le na vašo pobudo: povabila po e-pošti aplikacija pošlje prek poštnega programa delovne postaje (Pošiljanje povabila po e-pošti); geolokacijsko zbirko podatkovni prehod prenese z DB-IP ali MaxMind le, če izberete ta vir (Pregled prijav in njihovega izvora). Druge povezave podatkovnega prehoda opisuje njegova dokumentacija
Kje so osebni podatki?
v skrbniški shrambi in dnevniški datoteki podatkovnega prehoda pri vas; na delovni postaji le nastavitve in vmesni podatki; pregled v Varnost in varstvo podatkov
