Prática responsável.
Princípios públicos para avaliação técnica, evidência, confidencialidade e limites.
1. Autorização e âmbito
As avaliações técnicas RPR são realizadas apenas mediante autorização adequada e definição prévia do âmbito, objetivos, ativos e limitações.
2. Minimização
O trabalho deve limitar-se ao necessário para responder ao objetivo acordado. A existência de capacidade técnica não constitui justificação para ampliar o âmbito.
3. Evidência e incerteza
Os resultados distinguem evidência observada, hipóteses de trabalho, aplicabilidade potencial e elementos não confirmados.
4. Confidencialidade
A informação do cliente deve ser minimizada, protegida e utilizada apenas para a finalidade acordada. Informação sensível não é utilizada como demonstração pública de competência.
5. Comunicação
Os relatórios devem indicar limitações, impacto, prioridade e medidas recomendadas, evitando linguagem alarmista ou promessas de segurança absoluta.
6. Divulgação pública
Casos e exemplos públicos são anonimizados ou apresentados apenas quando existe base adequada para o fazer e sem expor detalhes que aumentem risco.
Para comunicar uma questão de segurança, contacte security@rprcyber.pt. Não envie credenciais ou informação sensível no contacto inicial.