Bezpečnostní zranitelnosti hlaste na:

security@mobatime.cz

Tuto adresu používejte pouze pro bezpečnostní zranitelnosti. Pro běžné technické problémy, servisní požadavky nebo obchodní dotazy použijte standardní kontaktní kanály společnosti.

Tato politika se vztahuje na produkty s digitálními prvky vyráběné nebo vyvíjené společností ELEKON, s.r.o., zejména na:

• firmware a software dodávaný jako součást našich výrobků;
• síťová rozhraní a komunikační protokoly našich výrobků;
• webová rozhraní, API a související služby provozované společností ELEKON, s.r.o.;
• mobilní, desktopové a serverové aplikace dodávané jako součást našich řešení;
• komponenty třetích stran, pokud jsou součástí našeho produktu a zranitelnost ovlivňuje bezpečnost produktu.

Hlášení týkající se produktů nebo služeb třetích stran, které nejsou součástí našich produktů nebo nejsou provozovány společností ELEKON, s.r.o., mohou být mimo rozsah této politiky.

Do hlášení prosím podle možností zahrňte:

• název a typ produktu;
• hardwarovou a softwarovou/firmwarovou verzi;
• popis zranitelnosti;
• předpoklady nutné k jejímu zneužití;
• postup umožňující problém reprodukovat;
• možný bezpečnostní dopad;
• případný proof of concept, logy, síťové záznamy nebo jiné technické podklady;
• informaci, zda máte důvod se domnívat, že je zranitelnost aktivně zneužívána;
• své kontaktní údaje, pokud si přejete být informováni o průběhu řešení.

Nepotřebujeme, abyste před odesláním hlášení určili závažnost nebo navrhli opravu.

Hlášení lze podat také anonymně. Pokud nám však oznamovatel neposkytne kontaktní údaje, nebudeme se na něj moci obrátit s doplňujícími dotazy ani jej informovat o průběhu řešení.

Po obdržení hlášení:

1. potvrdíme jeho přijetí, pokud máme možnost oznamovatele kontaktovat;
2. provedeme prvotní posouzení a pokusíme se problém reprodukovat;
3. určíme dotčené produkty a verze a vyhodnotíme bezpečnostní dopad;
4. v případě potvrzené zranitelnosti připravíme nápravu nebo vhodné zmírňující opatření;
5. podle potřeby budeme s oznamovatelem koordinovat další postup a zveřejnění;
6. po zpřístupnění bezpečnostní opravy zveřejníme odpovídající ELEKON Security Advisory, pokud je zveřejnění relevantní a není z bezpečnostních důvodů odloženo.

Doba potřebná k vyřešení závisí na závažnosti a složitosti problému, dotčených produktech a možnostech bezpečné distribuce opravy.

Při zkoumání potenciální zranitelnosti prosíme:

• používejte pouze systémy a zařízení, k jejichž testování máte oprávnění;
• nepřistupujte úmyslně k datům jiných osob;
• neměňte ani nemažte cizí data;
• nenarušujte dostupnost služeb nebo zařízení;
• neprovádějte DoS/DDoS testování;
• nepoužívejte sociální inženýrství vůči zaměstnancům, zákazníkům nebo partnerům;
• pokud během testování neúmyslně získáte přístup k osobním, důvěrným nebo jinak citlivým údajům, dále je nezkoumejte, nešiřte je a informujte nás;
• neposkytujte podrobnosti o dosud neopravené zranitelnosti třetím stranám nebo veřejnosti dříve, než budeme mít přiměřenou možnost problém analyzovat a napravit.

Výzkum prováděný v dobré víře a v souladu s těmito pravidly budeme považovat za snahu přispět ke zvýšení bezpečnosti našich produktů.

Tato politika však nepředstavuje oprávnění k přístupu do systémů nebo k datům třetích osob a nemůže nahrazovat povinnosti vyplývající z platných právních předpisů.

Žádáme oznamovatele, aby podrobnosti o zranitelnosti nezveřejňovali před dokončením koordinovaného procesu.

Naším cílem je zranitelnost ověřit, vyhodnotit její dopad, připravit opravu nebo jiné vhodné opatření a umožnit zákazníkům reagovat před zveřejněním detailních technických informací.

Po vydání bezpečnostní aktualizace zveřejňujeme informace o opravených zranitelnostech jako ELEKON Security Advisory.

V odůvodněných případech může být zveřejnění informací odloženo, pokud by jejich okamžité zveřejnění zvýšilo riziko zneužití a zákazníci dosud neměli přiměřenou možnost nápravu aplikovat.

Zveřejněná bezpečnostní oznámení jsou dostupná na:

https://mobatime.cz/security/advisories/

Každé oznámení má jednoznačný identifikátor ve formátu:

ELEKON-SA-YYYY-NNN

například:

ELEKON-SA-2026-001

Oznámení obsahuje zejména identifikaci dotčených produktů a verzí, závažnost a dopad zranitelnosti a postup potřebný k odstranění nebo zmírnění problému.

ELEKON, s.r.o.

Brněnská 364/17
682 01 Vyškov
Česká republika

IČ: 60726890
DIČ: CZ60726890

Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 17057.

Please report security vulnerabilities to:

security@mobatime.cz

Please use this address only for security vulnerabilities. For general technical issues, service requests, or commercial enquiries, please use the company’s standard contact channels.

This policy applies to products with digital elements manufactured or developed by ELEKON, s.r.o., including in particular:

• firmware and software supplied as part of our products;
• network interfaces and communication protocols used by our products;
• web interfaces, APIs, and related services operated by ELEKON, s.r.o.;
• mobile, desktop, and server applications supplied as part of our solutions;
• third-party components where they form part of our product and the vulnerability affects the security of that product.

Reports concerning third-party products or services that are not part of our products and are not operated by ELEKON, s.r.o. may fall outside the scope of this policy.

Where possible, please include the following information in your report:

• product name and type;
• hardware and software/firmware version;
• description of the vulnerability;
• prerequisites required for exploitation;
• steps to reproduce the issue;
• potential security impact;
• any proof of concept, logs, network captures, or other relevant technical information;
• whether you have any reason to believe that the vulnerability is being actively exploited;
• your contact details if you wish to receive updates on the handling of the report.

You do not need to determine the severity of the vulnerability or propose a fix before submitting a report.

Reports may also be submitted anonymously. However, if you do not provide contact details, we will not be able to contact you with follow-up questions or provide updates on the handling of the report.

After receiving a report, we will:

1. acknowledge receipt where we are able to contact the reporter;
2. perform an initial assessment and attempt to reproduce the issue;
3. identify affected products and versions and assess the security impact;
4. prepare a fix or appropriate mitigation for confirmed vulnerabilities;
5. coordinate further handling and disclosure with the reporter where appropriate;
6. publish the corresponding ELEKON Security Advisory after a security fix is made available, where publication is relevant and is not delayed for security reasons.

The time required to resolve an issue depends on its severity and complexity, the affected products, and the means available for safely distributing the fix.

When investigating a potential vulnerability, please:

• test only systems and devices that you are authorised to test;
• do not intentionally access data belonging to other persons;
• do not modify or delete data belonging to others;
• do not disrupt the availability of services or devices;
• do not perform DoS/DDoS testing;
• do not use social engineering against employees, customers, or partners;
• if you unintentionally gain access to personal, confidential, or otherwise sensitive information, do not continue investigating or distribute that information and notify us;
• do not disclose details of an unpatched vulnerability to third parties or the public before we have had a reasonable opportunity to analyse and remediate the issue.

We will consider research carried out in good faith and in accordance with these rules to be an effort to improve the security of our products.

However, this policy does not grant authorisation to access third-party systems or data and does not replace any obligations arising from applicable law.

We ask reporters not to disclose details of a vulnerability before the coordinated disclosure process has been completed.

Our objective is to verify the vulnerability, assess its impact, prepare a fix or other appropriate measure, and allow customers to respond before detailed technical information is made public.

After a security update is released, we publish information about fixed vulnerabilities as an ELEKON Security Advisory.

In justified cases, publication may be delayed if immediate disclosure would increase the risk of exploitation and customers have not yet had a reasonable opportunity to apply the remediation.

Published security advisories are available at:

https://mobatime.cz/security/advisories/

Each advisory has a unique identifier in the following format:

ELEKON-SA-YYYY-NNN

for example:

ELEKON-SA-2026-001

An advisory includes, in particular, identification of the affected products and versions, the severity and impact of the vulnerability, and the steps required to remediate or mitigate the issue.

ELEKON, s.r.o.

Brněnská 364/17
682 01 Vyškov
Czech Republic

Company ID: 60726890
VAT ID: CZ60726890

The company is registered in the Commercial Register maintained by the Regional Court in Brno, file No. C 17057.