Tuairisciú teagmhas¶

Cabhraíonn an lámhleabhar oibríochta seo le foireann Weblate déileáil le tuairiscí ar shlándáil táirgí agus le teagmhais slándála a théann i bhfeidhm ar sheirbhísí a oibríonn Weblate. Tá an polasaí tuairiscithe agus na spriocdhátaí le fáil in Leochaileacht agus láimhseáil teagmhas. Chun seirbhísí a shrianadh agus a athshlánú, bain úsáid as Plean freagartha teagmhais do Weblate.

Duine amháin a láimhseálann an teagmhas, agus comhghleacaí foirne ar fáil mar chúltaca. Déanann na daoine céanna imscrúdú, tuairisciú agus cumarsáid de réir mar is gá. Is i dtaifid phríobháideacha foirne a bhaineann sannadh teagmhála, sonraí rochtana, agus nótaí teagmhais chomhlánaithe.

Glac leis an teagmhas¶

Aon duine a fheiceann tuarascáil inchreidte ar shaothrú gníomhach nó ar theagmhas slándála tromchúiseach, cuirfidh sé/sí a chomhghleacaithe ar an eolas trí Signal. Glacann comhghleacaí foirne atá ar fáil freagracht agus ainmníonn sé/sí cúltaca; ní gá ceadú bainistíochta a fháil chun freagairt. Glacann an cúltaca seilbh mura bhfuil an láimhseálaí ar fáil. Taifead an t-aistriú sa nóta teagmhais ionas go bhfanfaidh spriocdhátaí agus nuashonruithe geallta le feiceáil.

Cuir tús láithreach le nóta príobháideach faoin teagmhas. Déan taifead ar an tráth ar tháinig na fíricí ábhartha ar eolas ag an bhfoireann, agus bain úsáid as stampaí ama a chuimsíonn an crios ama (UTC is fearr). Déan idirdhealú idir an tráth a fuarthas an chéad tuairisc agus an tráth a tháinig sé chun solais go raibh saothrú gníomhach nó teagmhas tromchúiseach ar siúl, agus déan taifead ar an bhfianaise a bhaineann le gach ceann acu. Ná fan go mbeidh réiteach, dearbhú foirmiúil nó imscrúdú iomlán ann sula dtosaíonn tú ag ullmhú na tuairisce.

Déan measúnú ar an tuarascáil¶

Ciallaíonn "saothrú gníomhach" go bhfuil fianaise iontaofa ann gur shaothraigh gníomhaí mailíseach leochaileacht gan cead ó úinéir an chórais. Ní hionann saothrú mailíseach agus leochaileacht theoiriciúil, cruthúnas coincheapa, nó easpa ceada ina n-aonar. Déan imscrúdú pras ar chásanna ina bhfuil amhras faoi shaothrú agus déan taifead ar an méid atá ar eolas agus ar an méid atá neamhchinnte. Féach Airteagal 3(42) de CRA.
Déan measúnú ar theagmhas slándála táirge mar theagmhas tromchúiseach nuair a dhéanann sé dochar — nó nuair a d’fhéadfadh sé dochar a dhéanamh — do chosaint sonraí nó feidhmeanna tábhachtacha nó íogaire, nó nuair a bhíonn sé ina chúis — nó nuair a d’fhéadfadh sé a bheith ina chúis — le cód mailíseach a thabhairt isteach nó a fhorghníomhú sa táirge nó i gcórais na n-úsáideoirí. Áirítear leis sin cód mailíseach atá i láthair cheana féin a fhorghníomhú. Féach Airteagal 14(5) den CRA. Cuir san áireamh infhaighteacht, barántúlacht, sláine agus rúndacht. Ní hionann déine an bhriste oibríochtúil amháin agus an fachtóir a chinneann an aicmiú seo.
Seiceáil leaganacha lena mbaineann, déantáin scaoilte, agus spleáchais sheolta, lena n-áirítear teagmhais a thuairiscigh oibreoirí féinóstáilte. Is é freagracht an oibreora fós an srianadh áitiúil; déantar measúnú ar thuairisciú táirgí anseo. Ní chinneann diúscairt aimsithe rith-ama faoi Múnla bagairt Weblate leis féin an gá teagmhas a thuairisciú.
Déan measúnú ar an dá shreabhadh tuairiscithe nuair a bhíonn teagmhas tromchúiseach mar thoradh ar shaothrú gníomhach freisin. Taifead amanna feasachta ar leith nuair is cuí, agus déan monatóireacht ar na spriocdhátaí don dá thuarascáil deiridh.
Déan seiceáil go luath féachaint an raibh sárú sonraí pearsanta ann, lena n-áirítear scriosadh, caillteanas nó athrú de thaisme nó go neamhdhleathach, chomh maith le nochtadh nó rochtain neamhúdaraithe. Déan measúnú ar fhógraí príobháideachais fiú nuair nár nochtadh aon sonraí. Iarr comhairle sheachtrach nuair is gá, agus an t-imscrúdú agus an ullmhúchán don tuairisciú á leanúint ag an am céanna.

Déan taifead ar cé acu an bhfuil tuairisciú éigeantach nó deonach don imeacht, agus cén fáth. Éilíonn éiginnteacht comhairliúchán pras, seachas moill ar an ullmhúchán nó ar na spriocdhátaí is infheidhme. Ní chinneann bunlíne an bheartais ról rialála Weblate; féach Faisnéis táirge agus teagmhála. Déan measúnú ar leithligh ar an tseirbhís óstáilte nó ar an dáileachán in-íoslódáilte lena mbaineann, seachas glacadh leis go bhfuil an raon feidhme rialála céanna acu.

Coinnigh nóta príobháideach amháin faoin eachtra¶

Cóipeáil na réimsí seo isteach i dtaifead príobháideach na foirne ar an teagmhas:

Aitheantóir an cháis, achoimre, an té atá i gceannas, ionadaí, agus aistrithe freagrachta.
Táirge, leaganacha lena mbaineann nó achoimrí déantán, imscaradh, agus Ballstáit aitheanta inar cuireadh an táirge lena mbaineann ar fáil, mar aon le foinse agus teorainneacha na faisnéise seo. Taifead suíomhanna tionchair teagmhais ar leithligh nuair is eol dóibh cheana féin agus nuair is ábhartha iad.
Amshraith an fheasachta, fianaise thacaíochta, nithe anaithnide, agus réasúnú na haicmithe, lena n-áirítear an cinneadh maidir le tuairisciú éigeantach nó deonach.
Spriocdhátaí tuairiscithe, meabhrúcháin, agus aon tascanna ar leith a bhaineann le fógraí príobháideachais.
Amlíne an imscrúdaithe, an tionchar, na bearta maolaithe, agus an uair a tháinig gach beart ceartaitheach nó maolaithe ar fáil.
Cóipeanna de thuairiscí a cuireadh isteach, stampaí ama na gcur isteach, tagairtí ardáin, admhálacha, teipeanna, agus tuairiscí leantacha a iarradh.
Rabhaidh d’úsáideoirí, faighteoirí nó naisc le comhairle phoiblí, nuashonruithe geallta, agus aon nochtadh teicniúil a cuireadh ar athló, mar aon leis an gcúis agus leis an dáta athbhreithnithe a bhaineann leis.
Na gníomhartha atá fágtha agus toradh an athbhreithnithe ar an bhfoireann ghearrthéarmach.

Coinnigh fianaise agus ceangaltáin íogaire leis an taifead príobháideach, agus ná bíodh rochtain orthu ach ag na daoine atá ag plé leis an teagmhas. Stóráil dintiúir i stór dintiúr na foirne. Úsáidtear Signal chun comhordú a dhéanamh; cóipeáil cinntí agus stampaí ama ábhartha isteach sa nóta buan. Ná húsáid ceisteanna poiblí do na taifid seo.

Cuir isteach agus déan obair leantach¶

Bain úsáid as an treoir reatha maidir le Ardán Aonair Tuairiscithe ENISA chun an CSIRT comhordaithe, na socruithe rochtana, agus an bealach aighneachta (bíodh sé éigeantach nó deonach) a fhíorú. Ní gá gurb é an t-ionad teagmhála CRA é an t-airgeadán náisiúnta chun teagmhais a thuairisciú. Téigh i gcomhairle leis an gcomhordaitheoir mura bhfuil an bealach soiléir.

Cuireann an láimhseálaí tuarascálacha isteach; glacann an cúltaca seilbh nuair is gá. Iarr ar chomhghleacaí foirne athbhreithniú a dhéanamh nuair is féidir, ach ná caill spriocdháta atá ag fanacht le hathbhreithniú. Bain úsáid as na spriocdhátaí i Tuairisciú údaráis agus na foirmeacha ardáin reatha. Cuir isteach faisnéis atá ar fáil in am, sainaithin na neamhaithnidí, agus cuir leis de réir mar a théann an t-imscrúdú ar aghaidh.

In either early-warning track, identify the event and, where known, the Member States where the affected product was made available. This is distribution information, not the location of individual users or only the places where exploitation was observed. For a severe incident, also include whether unlawful or malicious acts are suspected. Both tracks request distribution Member States under CRA Article 14(2)(a) and (4)(a).
I bpríomhfhógra maidir le leochaileacht ar baineadh leas aisti, sainaithin an táirge lena mbaineann agus déan cur síos ar nádúr ginearálta an tsaothraithe agus na leochaileachta araon. Cuir san áireamh bearta ceartaitheacha nó maolaitheacha atá glactha cheana féin, bearta ar féidir le húsáideoirí a ghlacadh, agus íogaireacht na faisnéise i gcásanna iomchuí, de réir mar a cheanglaítear le hAirteagal 14(2)(b) den CRA.
I bpríomhfhógra faoi theagmhas tromchúiseach, déan cur síos ar nádúr an teagmhais agus cuir ar fáil measúnú tosaigh, lena n-áirítear an tionchar atá ar eolas. Cuir san áireamh bearta ceartaitheacha nó maolaitheacha atá glactha cheana féin, bearta ar féidir le húsáideoirí a ghlacadh, agus íogaireacht na faisnéise i gcásanna iomchuí, mar a cheanglaítear le hAirteagal 14(4)(b) de CRA.
I dtuarascáil chríochnaitheach maidir le leochaileacht ar baineadh leas aisti, déan cur síos ar an leochaileacht, lena n-áirítear a déine agus an tionchar a bhaineann léi. Cuir san áireamh aon fhaisnéis atá ar fáil faoi ghníomhaithe mailíseacha a bhain leas aisti nó atá ag baint leas aisti, chomh maith le sonraí faoin nuashonrú slándála nó faoi bhearta ceartaitheacha eile a cuireadh ar fáil chun í a leigheas, mar a cheanglaítear le hAirteagal 14(2)(c) den CRA. Féadfaidh an spriocdháta sin tosú nuair a bhíonn beart maolaithe ar fáil, fiú sula mbíonn paiste críochnaitheach réidh.
I dtuarascáil chríochnaitheach maidir le teagmhas tromchúiseach, tabhair tuairisc mhionsonraithe ar an teagmhas, lena n-áirítear a dhéine agus an tionchar a bhí aige, an cineál bagartha nó an bhunchúis ba chúis leis de réir dealraimh, agus na bearta maolaithe — idir na cinn atá curtha i bhfeidhm cheana féin agus na cinn atá fós ar siúl — mar a cheanglaítear le hAirteagal 14(4)(c) den CRA. Luaigh go sainráite mura bhfuil aon bhearta maolaithe ar siúl.

For distribution information, use existing customer or distribution records, such as the countries of known paying customers. State the limits of these records: other users' locations may be unknown. Do not infer distribution in every Member State from general EU availability. This procedure does not require tracking individual users' locations or collecting new location data. Report what is known, without delaying submission to discover other locations, and update the information as needed. See the product-availability field in the ENISA SRP glossary.

Sábháil admhálacha agus tagairtí do thuairiscí. Rianaigh iarratais ar thuairiscí idirmheánacha agus nuashonraigh aighneachtaí níos luaithe nuair a athraíonn fíricí. I gcás teagmhais a spreagann an dá rian, nasc na taifid agus cinntigh go bhfuil an dá shraith ceanglas tuairiscithe clúdaithe; ní mór do thuairisc chríochnaitheach amháin an ceann eile a athsholáthar go ciúin.

Mura bhfuil an t-ardán ar fáil, taifead na hiarrachtaí nár éirigh leo agus na stampaí ama, déan teagmháil leis an gcomhordaitheoir trína bhealaí teagmhais foilsithe, agus lean a threoracha. Comhlánaigh an t-aighneacht ardáin nuair a bheidh an rochtain ar ais. Ní fianaise uathoibríoch é teagmháil mhalartach gur comhlíonadh oibleagáid tuairiscithe dhlíthiúil.

Tabhair rabhadh d’úsáideoirí agus déan obair leantach¶

Seol comhairle chosanta gan fanacht le réiteach nó le nochtadh teicniúil iomlán, ag baint úsáid as na bealaí ríomhphoist agus comhairle phoiblí atá leagtha amach in Leochaileacht agus láimhseáil teagmhas. Luaigh na leaganacha a bhfuil tionchar orthu, an tionchar atá ar eolas, na bearta atá ar fáil, agus an neamhchinnteacht atá fágtha. Déan taifead ar an méid a cuireadh in iúl agus déan cinnte go gcuirtear na nuashonruithe geallta i gcrích.

Féadfar tuairisciú údaráis, rabhaidh úsáideoirí, agus nochtadh mionsonraithe a dhéanamh ag amanna éagsúla. Taifead cúiseanna slándála le moill a chur ar shonraí teicniúla agus athbhreithnigh an cinneadh ar an dáta athbhreithnithe taifeadta.

Tar éis téarnaimh, seiceáil spriocdhátaí tuarascála atá fágtha, nuashonruithe iarrtha, agus cinntí nochta. Reáchtáil athbhreithniú gearr foirne, taifead feabhsuithe, agus dún an nóta teagmhais a luaithe a bheidh gníomhartha gan réiteach críochnaithe nó tugtha go sainráite le húinéir agus dáta dlite.

Liosta seiceála ullmhúcháin¶

Is tascanna socraithe iad seo atá le cur i gcrích agus le taifeadadh go príobháideach. Ní chiallaíonn foilsiú an leabhair nósanna imeachta seo go bhfuil rochtain nó cleachtaí i bhfeidhm cheana féin.

Roghnaigh an gnáth-theagmhálaí tuairiscithe agus an duine cúltaca, agus socraigh conas a chuirfidh comhpháirtithe foirne a chéile ar an eolas nuair nach mbeidh ceachtar acu ar fáil.
Deimhnigh an rochtain ar thuairisciú, na socruithe téarnaimh, an CSIRT comhordaithe, agus na teagmhálaithe teagmhais atá foilsithe, ag baint úsáide as treoirlínte Ardán Aonair Tuairiscithe ENISA. Coinnigh sonraí an chuntais faoi rún.
Roghnaigh suíomh príobháideach atá inrochtana ag an láimhseálaí agus cúltaca do nótaí teagmhais, agus bain úsáid as uirlisí foirne atá ann cheana féin le haghaidh meabhrúcháin spriocdhátaí agus aistrithe.
Seiceáil an rochtain ar liostaí teagmhála custaiméirí agus ar chomhairleacha slándála GitHub.
Déan cleachtadh gearr boird (as líne) a chlúdaíonn tuairisc ar shaothrú leochaileachta oíche Aoine, teagmhas tromchúiseach gan leochaileacht aitheanta, tuairisc maidir le spleáchas féin-óstáilte nó spleáchas seachadta, agus teagmhas a spreagann an dá shreabhadh tuairiscithe. Cuir san áireamh láimhseálaí nach bhfuil ar fáil, cliseadh ardáin, faisnéis neamhiomlán, agus beart maolaithe atá ar fáil roimh an paiste deiridh. Déan seiceáil ar spriocdhátaí bunaithe ar uaireanta agus ar spriocdhátaí míosa féilire i rith mhí Feabhra. Déan taifead ar bhearnaí agus ar ghníomhartha leantacha gan tuairiscí an chleachtaidh a sheoladh chuig fíor-fhaighteoirí.