Pravidla přijatelného použití

Jen domény a hostname, které spravujete, nebo u kterých máte od správce prokazatelné oprávnění ke kontrolám. Zadáním aktiva oprávnění potvrzujete a odpovídáte za pravdivost tohoto potvrzení.

Služba přijímá jen názvy domén a hostname. Rozsahy IP adres, čísla autonomních systémů (ASN) ani seznamy cizích hostname do ní zadávat nelze a je zakázané se o to pokoušet nebo to obcházet jinou cestou.

Kontroly se spustí až po doložení správy aktiva. Jak skener pracuje, jak se identifikuje a jaké má limity, je na stránce Pravidla skeneru.

Výstupy Tegmie nesmíte vydávat za penetrační test, za audit podle zákona o kybernetické bezpečnosti, za doklad o souladu se směrnicí NIS2 nebo se zákonem č. 264/2025 Sb., za certifikaci ani za posouzení souladu s právními předpisy. Nic z toho Tegmia nedělá a její výstupy to nedokládají.

Nesmíte je ani předkládat jako výsledek nezávislého auditu třetí strany, pokud jste je sami zadali a vyhodnotili, a nesmíte z nich odvozovat tvrzení o bezpečnosti, které měření nepokrývá — například „prošli jsme bezpečnostním testem“ na základě kontroly veřejné konfigurace domény.

Co výstupy doložit umí: jak byla ke konkrétnímu času nastavená veřejně dostupná konfigurace vašich domén, co z toho považujeme za problém a co jsme vám doporučili. Takto je používejte a takto je i předávejte dál — svým dodavatelům, vedení nebo pojišťovně.

Službu nesmíte používat k následujícímu:

• Zadávat domény, které nespravujete a k jejichž kontrole nemáte oprávnění od správce.
• Mapovat cizí infrastrukturu, sbírat data o konkurenci nebo připravovat útok.
• Zjišťovat stav domén třetích osob za účelem oslovení s obchodní nabídkou.
• Obcházet limity tarifu, automatizovaně spouštět ruční kontroly, zakládat více účtů za účelem obejití limitů nebo sdílet přihlašovací údaje mimo svou organizaci.
• Zatěžovat službu nad rámec běžného užívání, zpětně ji analyzovat nebo na ní provádět bezpečnostní testování bez předchozí písemné dohody.
• Přeprodávat výstupy nebo přístup ke službě bez partnerské smlouvy.
• Vydávat výstupy za audit, certifikaci, penetrační test nebo doklad o souladu s právem.

Při podezření na porušení zastavíme kontroly u dotčeného aktiva a vyžádáme si doložení oprávnění. Dokud je nedoložíte, kontroly u něj nespustíme.

Při závažném nebo opakovaném porušení pozastavíme přístup k účtu a vyzveme vás k nápravě. Nedojde-li k ní, odstoupíme od smlouvy s okamžitou účinností; na vrácení ceny za zbytek období v takovém případě nárok nevzniká.

Šlo-li o monitorování bez oprávnění nebo o pokus o útok na cizí infrastrukturu, zachováme auditní záznam a na vyžádání jej poskytneme dotčené osobě nebo orgánu, který o něj v rámci své působnosti požádá. Postupujeme přitom podle článku 7 smluvních podmínek.

Máte-li podezření, že někdo přes Tegmii kontroluje vaši doménu bez oprávnění, napište na security@tegmia.cz. Uveďte doménu, přibližný čas a čím jste provoz zachytili — nejlépe řádek z logu s naším User-Agentem.

Přijetí potvrdíme a odpovíme do tří pracovních dnů. Dohledáme, kdo monitorování autorizoval a kdy, kontroly u té domény zastavíme do vyřešení a výsledek vám sdělíme. Skener je možné kdykoli vyloučit i vlastním záznamem v robots.txt.

Zranitelnost v samotné Tegmii hlaste na stejnou adresu. Odpovídáme do tří pracovních dnů a o postupu vás informujeme.