SECURITY
Security Incident Disclosure
Viešas darbinis MetaCore Trust dokumentas. Turinys publikuojamas skaidrumui, tačiau dar nėra galutinė teisinė, sertifikavimo ar nepriklausomo audito redakcija.
PUBLIC DRAFTTRUST-INCIDENT-0.2 · revision 0.2
OwnerSecurity OperationsMetaCore Trust
Status reviewed2026-09-20Trust metadata + content semantics review
Review gateSecurity + governance review pendingNot marked FINAL
BoundaryNotification duties depend on final legal scopeScoped public draft
Public Draft
Internal Review
Domain / Legal Review
Final Published
Indexing: noindex iki galutinės redakcijos. Juridinis operatorius: registration in progress. Šio puslapio publikavimas savaime nereiškia sertifikacijos ar galutinio teisinio patvirtinimo.
PUBLIC DRAFT · incident lifecycle v0.2
Incidentas = signalas, kurį reikia stabilizuoti ir paaiškinti
1. Detect / Report.Incidentas gali būti aptiktas techninio monitoringo, audito, naudotojo pranešimo, anomalijos ar saugumo tyrimo metu.
2. Assess.Nustatomas paveiktas resursas, duomenys, authority, galimas poveikis, ar incidentas tęsiasi ir kokių įrodymų negalima prarasti.
3. Contain.Pirmas tikslas — sustabdyti žalą: riboti write, atšaukti session / token / grant, izoliuoti resursą ar perjungti į saugesnį režimą.
4. Preserve evidence.Prieš „valymą“ išsaugomi reikalingi logai, hash, revision, laiko žymos ir kontekstas tiek, kiek tai saugu ir teisėta.
5. Notify where applicable.Naudotojų, klientų ar institucijų informavimo pareigos priklauso nuo faktinio incidento, sutarties ir taikytinos teisės. Šis PUBLIC DRAFT nenurodo išgalvoto universalaus SLA.
6. Recover and verify.Paslauga grąžinama tik patikrinus būseną, teises, duomenų integralumą ir, kur taikoma, restore / rollback rezultatą.
7. Post-mortem.Fiksuojama priežastis, korekcija, kas nebuvo pakeista, liekamoji rizika ir prevencinė kontrolė.
Principas: klaidos nėra slepiamos po „AI elgesio“ etikete. Jei problema atsirado dėl policy, authority, UI target, modelio, procedūros ar žmogaus sprendimo — tai turi būti atskirta post-mortem.