Ionad Urrais
Tèarainteachd, prìobhaideachd agus gèilleadh
Faodaidh ceannaichean agus luchd-sgrùdaidh tèarainteachd RODMENA a mheasadh mar sholaraiche an seo. Seallaidh gach tagradh an inbhe làithreach aige.
Sealladh farsaing air tèarainteachd
Is companaidh bathar-bog RA a th' ann an RODMENA a tha a' speisealachadh ann an siostaman seasmhach, fulangach ri mearachdan. Cuiridh sinn an aon smachd air ar tèarainteachd fhìn: crioptachadh ann an gluasad airson a h-uile seirbheis, ruigsinneachd as lugha-sochair air siostaman, bun-structar fèin-riaghlaidh cruaidh, agus cleachdadh leasachaidh a tha air a dhealbhadh gus fàilligidhean a chumail fo smachd agus faighinn seachad orra. Chan eil ach glè bheag de dhàta pearsanta againn, air a chuingealachadh ri conaltradh gnìomhachais, agus chan eil an làrach-lìn seo a' cleachdadh mion-sgrùdadh, lorgairean no briosgaidean sanasachd.
Tha smachd air ruigsinneachd, crioptachadh, leasachadh tèarainte, cùl-taic, riaghladh so-leòntachd agus freagairt do thachartasan air am mìneachadh gu mionaideach anns an security whitepaper againn.
Neach-conaltraidh tèarainteachd: security@rodmena.co.uk (faicibh cuideachd foillseachadh cunntachail agus security.txt).
Teachdaireachdan teacsa bho RODMENA
Tha teachdaireachdan teacsa bho àrd-ùrlaran RODMENA, a’ gabhail a-steach RODMENA ID agus Futex, air an cur a-mach a-mhàin bho +44 7822 000922, àireamh a tha air a coisrigeadh do theachdaireachdan a-mach RODMENA. Chan ann bhuainn a tha teacsa a tha ag ràdh gun tàinig e bho RODMENA bho àireamh sam bith eile: feuch an dèan sibh aithris air gu security@rodmena.co.uk. Gus fios a chur thugainn air a’ fòn no le teacsa, cleachdaibh +44 7537 179434.
Teisteanasan agus gèilleadh
| Teisteanas no measadh | Inbhe | Air a chur a-mach | A' tighinn gu crìch | Fianais |
|---|---|---|---|---|
| Cyber Essentials Air a dhearbhadh le GDAK (G-DAK Cyber Solution Ltd); Com-pàirtiche Cyber Essentials IASME (sgeama le taic bho Riaghaltas na RA). Teisteanas 00d24b59-7739-4d97-bb66-341ac50ef018. Farsaingeachd: buidheann slàn. Pròifil 3.3 (Danzell) | Deimhinnichte | 2026-09-30 | 2027-09-30 | Innteart clàraidh |
| Cyber Essentials Plus IASME (sgeama UK NCSC). Chaidh a phlanadh a leantainn Cyber Essentials | Dealbhte | — | — | — |
| Clàradh Dìon Dàta ICO Information Commissioner's Office. Iomradh clàraidh ZC202334 (Tier 1); dearbhaich air a' chlàr phoblach ICO | Clàraichte | 2026-07-19 | 2027-07-18 | Innteart clàraidh Teisteanas (PDF) |
| ISO/IEC 27001 (Tèarainteachd Fiosrachaidh) buidheann teisteanais barrantaichte le UKAS. Air a' chlàr-rathaid mar a dh'fhàsas a' chompanaidh | Dealbhte | — | — | — |
| Deuchainn treòrachaidh Neach-deuchainn tèarainteachd neo-eisimeileach. Thèid geàrr-chunntas air farsaingeachd agus co-dhùnaidhean fhoillseachadh às dèidh a' chiad ghnìomhachais | Dealbhte | — | — | — |
Cyber Essentials
Tha RODMENA LIMITED air a dhearbhadh fo sgeama Cyber Essentials le taic bho Riaghaltas na Rìoghachd Aonaichte, airson na buidhne gu lèir.
- Teisteas
- 00d24b59-7739-4d97-bb66-341ac50ef018
- Farsaingeachd
- A' bhuidheann gu lèir
- Pròifil
- 3.3 (Danzell)
- Dearbhte
- 30mh dhen t-Sultain 2026
- Ath-dhearbhadh ri thighinn
- 30mh dhen t-Sultain 2027
- Buidheann teisteanais
- GDAK (G-DAK Cyber Solution Ltd), le IASME mar an Com-pàirtiche Cyber Essentials
- Àrachas saidhbear
- Àrachas saidhbear na àite. Tha an fhianais ri fhaighinn air iarraidh bho security@rodmena.co.uk.
Tha an teisteanas a' dearbhadh, nuair a chaidh measadh a dhèanamh, gun do choilean na dìonan ICT againn na riatanasan Cyber Essentials an aghaidh ionnsaighean saidhbear àbhaisteach. Chan eil e na ghealladh gum fuirich iad riarachail an aghaidh gach ionnsaigh.
Àrachas
Àrachas saidhbear na àite. Tha an fhianais ri fhaighinn air iarraidh bho security@rodmena.co.uk. Tha am poileasaidh a' tighinn leis an teisteanas Cyber Essentials againn agus mairidh e airson an aon ùine. Fo ùmhlachd a theirmeanan agus a chrìochan, bidh e a' pàigheadh airson freagairt do thachartasan, cosgaisean làimhseachadh tachartas saidhbear (comhairle laghail, IT forensics, ath-bheothachadh dàta, fios a chur gu daoine air a bheil buaidh agus public relations), call teachd-a-steach fhad 's a tha na siostaman againn air am briseadh, sgrùdaidhean agus càinean dìon dàta (far a bheil an lagh a' ceadachadh), agus tagraidhean bho threas phàrtaidhean às dèidh briseadh dàta no fàilligeadh tèarainteachd. Chan eil e a' còmhdach airgead a thèid a ghoid tro eucoir saidhbear no foill fàirdeal, agus chan e còmhdach dìon proifeiseanta no buailteachd phoblach a th' ann.
Tha dìon dìonachd proifeiseanta, buailteachd phoblach agus buailteachd an fhastaiche air a cheangal fo aon phoileasaidh agus a' tòiseachadh air 1 Samhain 2026. Tha an còmhdach air a chur a rèir nan crìochan a dh'fheumas cùmhnant agus air a dhearbhadh mus tèid a shoidhneadh.
| Còmhdach | Inbhe | Mion-fhiosrachadh |
|---|---|---|
| Professional indemnity | Air a thòiseachadh | Ceangailte; tòisichidh an còmhdach air 1 Samhain 2026 agus mairidh e gu 31 Dàmhair 2027. Neach-àrachais agus crìoch air iarraidh. |
| Public liability | Air a thòiseachadh | Ceangailte; tòisichidh an còmhdach air 1 Samhain 2026 agus mairidh e gu 31 Dàmhair 2027. Neach-àrachais agus crìoch air iarraidh. |
| Employer’s liability | Air a thòiseachadh | Ceangailte; tòisichidh an còmhdach air 1 Samhain 2026 agus mairidh e gu 31 Dàmhair 2027. Neach-àrachais agus crìoch air iarraidh. |
| Cyber | Na àite | A' ruith gu 30mh dhen t-Sultain 2027, leis an teisteas. Neach-àrachais agus crìoch air iarraidh. |
Prìobhaideachd agus dìon dàta
Chan eil ach glè bheag de dhàta pearsanta againn, cuingealaichte ri conaltradh gnìomhachais. Cha chuireadh an làrach-lìn seo briosgaidean sam bith agus cha ruith e mion-sgrùdadh no lorgairean sam bith. Tha an Poileasaidh Prìobhaideachd againn a' mìneachadh ar giollachd gu mionaideach, agus tha an duilleag Aonta Giollachd Dàta againn a' mìneachadh nan teirmean fo Artaigil 28 a tha sinn a' tabhann.
Iarrtasan DPA: legal@rodmena.co.uk · ceistean prìobhaideachd is dìon-dàta: privacy@rodmena.co.uk · iarrtasan cuspair-dàta: gdpr@rodmena.co.uk.
Fo-phròiseasaran
| Solaraiche | Adhbhar | Far a bheilear a' giullachd dàta |
|---|---|---|
| OVHcloud | Frithealaichean brìgheil airson ìre stòr-dàta an riochdachaidh agus cuid de sheirbheisean tagraidh, agus stòradh nì airson cùl-lethbhreacan crioptaichte | An Rìoghachd Aonaichte, An Fhraing agus A' Ghearmailt |
| iDNet | Frithealaichean brìgheil airson seirbheisean na làraich-lìn agus nan tagraidhean, agus ceangal na h-oifis | An Rìoghachd Aonaichte |
| Cloud Nord | Frithealaichean airson ruithiche togail, rabhadh agus portal nan com-pàirtichean | An Rìoghachd Aonaichte |
| Google Workspace | Post-d, mìosachain agus sgrìobhainnean luchd-obrach, a' gabhail a-steach conaltradh le luchd-ceannach | Èirinn, Na Stàitean Aonaichte agus ionadan Google eile |
| Anthropic | Claude Enterprise, the AI assistant RODMENA engineers use to operate its systems, which can see operational logs and data | Na Stàitean Aonaichte |
| GitHub | Ostail còd stòrais agus leantainneachd-filleadh | Na Stàitean Aonaichte |
Tha a' chlàr iomlan, le gach companaidh cùmhnantach, na dìonan gluasaid agus na h-atharrachaidhean bho 5mh dhen Dàmhair 2026, air an duilleag giollachd dàta. Thèid atharrachaidhean ainmeachadh co-dhiù 30 latha ro làimh anns an fhras-fo-sheòrsaiche.
Seirbheisean bhon taobh a-muigh nach dèan dàta pearsanta sam bith a phròiseasadh
Tha RODMENA cmi5 a’ daingneachadh a shlabraidh sgrùdaidh le ùghdarras ùine-stampa poblach RFC 3161. Gheibh an t-seirbheis sin geàrr-chunntas SHA-256 de cheann slabraidh le ainm-sgrìobhte, mu gach còig mionaidean deug, agus a-mhàin airson neach-ceannach a tha an slabraidh air atharrachadh. Chan eil dàta pearsanta, aithnichearan no clàran ionnsachaidh air an cur thuice. Nuair nach gabh ruighinn oirre, chan eil buaidh air ionnsachadh, cur air bhog, aithrisean agus às-mhalairt fianais, agus bidh daingneachadh a’ feuchainn a-rithist air an ath chuairt.
Bidh Prism, geata modail RODMENA, a’ cur iarrtasan gu InferX Technologies, Inc. (Na Stàitean Aonaichte) airson co-dhùnadh modail-cànain. Cha tèid dàta pearsanta neach-ceannach a chur thuige. Mus tèid Prism a chleachdadh le dàta pearsanta neach-ceannach, bidh am modail air a chumail anns an Rìoghachd Aonaichte no air a sholarachadh fo chùmhnant le dìonan gluasaid.
Chan eil an clàraichear àrainn agus an solaraiche DNS againn a' cumail ach clàran àrainn agus sòn.
Foillseachadh cunntachail
Ma tha sibh dhen bheachd gu bheil so-leòntachd tèarainteachd air a lorg agaibh san làrach-lìn seo no ann an toradh sam bith le RODMENA, cuiribh post-d gu security@rodmena.co.uk le mion-fhiosrachadh gu leòr airson an duilgheadas ath-riochdachadh. Nì sinn aithne air ur n-aithris, mar as àbhaist taobh a-staigh trì latha-obrach, cumaidh sinn fiosrachadh mun adhartas a' tighinn thugaibh agus, ma thogras sibh, bheir sinn creideas dhuibh aon uair 's a thèid fuasgladh a chur air a' chùis.
Cha ghabh sinn ceumannan laghail an aghaidh rannsachadh tèarainteachd deagh-chreideimh a bheir urram do phrìobhaideachd luchd-cleachdaidh, a sheachanas briseadh seirbheis agus a bheir dhuinn ùine reusanta gus cùisean a chàradh mus tèid am foillseachadh gu poblach. Tha am poileasaidh againn a ghabhas leughadh le inneal foillsichte aig /.well-known/security.txt.
Seirbheis agus taic
Tha taic a' tighinn gu dìreach bho na h-innleadairean a bhios a' togail ar siostaman. Tha mìneachaidhean air fìorachd, dùilean freagairt agus uinneagan cumail suas air am mìneachadh air an duilleag Seirbheis is SLA. Tha targaidean sònraichte airson ùine obrachaidh agus freagairt air an aontachadh a rèir cùmhnant.
Tha mìneachadh air ìrean cudromachd agus am modail taic air an cur a-mach air an duilleag Seirbheis & SLA. Tha an duilleag fàgail & so-ghiùlain a' toirt cunntas air a' phròiseas fàgail. Inbhe seirbheis beò: am bòrd inbhe air uptime.systems.
Poileasaidhean
- Poileasaidh Tèarainteachd Fiosrachaidh Air fhoillseachadh
- Poileasaidh Leasachaidh Bathar-bog Tèarainte Air fhoillseachadh
- Aithris Tràilleachd Ùr-nodha Air fhoillseachadh
- Poileasaidh an-aghaidh Brìbearachd is Foill Air fhoillseachadh
- Poileasaidh Co-ionannachd is Iomadachd Air fhoillseachadh
- Poileasaidh Àrainneachd Air fhoillseachadh
- Beachd-smuaintean air Aithris / Poileasaidh Labhairt Suas Air fhoillseachadh
- Poileasaidh mu Chòmhstri Ùidhean Air fhoillseachadh
Clàr nam poileasaidhean le cinn-latha ath-sgrùdaidh
Faodar draghan mu mhì-ghiùlan a thogail gu dìomhair tron Speak-Up portal againn, fo Pholasaidh an Fhiosrachaidh / Speak-Up.
Barrachd
- Fiosrachadh na companaidh: Companies House mion-fhiosrachadh, aithnichearan solair, àrachas
- Pàipear geal tèarainteachd: smachd ruigsinneachd, crioptachadh, leasachadh tèarainte, freagairt do thachartasan
- Pròiseasadh dàta: dreuchdan, fo-phròiseasairean, gluasadan, gleidheadh, làimhseachadh brisidh
- Seirbheis & SLA: modail taic, mìneachaidhean cho dona, uinneagan cumail suas
- Fàgail is so-ghiùlan: fòrmatan às-mhalairt àbhaisteach, taic imrich, teisteanas sguabaidh
- Luach sòisealta & lùghdachadh carbon: geallaidhean co-rèireach agus ar Plana Lùghdachaidh Carbon
- Aithris ruigsinneachd: ar dealas WCAG 2.2 AA agus an suidheachadh làithreach
- Poileasaidh Prìobhaideachd: mar a làimhsicheas sinn dàta pearsanta (UK GDPR / DPA 2018)
- Cumhachan Seirbheis: cumhachan àbhaisteach làraich-lìn