2. Không xem nội dung website là kết luận kỹ thuật chính thức

Mỗi hệ thống công nghệ thông tin có kiến trúc, dữ liệu, mức độ rủi ro và yêu cầu vận hành khác nhau. Vì vậy, các thông tin và khuyến nghị được đăng tải trên website không nên được xem là kết luận kỹ thuật chính thức đối với một hệ thống cụ thể.

• Không phải là báo cáo kiểm thử hoặc đánh giá bảo mật chính thức.
• Không phải là cam kết rằng một hệ thống không tồn tại lỗ hổng hoặc nguy cơ an toàn thông tin.
• Không phải là phương án kỹ thuật áp dụng chung cho mọi tổ chức.
• Không phải là ý kiến pháp lý hoặc kết luận về việc đáp ứng một tiêu chuẩn hay quy định cụ thể.

4. Không cam kết loại bỏ hoàn toàn rủi ro an toàn thông tin

Không có giải pháp, sản phẩm hoặc quy trình bảo mật nào có thể đảm bảo loại bỏ hoàn toàn mọi nguy cơ an ninh mạng.

Các giải pháp an toàn thông tin hướng đến việc hỗ trợ tổ chức:

• Nhận diện và giảm thiểu rủi ro.
• Phát hiện các dấu hiệu bất thường.
• Tăng cường khả năng phòng thủ.
• Nâng cao khả năng giám sát và ứng phó sự cố.
• Cải thiện mức độ an toàn thông tin theo thời gian.

Hiệu quả thực tế phụ thuộc vào nhiều yếu tố như kiến trúc hệ thống, cấu hình, quy trình vận hành, con người, phạm vi triển khai và sự thay đổi liên tục của các nguy cơ tấn công.

6. Nội dung liên quan đến tiêu chuẩn và tuân thủ

Các tiêu chuẩn, khung hướng dẫn hoặc phương pháp như ISO/IEC 27001, OWASP, NIST, TCVN hoặc các tài liệu tương tự nếu được đề cập trên website chỉ nhằm mục đích cung cấp thông tin tham khảo.

Việc một tiêu chuẩn có áp dụng cho tổ chức hoặc hệ thống cụ thể hay không cần được xác định dựa trên:

• Phạm vi hệ thống.
• Loại hình tổ chức.
• Yêu cầu pháp lý liên quan.
• Dịch vụ hoặc giải pháp được triển khai.
• Yêu cầu tuân thủ thực tế của khách hàng.

8. Tính chính xác và cập nhật của thông tin

Chúng tôi nỗ lực duy trì nội dung trên website ở trạng thái chính xác và cập nhật.

Tuy nhiên, do công nghệ, sản phẩm, quy định, tiêu chuẩn và các nguy cơ an toàn thông tin có thể thay đổi theo thời gian, một số nội dung có thể chưa phản ánh ngay các thay đổi mới nhất.

Khi cần thông tin chính thức về dịch vụ, phạm vi triển khai hoặc phương án kỹ thuật, khách hàng nên liên hệ trực tiếp với đầu mối phụ trách để được xác nhận.

10. Giới hạn trách nhiệm

Trong phạm vi pháp luật cho phép, đơn vị vận hành website không chịu trách nhiệm đối với các thiệt hại trực tiếp hoặc gián tiếp phát sinh từ việc:

• Sử dụng thông tin trên website không đúng mục đích.
• Tự triển khai các biện pháp kỹ thuật mà không có đánh giá phù hợp.
• Sử dụng thông tin đã lỗi thời hoặc không còn phù hợp.
• Truy cập hoặc sử dụng nội dung từ website của bên thứ ba.
• Gián đoạn truy cập website do sự cố kỹ thuật, bảo trì hoặc các nguyên nhân ngoài khả năng kiểm soát hợp lý.

Các nội dung miễn trừ này không nhằm loại trừ những trách nhiệm mà pháp luật bắt buộc các bên phải thực hiện.