UNITAR STRUCT / INFORMAȚII
Securitate și raportarea vulnerabilităților
Actualizat la 28 octombrie 2026 ·
Cum raportezi o problemă de securitate în UNITAR STRUCT, cât timp primește programul actualizări de securitate și cum sunt protejate actualizările și licența. Regulile contractuale sunt în Termeni, § 16 și § 17.
1. Raportarea unei vulnerabilități
Scrie la office@unitarsoft.com, cu subiectul «Securitate». Este punctul unic de contact pentru vulnerabilități. Spune-ne versiunea programului (o vezi cu UNITAR_LICENSE sau în linia de comandă la pornire), aplicația CAD și sistemul de operare, pașii prin care problema poate fi reprodusă și ce efect are. Nu trimite cheia de licență, parole sau proiectele clienților tăi; dacă e nevoie de un fișier, îți cerem unul de test. Confirmăm primirea, de regulă în 5 zile lucrătoare, și te ținem la curent până la remediere. Poți scrie în română sau în engleză.
2. Dezvăluirea coordonată
Te rugăm să nu publici detaliile până la remediere sau, dacă remedierea întârzie, timp de 90 de zile de la raportare, și să nu accesezi, modifici sau ștergi datele altor persoane. Dacă vrei, îți menționăm numele în notele versiunii care conține remedierea. Testează numai pe propria instalare și cu propria licență; nu testa serverele unitar.net prin încărcare excesivă sau prin încercări de acces la datele altor clienți.
3. Perioada în care primești actualizări de securitate
Actualizările de securitate se furnizează cel puțin pe durata abonamentului activ (Termeni § 16 alin. (6)), pentru cea mai recentă versiune stabilă. Le instalezi cu UNITAR_UPDATE; versiunea nouă devine activă la următoarea pornire a aplicației CAD. Pentru securitate, compatibilitate sau mentenanță putem stabili o versiune minimă, pe care o comunicăm din timp (§ 16 alin. (5)). Canalul beta primește corecțiile mai devreme, dar nu este recomandat pentru proiectele care cer stabilitate deplină.
4. Cum sunt protejate programul și licența
Pachetele de actualizare sunt verificate de program înainte de instalare, prin suma SHA-256 și o semnătură digitală RSA a UNITAR SOFT; un pachet modificat este refuzat, oricare ar fi serverul de pe care a fost descărcat. Installerul pentru Windows este semnat digital (Azure Artifact Signing), iar pe pagina Descărcare fiecare kit are suma SHA-256 afișată. Activarea, validarea licenței și verificarea actualizărilor se fac prin HTTPS. Serverul de licențe păstrează numai amprenta SHA-256 a cheii, nu cheia. Programul nu trimite desene sau date de proiect și nu cere drepturi de administrator la instalare.
5. Informarea utilizatorilor
Când remediem o vulnerabilitate care îi poate afecta pe utilizatori, publicăm în notele versiunii ce s-a corectat și ce trebuie făcut, iar pentru problemele grave scriem și pe e-mail clienților cu abonament activ. Din 11 septembrie 2026, vulnerabilitățile exploatate activ și incidentele grave care afectează securitatea programului sunt notificate autorităților, potrivit Regulamentului (UE) 2024/2847 privind cerințele orizontale de securitate cibernetică (Cyber Resilience Act).
6. Ce poți face tu
Descarcă kitul numai de pe unitar.net/download și verifică suma SHA-256. Instalează actualizările cât abonamentul e activ. Nu publica și nu trimite cheia de licență; dacă ai pierdut controlul asupra ei, scrie-ne. Nu îți cerem niciodată parola, codul cardului sau instalarea unui program primit pe e-mail: un astfel de mesaj care pare trimis de noi este o încercare de fraudă și ne ajută să ni-l semnalezi.
7. Producătorul
UNITAR SOFT S.R.L., CUI: 54974076, Registrul Comerțului: J2026040619004. Sediu social: București Sectorul 3, Strada Dristorului, Nr. 98, CAMERA NR. 2, Bl. 11, Scara B, Etaj 10, Ap. 85, România. E-mail: office@unitarsoft.com. Telefon: +40 748 237 322, luni–vineri, 9:00–17:00 (ora României) — pentru vulnerabilități preferăm e-mailul, ca descrierea să rămână scrisă.