จรรยาบรรณด้านสุขภาพของ ISAC

เพื่อปกป้องและส่งเสริมการแลกเปลี่ยนข้อมูลอันมีค่า ซึ่งเป็นส่วนหนึ่งของความร่วมมือที่จำเป็นต่อการป้องกันร่วมกันของเรา Health-ISAC, Inc. (Health-ISAC) จึงได้จัดทำจรรยาบรรณฉบับนี้ขึ้น เพื่อชี้แจงความคาดหวังสำหรับสมาชิก พนักงาน เจ้าหน้าที่ กรรมการ ผู้จำหน่าย ผู้รับเหมา อาสาสมัคร ผู้เข้าร่วมงาน และแขกของผู้เข้าร่วมงาน (รวมเรียกว่า “ผู้เข้าร่วม”) ผู้เข้าร่วมมีโอกาสพิเศษในการมีปฏิสัมพันธ์และเข้าร่วมในกลุ่มทำงาน การประชุมเชิงปฏิบัติการ การประชุมสุดยอด การประชุม กิจกรรม โครงการ และงานต่างๆ ของ Health-ISAC (รวมเรียกว่า “กิจกรรม”) และแบ่งปันข้อมูลผ่านช่องทางการสนทนาที่ปลอดภัย HTIP และฟอรัมสนทนาอื่นๆ เพื่อรักษาสภาพแวดล้อมที่ผู้เข้าร่วมทุกคนสามารถแบ่งปันข้อมูลได้อย่างอิสระ และเพื่อให้มั่นใจในความเป็นส่วนตัวของข้อมูลที่ได้รับผ่าน Health-ISAC (ผ่านทุกช่องทาง) จึงได้มีการจัดทำจรรยาบรรณฉบับนี้ขึ้น

ผู้เข้าร่วมทุกคนรับทราบและตกลงที่จะยึดมั่นในหลักการดังต่อไปนี้:

1. การปฏิบัติตามระเบียบสัญญาณไฟจราจร (TLP)

1. ข้อมูลทั้งหมดที่เปิดเผยหรือส่งมาเพื่อการรายงาน การแบ่งปัน หรือการวิเคราะห์โดยผู้เข้าร่วมใดๆ รวมถึงข้อมูลใดๆ ที่ผู้เข้าร่วมหรือ Health-ISAC ประมวลผล แบ่งปัน จัดเก็บ เก็บถาวร หรือเปิดเผยที่เกี่ยวข้องกับโปรแกรมและบริการที่ Health-ISAC จัดให้ (เรียกรวมกันว่า “ข้อมูลที่แบ่งปัน”) จะถูกจำแนกประเภท ณ เวลาที่เปิดเผยครั้งแรกโดยฝ่ายที่เปิดเผย (ผู้เข้าร่วมหรือ Health-ISAC) และหลังจากนั้นจะถูกรับและจัดการโดยผู้เข้าร่วมรายอื่นและ Health-ISAC ซึ่งอยู่ภายใต้การจำแนกประเภทตามโปรโตคอลไฟจราจรของ Health-ISAC (“TLP”) สามารถดูและดาวน์โหลด TLP ได้ที่ https://www.health-isac.org/landing-page/tlp/ข้อมูลที่แบ่งปันใด ๆ ที่ส่งมาโดยไม่มีการกำหนด TLP เฉพาะเจาะจงจะถือว่าเป็น TLP AMBER
2. ข้อมูลทั้งหมดที่เปิดเผยโดยผู้เข้าร่วมอาจถูก Health-ISAC ใช้ในลักษณะไม่ระบุชื่อและ/หรือรวมกันเพื่อประโยชน์ของ Health-ISAC และสมาชิกตามการจำแนกประเภท TLP ที่กำหนดไว้เดิม การระบุถึงผู้เข้าร่วมรายใดรายหนึ่งจะไม่รวมอยู่ด้วย ยกเว้นในกรณีที่ได้รับอนุญาตโดยเฉพาะจากผู้เข้าร่วมที่เปิดเผย
3. ผู้เข้าร่วมโครงการใดๆ ที่ได้รับข้อมูลที่แบ่งปัน จะได้รับอนุญาตให้ใช้ข้อมูลที่แบ่งปันนั้นเพื่อวัตถุประสงค์ด้านความปลอดภัยภายในของตนเองเท่านั้น และจะต้องรับผิดชอบในการตรวจสอบให้แน่ใจว่าข้อมูลที่แบ่งปันนั้นถูกเผยแพร่เฉพาะแก่พนักงานของตนตามความจำเป็น และอยู่ภายใต้ข้อกำหนดของโปรโตคอลไฟจราจร (รวมเรียกว่า “ผู้รับ”) ในกรณีที่ผู้เข้าร่วมโครงการได้ว่าจ้างผู้ให้บริการด้านความปลอดภัยแบบจัดการ (MSSP) หรือผู้ขายรายอื่น หรือผู้ให้การสนับสนุนตามสัญญา (รวมเรียกว่า “ผู้ขาย”) ที่จะได้รับข้อมูลที่แบ่งปันในนามของผู้เข้าร่วมโครงการ ผู้เข้าร่วมโครงการรับทราบว่าตนมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าผู้รับเหมาของตนเข้าใจ TLP ปฏิบัติตาม TLP และไม่ว่าในกรณีใดๆ ข้อมูลที่แบ่งปันจะไม่ถูกเปิดเผยหรือใช้โดยผู้รับเหมาของผู้เข้าร่วมโครงการเพื่อประโยชน์ของตนเองหรือลูกค้ารายอื่นใด ผู้เข้าร่วมโครงการใดๆ จะต้องตรวจสอบให้แน่ใจว่าผู้รับและผู้รับเหมาทั้งหมดของตนทราบและเข้าใจระบบการจำแนกประเภท TLP และได้รับสำเนาของ Health-ISAC TLP แล้ว
4. ผู้เข้าร่วมต้องจัดเตรียมและดูแลรักษามาตรการทางกายภาพและทางไซเบอร์ นโยบาย และขั้นตอนที่เหมาะสมและเพียงพอเพื่อ (i) รับรองความปลอดภัยและความลับ และการจัดการข้อมูลที่แชร์อย่างเหมาะสมตามการจำแนกประเภท TLP (ii) ปกป้องจากภัยคุกคามหรือช่องโหว่ที่คาดว่าจะเกิดขึ้นต่อความปลอดภัยหรือความสมบูรณ์ของข้อมูลที่แชร์ดังกล่าว (iii) ปกป้องจากการเข้าถึงหรือการใช้งานข้อมูลที่แชร์โดยไม่ได้รับอนุญาตซึ่งละเมิดการจำแนกประเภท TLP และ (iv) หากเป็นไปได้ ให้แน่ใจว่ามีการกำจัดข้อมูลที่แชร์ดังกล่าวอย่างสมบูรณ์ ปลอดภัย และถาวร ยกเว้นข้อมูลของผู้เข้าร่วมที่แชร์ตามมาตรา 5(b) ตามที่ผู้เข้าร่วมกำหนดหรือกำหนดโดยกฎหมายที่เกี่ยวข้อง
5. ผู้เข้าร่วมโครงการจะต้องแจ้งให้ Health-ISAC และผู้เข้าร่วมโครงการที่เปิดเผยข้อมูล (รวมเรียกว่า “ฝ่ายเปิดเผยข้อมูล”) ทราบโดยทันที หากมี (ก) การเข้าถึง การเปิดเผย หรือการเผยแพร่ข้อมูลที่แบ่งปันโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย ซึ่งเป็นการละเมิดการจำแนกประเภท TLP หรือ (ข) การเข้าถึงสถานที่ อุปกรณ์ เครือข่ายคอมพิวเตอร์ หรือระบบใดๆ ที่มีข้อมูลที่แบ่งปันโดยไม่ได้รับอนุญาต (รวมเรียกว่า “เหตุการณ์ด้านความปลอดภัย”) นอกเหนือจากการแจ้งตามที่กล่าวมาข้างต้นแล้ว หากเกิดเหตุการณ์ด้านความปลอดภัยขึ้น ผู้เข้าร่วมโครงการจะต้องดำเนินการทุกขั้นตอนที่จำเป็นโดยทันทีเพื่อลดความเสียหายที่เกิดจากเหตุการณ์ด้านความปลอดภัย
6. รายชื่อสมาชิก Health-ISAC ไม่ว่าจะจัดทำเป็นสมุดรายชื่อสมาชิกหรือในรูปแบบอื่นใด ถือเป็นข้อมูลที่เป็นความลับและเป็นกรรมสิทธิ์ของ Health-ISAC และต้องได้รับการปฏิบัติเสมือนเป็นข้อมูล TLP AMBER ตลอดเวลา ไม่อนุญาตให้เปิดเผยข้อมูลสมาชิกขององค์กรใดๆ ใน Health-ISAC โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจาก Health-ISAC และสมาชิกนั้นๆ ก่อน
7. ผู้เข้าร่วมจะต้องปฏิบัติตามการจำแนกประเภท TLP และส่วนที่ 1 นี้ตลอดเวลา และรับทราบว่าความล้มเหลวในการจัดการข้อมูลที่แบ่งปันตามการจำแนกประเภท TLP หรือส่วนที่ 1 นี้อาจส่งผลให้มีการระงับ ยกเลิก หรือเพิกถอนข้อมูลประจำตัวของผู้เข้าร่วมในงานใดๆ ทันที และได้รับคำขอให้ออกจากงานทันที

2. ประพฤติตนด้วยความซื่อสัตย์และมีจริยธรรม

การเปิดการสนทนาและการแบ่งปันข้อมูลและการตอบสนองมีความสำคัญอย่างยิ่งต่อธุรกิจของ Health-ISAC และความสำเร็จของผู้เข้าร่วมโครงการ ผู้เข้าร่วมโครงการควรพยายามกระทำการด้วยความซื่อสัตย์สุจริต มีจริยธรรม และเป็นธรรมทั้งในการติดต่อภายในและภายนอก รวมถึงการปฏิสัมพันธ์กับผู้เข้าร่วมโครงการรายอื่น ๆ Health-ISAC และพนักงานของ Health-ISAC ตลอดจนบุคคลที่สามอื่น ๆ ที่ผู้เข้าร่วมโครงการหรือ Health-ISAC อาจทำธุรกิจด้วย ข้อความและข้อมูลที่แบ่งปันระหว่างผู้เข้าร่วมโครงการจะต้องไม่ละเมิดกฎหมายต่อต้านการผูกขาด และจะต้องไม่เป็นการดูหมิ่น ไม่เป็นความจริง ทำให้เข้าใจผิด หลอกลวง หรือเป็นการฉ้อโกง ผู้เข้าร่วมโครงการจะต้องไม่เอาเปรียบผู้อื่นอย่างไม่เป็นธรรมด้วยการบิดเบือน การปกปิด การใช้ข้อมูลที่เป็นความลับในทางที่ผิด การบิดเบือนข้อเท็จจริงที่สำคัญ หรือการกระทำที่ไม่เป็นธรรมอื่นใด

3. การต่อต้านการผูกขาด

งาน Health-ISAC มักดึงดูดคู่แข่งให้มารวมตัวกัน ในงาน Health-ISAC ทุกครั้ง ผู้เข้าร่วมจะต้องปฏิบัติตามกฎหมายต่อต้านการผูกขาดและการแข่งขันที่เกี่ยวข้อง และหลีกเลี่ยงการพูดคุยในหัวข้อที่ละเอียดอ่อนซึ่งอาจทำให้เกิดข้อกังวลเกี่ยวกับการผูกขาด เช่น การสนทนาเกี่ยวกับราคา (รวมถึงองค์ประกอบของราคา เช่น ค่าเผื่อและเงื่อนไขเครดิต) การสนทนามีทั้งการพูดและการเขียน รวมถึงการโพสต์บนโซเชียลมีเดียหรือห้องสนทนา ผู้เข้าร่วมงาน Health-ISAC ควรจำไว้ว่าการหลีกเลี่ยงไม่เพียงแค่กิจกรรมที่ผิดกฎหมายเท่านั้น แต่รวมถึงการหลีกเลี่ยงการกระทำที่ดูเหมือนผิดกฎหมายด้วย

4 ทรัพย์สินทางปัญญา

1. ผู้เข้าร่วมจะต้องไม่ใช้ เปิดเผย ส่งต่อ จัดเก็บ เผยแพร่ หรือชักจูงให้มีการเผยแพร่ทรัพย์สินทางปัญญาของ Health-ISAC หรือผู้เข้าร่วมรายอื่นใด เว้นแต่จะเกี่ยวข้องกับกิจกรรมของ Health-ISAC และอยู่ภายใต้ข้อกำหนดของ TLP
2. ตามพระราชบัญญัติลิขสิทธิ์ดิจิทัลแห่งสหัสวรรษ (“DMCA”) และกฎหมายอื่นๆ ที่เกี่ยวข้อง Health-ISAC ได้กำหนดนโยบายในการยุติสมาชิกภาพหรือการเข้าร่วมกิจกรรมของ Health-ISAC ในกรณีที่เหมาะสม สำหรับผู้เข้าร่วมที่ละเมิดสิทธิ์ในทรัพย์สินทางปัญญา (“IPR”) ของผู้อื่น สามารถรายงานการละเมิด IPR ที่ทราบหรือสงสัยได้ที่นี่:
   โปรดทราบ: การละเมิด DMCA/IPR
   บริษัท เฮลท์-ISAC จำกัด
   12249 ไซเอนซ์ไดรฟ์ ห้อง 370
   ออร์แลนโดฟลอริดา 32826
   หรือผ่านทางอีเมล: ฝ่ายสนับสนุน@h-isac.org
   โดยมีบรรทัดหัวเรื่องว่าละเมิด DMCA/IPR

5. การกระทำที่ห้ามทำในงาน Health-ISAC

Health-ISAC มุ่งมั่นที่จะมอบสภาพแวดล้อมที่ปลอดภัย สร้างสรรค์ และเป็นมิตรสำหรับผู้เข้าร่วมงาน Health-ISAC ทุกคน ไม่ว่าจะเข้าร่วมงานเสมือนจริงหรือในสถานที่จริง Health-ISAC มุ่งมั่นที่จะมอบประสบการณ์งานอีเวนต์ที่ปราศจากการล่วงละเมิดสำหรับทุกคน โดยไม่คำนึงถึงเพศ อัตลักษณ์ทางเพศและการแสดงออกทางเพศ อายุ รสนิยมทางเพศ ความพิการ รูปร่างหน้าตา ขนาดร่างกาย เชื้อชาติ กลุ่มชาติพันธุ์ ศาสนา หรือทางเลือกด้านเทคโนโลยี เราไม่ยอมรับการล่วงละเมิดในทุกรูปแบบ ผู้เข้าร่วมงานที่ละเมิดนโยบายนี้อาจถูกขับออกจากงานและงานในอนาคตโดยไม่ได้รับเงินคืน โดยขึ้นอยู่กับดุลยพินิจของ Health-ISAC ผู้เข้าร่วมงานจะไม่สามารถดำเนินการต่อไปนี้ในระหว่างหรือที่เกี่ยวข้องกับงาน Health-ISAC:

ก. การแชร์บัญชี:
การแบ่งปันหรือมีส่วนร่วมในการแลกเปลี่ยนข้อมูลรับรองบัญชี Health-ISAC กับบุคคลหรือองค์กรใดๆ ที่ไม่ใช่เจ้าของบัญชี

ข. ไม่มีการทำการตลาด
การตลาดผลิตภัณฑ์หรือบริการและ/หรือการชักชวนใดๆ นอกเหนือจากกิจกรรมการสนับสนุนที่ได้รับอนุมัติอย่างเป็นทางการ การนำเสนอ โพสต์ และข้อความไม่ควรมีเนื้อหาส่งเสริมการขาย ข้อเสนอพิเศษ ข้อเสนองาน ประกาศผลิตภัณฑ์ หรือการชักชวนให้บริการ Health-ISAC ขอสงวนสิทธิ์ในการลบข้อความดังกล่าวและอาจห้ามแหล่งที่มาของการชักชวนเหล่านั้น

ค. การใช้ถ้อยคำคุกคามหรือใส่ร้ายป้ายสี หรือภาษาที่ไม่เหมาะสมหรือหยาบคาย
การส่งเสริมหรือมีส่วนร่วมในภาษาหรือพฤติกรรมที่หยาบคาย ลามก หรือไม่เหมาะสมในเชิงวิชาชีพ การคุกคามหรือใส่ร้ายป้ายสีบุคคลใด ๆ หรือการส่งเสริม การเผยแพร่ หรือการแสดงเนื้อหาหรือสัญลักษณ์ใด ๆ ที่มีหรือสื่อถึงความเกลียดชังทางเชื้อชาติ/ชาติพันธุ์ หรือเกี่ยวข้องกับเนื้อหาทางเพศ ลามกอนาจาร หรือรุนแรง หรือการอ้างถึงรสนิยมทางเพศหรือความพิการของบุคคลอื่น ซึ่งรวมถึงการใช้คำพูดหยาบคายต่อผู้เข้าร่วมงาน วิทยากร อาสาสมัคร ผู้จัดแสดงสินค้า เจ้าหน้าที่ Health-ISAC ผู้ให้บริการ หรือแขกผู้เข้าร่วมงานอื่น ๆ ตัวอย่างของการใช้คำพูดหยาบคาย ได้แก่ แต่ไม่จำกัดเพียง การแสดงความคิดเห็นเกี่ยวกับเพศ รสนิยมทางเพศ ความพิการ รูปลักษณ์ภายนอก ขนาดร่างกาย เชื้อชาติ ศาสนา สัญชาติ การใช้ภาพเปลือยและ/หรือภาพทางเพศที่ไม่เหมาะสมในที่สาธารณะหรือในการนำเสนอ หรือการข่มขู่หรือสะกดรอยตามผู้เข้าร่วมงาน วิทยากร อาสาสมัคร ผู้จัดแสดงสินค้า เจ้าหน้าที่ Health-ISAC ผู้ให้บริการ หรือแขกผู้เข้าร่วมงานอื่น ๆ นโยบายนี้ใช้บังคับกับกิจกรรมออนไลน์และการอ้างอิงทั้งในภาษาที่ชัดเจนและภาษาที่ซ่อนเร้น และ/หรือลิงก์ไปยังเว็บไซต์ที่มีภาษาหรือรูปภาพดังกล่าวอย่างเท่าเทียมกัน

ง. ภัยคุกคามและการหยุดชะงัก
การข่มขู่บุคคลใดด้วยการทำร้ายร่างกาย หรือชักชวนผู้อื่นให้กระทำเช่นนั้น ไม่ว่าจะด้วยภาษาที่ชัดเจนหรือแฝงนัย รวมถึงกิจกรรมออนไลน์และการอ้างอิงหรือลิงก์ไปยังเว็บไซต์ที่มีภาษาหรือภาพดังกล่าว การขัดจังหวะการนำเสนอในระหว่างการประชุม ในห้องจัดแสดงนิทรรศการ ออนไลน์ หรือในกิจกรรมอื่น ๆ ที่จัดโดย Health-ISAC ผู้เข้าร่วมทุกคนต้องปฏิบัติตามคำแนะนำของผู้ดำเนินรายการและ/หรือเจ้าหน้าที่จัดงานของ Health-ISAC

e. การโพสต์โปรแกรมที่เป็นอันตรายทางออนไลน์
(i) โพสต์โปรแกรมที่เป็นอันตราย ไม่ว่าจะด้วยเจตนาที่จะก่อให้เกิดความเสี่ยงต่อความลับ ความสมบูรณ์ หรือความพร้อมใช้งานของ Health-ISAC ผู้เข้าร่วมหรือบุคคลใดๆ หรือข้อมูลที่เป็นของบุคคลเหล่านั้นหรือไม่ก็ตาม; หรือ (ii) ไม่ปฏิบัติตามโปรโตคอลการแบ่งปัน Health-ISAC ซ้ำแล้วซ้ำเล่า

ข. การเผยแพร่ข้อมูลส่วนบุคคล
การเปิดเผยหรือเผยแพร่ข้อมูลส่วนบุคคลของผู้เข้าร่วมโดยไม่ได้รับอนุญาต ซึ่งรวมถึงภาษาและ/หรือลิงก์ไปยังเว็บไซต์ที่มีภาษา รูปภาพ หรือเนื้อหาดังกล่าว

ก. ยาเสพติด
การอ้างอิงโดยตรงหรือโดยอ้อมถึงการขาย การจัดจำหน่าย หรือการบริโภคยาเสพติดหรือสารเสพติดที่ผิดกฎหมายส่วนบุคคล

ข. ผู้เยาว์
โดยไม่ได้รับอนุญาตอย่างชัดแจ้ง อนุญาต หรือจัดให้มีการเข้าร่วมในฟอรั่ม การประชุม หรือการเสนออื่นใดโดยบุคคลใดที่มีอายุต่ำกว่า 18 ปี

i. กิจกรรมผิดกฎหมายอื่น ๆ
การมีส่วนร่วมในกิจกรรมผิดกฎหมายอื่นๆ ที่ไม่ได้ระบุไว้โดยเฉพาะข้างต้น ซึ่งตามดุลพินิจแต่เพียงผู้เดียวของ Health-ISAC ถือว่าเป็นอันตรายต่อตัวมันเอง ต่อการเป็นสมาชิกของ ISAC อื่นๆ หรือโครงสร้างพื้นฐานที่สำคัญ

จ. การแต่งกาย
การแต่งกายที่เหมาะสมคือการแต่งกายแบบธุรกิจลำลอง ผู้เข้าร่วมงานควรสวมใส่เสื้อผ้าที่เหมาะสม ซึ่งรวมถึงการแต่งกายแบบธุรกิจลำลอง (เสื้อเชิ้ตมีปก กางเกง กระโปรง และชุดเดรส) และแต่งกายให้เรียบร้อยอย่างสุภาพ

ข. การถ่ายภาพ
ผู้เข้าร่วมไม่ควรถ่ายภาพ คัดลอก หรือถ่ายภาพหน้าจอในการนำเสนอ ถาม-ตอบ หรือกิจกรรมห้องสนทนาใดๆ ที่เกิดขึ้นในงาน

6. การรายงานการละเมิด

หากผู้เข้าร่วมคนใดถูกคุกคามหรือพบเห็นเหตุการณ์ที่มีพฤติกรรมที่ไม่เหมาะสม ผู้เข้าร่วมควรแจ้งให้เจ้าหน้าที่ของ Health-ISAC หรือฝ่ายทรัพยากรบุคคลของ Health-ISAC ทราบ ทรัพยากรบุคคล@h-isac.org เพื่อให้เราสามารถดำเนินการที่เหมาะสมได้ทันที มิฉะนั้น ควรรายงานการละเมิดจรรยาบรรณนี้ให้ทราบ ฝ่ายสนับสนุน@h-isac.orgเพื่อให้สามารถจัดการกับการละเมิดได้อย่างทันท่วงที รายงานใดๆ ควรมีรายละเอียดต่อไปนี้:

1. วันที่และเวลาที่เกิดเหตุการณ์
2. ทุกฝ่ายที่เกี่ยวข้อง
3. ความผิดที่ทราบหรือสงสัย
4. ข้อมูลติดต่อสำหรับการจัดการและติดตามคำถาม (รายงานที่ไม่เปิดเผยตัวตนจะยังคงถูกตรวจสอบ)

7. การเยียวยา

Health-ISAC ถือว่าการฝ่าฝืนระเบียบปฏิบัติฉบับนี้เป็นเรื่องร้ายแรง การฝ่าฝืนใดๆ อาจส่งผลให้สมาชิกหรือผู้เข้าร่วมกิจกรรมถูกลงโทษทางวินัย เหตุการณ์ต่างๆ จะได้รับการประเมินเป็นรายกรณี และอาจส่งผลให้ถูกไล่ออกจากกิจกรรมทันทีโดยไม่มีการเตือนล่วงหน้าหรือการคืนเงิน การระงับหรือการห้ามเข้าร่วมกิจกรรมใดๆ ของ Health-ISAC อย่างถาวร การยกเลิกสมาชิกภาพ การรายงานต่อผู้บริหารของบริษัทที่ผู้กระทำผิดทำงานอยู่ และ/หรือการส่งเรื่องต่อเจ้าหน้าที่บังคับใช้กฎหมาย ในกรณีที่พฤติกรรมที่ไม่เหมาะสมเกิดขึ้นในกิจกรรมที่จัดขึ้นจริง เจ้าหน้าที่ Health-ISAC ในสถานที่จัดงานยินดีให้ความช่วยเหลือผู้เข้าร่วมกิจกรรมในการติดต่อกับเจ้าหน้าที่รักษาความปลอดภัยของโรงแรมหรือเจ้าหน้าที่บังคับใช้กฎหมายในท้องถิ่น Health-ISAC ขอสงวนสิทธิ์ในการจำกัดการเข้าร่วมของผู้เข้าร่วมกิจกรรมหรือผู้เข้าร่วมกิจกรรมอื่นๆ ที่ไม่ปฏิบัติตามระเบียบปฏิบัติฉบับนี้อย่างครบถ้วน

8. ภาระผูกพันของสมาชิก

สมาชิกต้องรับผิดชอบในการทำให้แน่ใจว่าพนักงาน ตัวแทน และผู้แทนที่ได้รับอนุญาตทั้งหมดที่ดำเนินการในนามของสมาชิกได้รับทราบและมีโอกาสตรวจสอบจรรยาบรรณนี้และการอัปเดตใดๆ ที่เกี่ยวข้อง

9. การพึ่งพาข้อมูลร่วมกัน

ผู้เข้าร่วมประชุมเห็นพ้องต้องกันว่า หน้าที่หลักของ Health-ISAC คือการแบ่งปันข้อมูลและข่าวกรองเกี่ยวกับภัยคุกคามทางไซเบอร์และทางกายภาพต่อภาคสาธารณสุข เพื่อส่งเสริมการป้องกันและจัดการภัยคุกคามอย่างมีประสิทธิภาพยิ่งขึ้น และเห็นพ้องต้องกันว่า Health-ISAC จะไม่มีความรับผิดชอบใดๆ ต่อผลลัพธ์ที่เกิดขึ้นจากการนำข้อมูลที่แบ่งปันระหว่างผู้เข้าร่วมประชุม พันธมิตร และ/หรือผู้เข้าร่วมงานไปใช้

10 การแก้ไข

Health-ISAC อาจแก้ไขจรรยาบรรณนี้ได้ทุกเมื่อ การแก้ไขดังกล่าวจะปรากฏบนเว็บไซต์ และ Health-ISAC จะแจ้งให้สมาชิก Health-ISAC ทราบถึงการเปลี่ยนแปลงที่สำคัญใดๆ

อัปเดตครั้งล่าสุด: มิถุนายน 15, 2026