====== Provozní podmínky komunitního projektu HUGO Honeynet ======

  - **Úvodní ustanovení**
    - Honeynet Hugo (dále jen „Projekt“) má za cíl sběr informací o kybernetických útocích prostřednictvím sítě honeypotů instalovaných v infrastrukturách zapojených organizací (dále jen „Uživatel“). Provozovatel Projektu poskytuje připravené SW řešení honeypotů („Honeypot Hugo“), které si každý Uživatel nasadí ve vlastní infrastruktuře. Data o útocích detekovaných těmito honeypoty jsou vzájemně sdílena skrze systémy Provozovatele projektu. Tato data poskytují bezpečnostním týmům komunity užitečné informace potřebné pro zajištění bezpečnosti a monitoringu zdraví e-infrastruktury CESNET a dalších komunitních sítí.
    - Provozovatelem Projektu je CESNET, zájmové sdružení právnických osob, se sídlem Generála Píky 430/26, Dejvice, 160 00 Praha 6, IČO 63839172, DIČ CZ63839172, zapsané ve spolkovém rejstříku vedeném u Městského soudu v Praze pod sp. zn. L 58848 (dále jen „//sdružení CESNET//“).
    - Uživatelem Projektu může být fyzická osoba, právnická osoba nebo organizace, která projeví zájem o zapojení do Projektu, tedy nasazení Honeypotu Hugo a sdílení dat. Přístup podléhá ručnímu schválení v souladu s interními postupy sdružení CESNET a uživatel je povinen rozhodnutí akceptovat.
    - Podrobná specifikace Projektu a postup, jak se do něj zapojit, je uveden na Webové stránce https://hugo.cesnet.cz/.
    - Uživatel je povinen poskytnout potřebnou součinnost pro řádné zprovoznění Projektu. \\ \\
  - **Práva a povinnosti spojené s využíváním Projektu**
    - **Uživatel je v oblasti administrativně bezpečnostních opatření povinen především:**
      - Chránit přístup ke svým účtům pomocí silného hesla splňujícího současné standardy, zajistit bezpečnost svých přístupových údajů před neoprávněným přístupem a zneužitím;
      - Nasadit Honeypot ve svém síťovém prostředí tak, aby provoz Honeypotu nemohl ovlivnit dostupnost, integritu nebo bezpečnost sítě či produkčních systémů;
      - Informovat ostatní dotčené účastníky o plánovaném nasazení nebo změnách konfigurace Honeypotu.
      - Neprodleně pozastavit provoz Honeypotu, pokud jeho provoz způsobí nebo bude hrozit způsobit narušení provozu jiných účastníků.
    - **Uživatel je povinen bez zbytečného odkladu oznámit Správci Projektu:**
      - Odhalení chyby v Honeypotu či jiné součásti Projektu;
      - Zneužití infrastruktury; anebo
      - Jakýkoli jiný jev, který může indikovat bezpečnostní incident.
    - **Data získaná z provozu Projektu mají rizika spojená se svým charakterem.** Uživatel bere na vědomí, že získaná data mají informativní charakter. Veškeré informace z Projektu je nutné nezávisle ověřit před přijetím jakýchkoli nápravných či jiných opatření či rozhodnutí na jejich základě.
    - **Zapojení v Projektu bude ukončeno kdykoliv na žádost Uživatele, na rozhodnutí sdružení CESNET nebo ke dni rozhodnutí sdružení CESNET o ukončení Projektu.**
    - Organizace bere na vědomí a souhlasí s tím, že data získaná z Honeypotu Hugo budou shromažďována, zpracovávána a předávána bezpečnostním týmům komunity a využita k zajištění a zvýšení bezpečnosti a monitoringu zdraví sítí členů komunity.
    - Sdružení CESNET se jako zpracovatel zavazuje zpracovávat osobní údaje při provozování Projektu výlučně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), dle pokynů Uživatele jako správce a v níže uvedeném rozsahu potřebném pro provozování Projektu:  \\ \\ <WRAP>
| Kategorie osobních údajů | Kategorie subjektů údajů | Způsob, účel a doba zpracování |
| jméno a příjmení,e-mailová adresa,příslušnost k Organizaci,IP adresy,unikátní identifikátor,záznamy o provedených činnostech,rozsah administrátorských oprávnění | zaměstnanci Organizace – správci Honeypotu / technické kontakty | osobní údaje jsou zpracovávány za účelem konfigurace Honeypotu Hugo a technické komunikace se správcem, a to po dobu nasazení a funkčnosti Honeypotu Hugo |
</WRAP>
  - **Záruky a odpovědnost**
    - Uživatel odpovídá za způsob technického nasazení Honeypotu ve své infrastruktuře, včetně jeho síťového oddělení od produkčních systémů. Sdružení CESNET neodpovídá za škodu ani jiný negativní dopad na produkční systémy Uživatele, který vznikne v důsledku nasazení Honeypotu způsobem odchylným od doporučeného postupu dle odst. 2.1, zejména v důsledku absence síťové izolace.
    - Bezpečnostní služby a projekty poskytované sdružením CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože sdružení CESNET usiluje o poskytování kvalitních a spolehlivých služeb, není možné při poskytování tohoto Projektu garantovat absolutní pokrytí všech bezpečnostních zranitelností. Tento Projekt a služby sdružení CESNET obecně by měly být vnímány jako doplněk k vlastním bezpečnostním aktivitám Uživatele, nikoli jako jejich náhrada. Uživatel nese konečnou odpovědnost za zabezpečení svého prostředí.
    - Uživatel bere na vědomí a souhlasí s tím, že veškerá data poskytovaná v rámci tohoto Projektu jsou dodávána bez jakýchkoliv záruk ohledně jejich přesnosti, úplnosti anebo vhodnosti pro jakýkoliv účel. Uživatel je povinen používat data z Projektu na vlastní odpovědnost a je si vědom rizik vyplývajících z jejich charakteru.
    - Účast v Projektu je umožňována bezúplatně. S ohledem na bezúplatný charakter Projektu sdružení CESNET neodpovídá za škody vzniklé uživateli nebo třetím osobám v souvislosti s užíváním či nemožností užívání Projektu, nestanoví-li tento článek jinak. CESNET zejména neodpovídá za: a) ztrátu, poškození nebo nedostupnost dat uživatele, b) přerušení nebo omezení výzkumné či jiné činnosti uživatele, c) škody způsobené třetími osobami prostřednictvím Projektu, d) škody vzniklé v důsledku kybernetického útoku vedeného přes infrastrukturu Projektu. Omezení odpovědnosti dle odst. tohoto článku se neuplatní, prokáže-li Uživatel, že škoda byla způsobena úmyslným jednáním nebo hrubou nedbalostí CESNET. V takovém případě je odpovědnost CESNET omezena na skutečnou přímou škodu.
    - Tento Projekt je provozován v režimu "best effort" (nejlepší snaha). Sdružení CESNET nezaručuje žádnou konkrétní úroveň dostupnosti, výkonu nebo funkčnosti Projektu. Sdružení CESNET si vyhrazuje právo kdykoli bez předchozího upozornění změnit, pozastavit nebo ukončit Projekt nebo jakoukoliv jeho část. Uživatel bere na vědomí, že mohou nastat výpadky, zpoždění nebo jiná omezení Projektu, a souhlasí s tím, že sdružení CESNET nebude odpovědno za žádné ztráty nebo škody vzniklé v důsledku takových událostí.  \\ \\
  - **Závěrečná ustanovení**
    - Sdružení CESNET je oprávněno tyto podmínky jednostranně změnit. Nová verze bude oznámena Uživateli vždy s předstihem před jejich účinností prostřednictvím kontaktního e-mailu nebo uvedené na Webové stránce Projektu. V případě nesouhlasu Uživatele s novou verzí podmínek je Uživatel povinen ukončit užívání Projektu a oznámit to Správci Projektu nejpozději k datu účinnosti nové verze provozních podmínek Projektu. Užíváním Projektu po účinnosti nové verze podmínek vyjadřuje Uživatel souhlas s novou verzí podmínek.
 \\ \\

Tyto podmínky byly zveřejněny dne 2. 9. 2026.