Cyberbezpieczeństwo
Akt o cyberodporności UE (CRA)
Bezpieczeństwo informacji i zarządzanie podatnościami
Bezpieczeństwo naszych przyrządów pomiarowych, systemów sieciowych i oprogramowania jest dla nas najwyższym priorytetem. Wraz z wejściem w życie unijnego aktu o cyberodporności Cyber Resilience Act (CRA) producenci produktów z elementami cyfrowymi i urządzeń podłączonych do sieci mają obowiązek zapewnić cyberbezpieczeństwo w całym cyklu życia produktu. Jednym z kluczowych wymogów rozporządzenia jest wdrożenie uporządkowanego procesu zarządzania podatnościami oraz wyznaczenie bezpośredniego punktu kontaktowego do skoordynowanego ujawniania podatności (Coordinated Vulnerability Disclosure, CVD).
Aby spełnić ten wymóg, udostępniamy ekspertom bezpieczeństwa, klientom i partnerom wiarygodny kanał, którym mogą w uporządkowany i poufny sposób zgłaszać naszemu zespołowi ds. bezpieczeństwa potencjalne zagrożenia.
Przeznaczenie punktu kontaktowego: co należy tu zgłaszać
Ten kanał służy wyłącznie do przyjmowania i obsługi zgłoszeń podatności bezpieczeństwa w naszych produktach:
- Przyrządy pomiarowe i sprzęt: podatności w oprogramowaniu układowym (firmware), protokołach komunikacji przemysłowej, interfejsach sprzętowych lub mechanizmach kontroli fizycznego dostępu do komponentów sieciowych
- Oprogramowanie i aplikacje: błędy związane z bezpieczeństwem w naszych aplikacjach desktopowych, aplikacjach mobilnych, usługach chmurowych, interfejsach API i interfejsach webowych.
- Architektura i uwierzytelnianie: sposoby obejścia ograniczeń dostępu, wadliwe mechanizmy uwierzytelniania lub szyfrowania oraz ryzyko ataków typu odmowa usługi (DoS)
Ważna informacja dotycząca zakresu:
Ten adres e-mail nie zastępuje naszego standardowego wsparcia technicznego dla klientów. W sprawach typowych zapytań serwisowych, pytań dotyczących obsługi, reklamacji oraz błędów działania niezwiązanych z bezpieczeństwem IT prosimy nadal kontaktować się z naszym działem wsparcia IT.Diese E-Mail-Adresse ersetzt nicht unseren regulären technischen Kundendienst. Für klassische Support-Anfragen, Bedienungsfragen, Reklamationen, oder Funktionsfehler ohne IT-Sicherheitsrelevanz kontaktieren Sie bitte weiterhin unseren IT-Support.
Zgłoszenie podatności
Zgłoszenia dotyczące bezpieczeństwa prosimy przesyłać e-mailem na adres: edv@esders.de
W celu umożliwienia sprawnej analizy i odtworzenia zgłoszenia prosimy o uwzględnienie następujących informacji:
- Produkt, którego dotyczy zgłoszenie: Dokładna nazwa modelu, wersja sprzętowa, numer seryjny (jeśli dotyczy) oraz wersja oprogramowania lub oprogramowania układowego
- Rodzaj podatności: Krótka klasyfikacja
- Sposób odtworzenia: Jasny opis kolejnych kroków
- Ocena krytyczności: Ocena ryzyka lub możliwości wykorzystania podatności
Dane kontaktowe: informacje umożliwiające kontakt w razie pytań oraz uzgodnienie terminu późniejszej publikacji
Nasza procedura (skoordynowane ujawnianie podatności)
Wszystkie otrzymane zgłoszenia traktujemy jako poufne i obsługujemy zgodnie z zasadami odpowiedzialnego zarządzania podatnościami.
- Potwierdzenie otrzymania: Potwierdzenie otrzymania zgłoszenia prześlemy w ciągu 3 dni roboczych.
- Weryfikacja i usunięcie podatności: Nasz zespół ds. bezpieczeństwa analizuje zgłoszenie i możliwie najszybciej opracowuje odpowiednie środki zaradcze (np. aktualizacje oprogramowania układowego, poprawki lub obejścia tymczasowe).
- Współpraca: Prowadzimy otwarty dialog z osobą zgłaszającą i dążymy do skoordynowanego ujawnienia podatności, gdy tylko nasi użytkownicy będą mieli do dyspozycji skuteczne środki ochrony.
Ochrona prawna: Nie podejmujemy kroków prawnych wobec osób, które badają podatności w dobrej wierze i zgodnie z zasadami etyki badawczej, nie wyrządzają szkód i wcześniej poufnie przekazały nam swoje ustalenia.