Produkt-Cybersicherheit

Informationssicherheit und Datenschutz sind wichtiger denn je, insbesondere die Sicherheit unserer Produkte. Als Hersteller würdigen wir alle Beiträge, die uns die beteiligten Akteure zur Identifizierung und Behebung potenzieller Sicherheitsprobleme in unseren Produkten melden.

Diese Hinweise zur verantwortungsvollen Offenlegung beschreiben unsere Leitlinien und unser Engagement hinsichtlich der Meldung von Sicherheitsproblemen, wie ausgenutzten Schwachstellen oder schwerwiegenden Sicherheitsvorfällen an unseren Produkten.

Unser Product Security Incident Response Team (PSIRT) nimmt alle gemeldeten Sicherheitsprobleme entgegen, koordiniert die Kommunikation sowohl intern als auch extern und sorgt dafür, dass Sicherheitsupdates oder andere Lösungen bereitgestellt werden.

Geltungsbereich

Diese Hinweise gelten für alle Produkte mit digitalen Elementen, sowohl für Hardware als auch für Software. Melden Sie uns alle Auffälligkeiten, die auf die Ausnutzung möglicher Schwachstellen hinweisen könnten.

Die Hinweise gelten nicht für andere Vorfälle, welche die funktionale Sicherheit oder Verfügbarkeit unserer Produkte betreffen. Wenden Sie sich in solchen Fällen zuerst an unsere Servicepartner. Sie gelten auch nicht für digitale Dienste, die nicht in direktem Zusammenhang mit unseren Produkten stehen.

Leitlinien zum verantwortungsvollen Umgang mit Schwachstellen

• Melden Sie Sicherheitsprobleme umgehend an unsere zentrale Kontaktstelle für Informationen über Schwachstellen. Melden Sie uns auch Fälle, in denen ein Sicherheitsproblem vermutet wird, das noch nicht eindeutig zugeordnet werden kann.
• Stellen Sie uns alle Informationen zur Verfügung, die uns helfen könnten, gemeldete Sicherheitsprobleme oder Verdachtsfälle nachzustellen und einzugrenzen.
• Behandeln Sie Sicherheitsprobleme vertraulich und überlassen Sie uns deren weitere Kommunikation nach den gesetzlichen Regeln. Geben Sie uns die Gelegenheit, Sicherheitsprobleme schnellstmöglich zu bearbeiten, und geben Sie Informationen darüber ohne unsere Zustimmung nicht an Dritte weiter.

Prozess

Der Ablauf bei der Bearbeitung gemeldeter Schwachstellen folgt einem standardisierten Prozess, der in unserem Managementsystem dokumentiert ist. Er reicht vom Eingang einer Meldung zu ausgenutzten Schwachstellen oder schwerwiegenden Sicherheitsvorfällen über deren umfassende Analyse, die ggf. erforderlichen Meldungen an Behörden und die Bereitstellung von Abhilfemaßnahmen bis zur Erstellung eines detaillierten Abschlussberichts.