Cyberbezpieczeństwo produktów

Bezpieczeństwo informacji i ochrona danych są dziś ważniejsze niż kiedykolwiek, a zwłaszcza bezpieczeństwo naszych produktów. Jako producent doceniamy wszystkie zgłoszenia przekazywane przez zainteresowane strony, które pomagają nam identyfikować i usuwać potencjalne problemy z bezpieczeństwem w naszych produktach.

Niniejsze wytyczne dotyczące odpowiedzialnego ujawniania opisują naszą politykę i nasze zobowiązania w zakresie zgłaszania problemów z bezpieczeństwem, takich jak wykorzystane podatności lub poważne incydenty bezpieczeństwa dotyczące naszych produktów.

Nasz zespół reagowania na incydenty bezpieczeństwa produktów (PSIRT, Product Security Incident Response Team) przyjmuje wszystkie zgłoszone problemy z bezpieczeństwem, koordynuje komunikację wewnętrzną i zewnętrzną oraz dba o udostępnienie aktualizacji zabezpieczeń lub innych rozwiązań.

Zakres stosowania

Niniejsze wytyczne mają zastosowanie do wszystkich produktów z elementami cyfrowymi, zarówno sprzętu, jak i oprogramowania. Prosimy o zgłaszanie wszelkich nieprawidłowości, które mogą wskazywać na wykorzystanie potencjalnej podatności.

Wytyczne nie mają zastosowania do innych incydentów dotyczących bezpieczeństwa funkcjonalnego lub dostępności naszych produktów. W takich przypadkach prosimy w pierwszej kolejności o kontakt z naszym serwisem technicznym. Nie mają one również zastosowania do usług cyfrowych, które nie są bezpośrednio związane z naszymi produktami.

Wytyczne dotyczące odpowiedzialnego postępowania z podatnościami

• Niezwłocznie zgłaszaj problemy z bezpieczeństwem do naszego centralnego punktu kontaktowego ds. podatności. Zgłaszaj nam również przypadki, w których podejrzewasz problem z bezpieczeństwem, ale nie można go jeszcze jednoznacznie zidentyfikować.
• Przekaż nam wszelkie informacje, które mogą pomóc nam odtworzyć i wyizolować zgłoszony problem z bezpieczeństwem lub podejrzewany przypadek.
• Traktuj problemy z bezpieczeństwem jako poufne i pozostaw nam dalszą komunikację w ich sprawie, zgodnie z przepisami prawa. Daj nam możliwość jak najszybszego ich rozwiązania i nie przekazuj informacji na ich temat osobom trzecim bez naszej zgody.

Proces

Obsługa zgłoszonych podatności przebiega zgodnie ze standardowym procesem udokumentowanym w naszym systemie zarządzania. Obejmuje on wszystkie etapy: od przyjęcia zgłoszenia dotyczącego wykorzystanych podatności lub poważnych incydentów bezpieczeństwa, przez ich kompleksową analizę, ewentualne wymagane zgłoszenia do organów i udostępnienie środków naprawczych, aż po sporządzenie szczegółowego raportu końcowego.