La sécurité de nos produits et systèmes revêt une grande importance pour nous. Nous œuvrons en permanence à détecter, évaluer et traiter de manière appropriée et suffisamment tôt les risques de sécurité potentiels liés à nos produits et aux composants numériques associés.

Si vous soupçonnez une faille de sécurité potentielle dans une pompe à chaleur OCHSNER, sa régulation, son unité de commande, son interface de communication, son application ou un service numérique associé, nous vous prions de nous la signaler de manière responsable et confidentielle.

Vos indications nous aident à améliorer continuellement la sécurité et la fiabilité de nos produits.

Après réception d’un signalement, nous examinons les informations fournies, évaluons la vulnérabilité potentielle et, si nécessaire, mettons en œuvre les mesures appropriées pour y remédier ou réduire les risques.


Nos attentes

Afin qu’un signalement de vulnérabilité puisse être traité de manière appropriée et efficace, nous attendons de vous que vous :

  • n’exploitiez pas la vulnérabilité découverte au-delà de ce qui est nécessaire à sa vérification ;
  • ne causiez aucun dommage aux pompes à chaleur OCHSNER, à leurs systèmes de régulation, à leurs services numériques, aux systèmes informatiques ou aux données ;
  • ne manipuliez, ne compromettiez et ne modifiiez aucune installation ni aucun système de clients, de partenaires système ou de tiers ;
  • ne meniez aucune attaque contre les systèmes informatiques OCHSNER, les pompes à chaleur ou les infrastructures associées, notamment aucune attaque d’ingénierie sociale, attaque par spam, attaque par déni de service, attaque par déni de service distribué ou attaque par force brute ;
  • ne consultiez, ne copiiez, ne modifiiez et ne transmettiez aucune donnée à caractère personnel, confidentielle ou autre donnée sensible, sauf si cela est strictement nécessaire à la vérification de la vulnérabilité ;
  • documentiez la vulnérabilité de manière compréhensible et fournissiez suffisamment d’informations techniques pour permettre sa reproduction et son évaluation ;
  • documentiez également les résultats des tests ou analyses automatisés et fournissiez des indications concrètes sur la vulnérabilité présumée. Les seuls résultats d’analyse, sans description technique suffisante, peuvent ne pas permettre une évaluation appropriée ;
  • mettiez à notre disposition, dans la mesure du possible, des informations sur les vulnérabilités encore inconnues ou qui n’ont pas encore été corrigées ;
  • indiquiez une adresse e-mail valide à laquelle nous pouvons vous joindre pour toute question complémentaire et pour convenir de la suite de la procédure.


Nos engagements

Dans le cadre de notre processus de divulgation coordonnée des vulnérabilités, nous nous engageons à :

  • traiter les signalements de vulnérabilités de manière confidentielle et dans le respect des dispositions légales en vigueur ;
  • ne pas transmettre à des tiers, sans votre accord, les données à caractère personnel communiquées dans le cadre d’un signalement de vulnérabilité, sauf obligation légale de transmission ;
  • confirmer la réception d’un signalement de vulnérabilité et vous informer, dans la mesure du possible, de l’état d’avancement de son traitement ;
  • ne pas engager de poursuites pénales contre la personne ayant effectué le signalement lorsque celui-ci est effectué de manière responsable et dans le respect des principes énoncés ci-dessous, dans la mesure où cela est légalement autorisé. Cela ne s’applique notamment pas en cas d’intention manifestement criminelle, d’utilisation abusive délibérée ou d’actions allant au-delà des mesures nécessaires à la vérification de la vulnérabilité ;
  • mettre à disposition, pendant le traitement, un interlocuteur pour toute question complémentaire et les échanges confidentiels.

Informations particulièrement importantes pour le signalement

Veuillez fournir, dans la mesure du possible, les informations suivantes :

  • pompe à chaleur OCHSNER concernée ou désignation du produit ;
  • version du logiciel, du firmware ou du système de régulation concernée ;
  • composant numérique ou interface concerné ;
  • description de la faille de sécurité ;
  • étapes permettant de reproduire et d’exploiter ou de vérifier la vulnérabilité ;
  • conséquences potentielles de la vulnérabilité ;
  • le cas échéant, éléments techniques, captures d’écran ou fichiers journaux ;
  • informations indiquant si la vulnérabilité a déjà été publiée auprès de tiers.

Veuillez ne pas transmettre de données à caractère personnel ou de données clients confidentielles qui ne seraient pas nécessaires.

Traitement des vulnérabilités signalées

OCHSNER évalue les signalements reçus en fonction de leur pertinence technique et du risque potentiel pour les produits et utilisateurs concernés.
Selon la nature et la gravité de la vulnérabilité, des adaptations techniques, des mises à jour logicielles ou du firmware, des modifications de configuration ou d’autres mesures appropriées peuvent notamment s’avérer nécessaires.
Le traitement et la correction d’une vulnérabilité peuvent prendre plus ou moins de temps selon sa complexité, la génération de produits concernée ainsi que les mesures de développement et de test requises.

Signalement de vulnérabilité
par e-mail

Les personnes signalant une vulnérabilité qui utilisent leur propre format de signalement (p. ex. PDF ou TXT) peuvent nous transmettre directement par e-mail leurs signalements de vulnérabilités et leurs demandes de coordination à l’adresse suivante : security(at)ochsner.com

Langue du signalement

Les signalements de vulnérabilités peuvent être soumis en allemand ou en anglais.
Nous vous remercions pour votre soutien et pour votre approche responsable des failles de sécurité dans les pompes à chaleur OCHSNER et les systèmes numériques associés.

Vulnérabilités dans nos produits

Veuillez envoyer les signalements de failles de sécurité concernant les pompes à chaleur OCHSNER, les systèmes de régulation, les unités de commande, les applications, les interfaces de communication ou tout autre composant numérique des produits à l’adresse suivante : security(at)ochsner.com