Bezpieczeństwo naszych produktów i systemów ma dla nas ogromne znaczenie. Nieustannie pracujemy nad tym, aby możliwe zagrożenia dla bezpieczeństwa naszych produktów i powiązanych z nimi komponentów cyfrowych wcześnie rozpoznawać, oceniać i odpowiednio usuwać.
Jeśli podejrzewają Państwo występowanie potencjalnej luki w zabezpieczeniach pompy ciepła OCHSNER, jej układu sterowania, jednostki obsługowej, interfejsu komunikacyjnego, aplikacji lub powiązanej z nią usługi cyfrowej, prosimy o odpowiedzialne i poufne zgłoszenie tego faktu.
Państwa wskazówki pomagają nam stale poprawiać bezpieczeństwo i niezawodność naszych produktów.
Po otrzymaniu zgłoszenia sprawdzamy przekazane informacje, oceniamy potencjalną lukę i – jeśli jest to konieczne – podejmujemy odpowiednie działania w celu jej usunięcia lub ograniczenia ryzyka.
Nasze oczekiwania
Aby zgłoszenie luki w zabezpieczeniach mogło zostać rozpatrzone właściwie i sprawnie, oczekujemy, że:
- nie będą Państwo wykorzystywać wykrytej luki w zakresie wykraczającym poza to, co jest niezbędne do jej weryfikacji;
- nie spowodują Państwo żadnych szkód w pompach ciepła OCHSNER, ich układach sterowania, usługach cyfrowych, systemach IT ani danych;
- nie będą Państwo manipulować instalacjami ani systemami klientów, partnerów systemowych lub innych osób trzecich, naruszać ich bezpieczeństwa ani ich modyfikować;
- nie będą Państwo przeprowadzać ataków na systemy IT OCHSNER, pompy ciepła ani powiązaną z nimi infrastrukturę, w szczególności ataków socjotechnicznych, spamowych, typu Denial-of-Service, Distributed-Denial-of-Service ani Brute-Force;
- nie będą Państwo przeglądać, kopiować, modyfikować ani przekazywać danych osobowych, poufnych ani innych danych wymagających ochrony, o ile nie jest to bezwzględnie konieczne do zweryfikowania luki;
- udokumentują Państwo lukę w sposób umożliwiający jej odtworzenie oraz przekażą wystarczające informacje techniczne potrzebne do jej odtworzenia i oceny;
- w przypadku zautomatyzowanych testów lub skanów odpowiednio udokumentują Państwo wyniki i przekażą konkretne informacje dotyczące podejrzewanej luki. Same wyniki skanowania bez wystarczającego opisu technicznego mogą w pewnych przypadkach nie pozwolić na właściwą ocenę;
- w miarę możliwości przekażą nam Państwo informacje o lukach, które nie są jeszcze znane lub nie zostały jeszcze usunięte;
- podadzą Państwo ważny adres e-mail, pod którym będziemy mogli skontaktować się z Państwem w razie pytań i w celu uzgodnienia dalszego postępowania.
Nasze zobowiązania
W ramach naszego procesu skoordynowanego ujawniania luk w zabezpieczeniach zobowiązujemy się:
- traktować zgłoszenia luk w sposób poufny i zgodnie z obowiązującymi przepisami prawa;
- nie przekazywać osobom trzecim bez Państwa zgody danych osobowych przesłanych w związku ze zgłoszeniem luki, chyba że jesteśmy prawnie zobowiązani do ich przekazania;
- potwierdzić otrzymanie zgłoszenia luki i, w miarę możliwości, przekazać Państwu informację o stanie jego rozpatrywania;
- w przypadku odpowiedzialnego zgłoszenia i przestrzegania poniższych zasad nie podejmować działań karnych przeciwko osobie zgłaszającej, o ile jest to prawnie dopuszczalne. Nie dotyczy to w szczególności wyraźnie przestępczych zamiarów, umyślnego nadużycia ani działań wykraczających poza środki niezbędne do zweryfikowania luki;
- w trakcie procesu rozpatrywania udostępnić osobę kontaktową do wyjaśniania pytań i poufnej wymiany informacji.
Szczególnie istotne informacje dotyczące zgłoszenia
Jeśli są dostępne, prosimy w miarę możliwości podać następujące informacje:
- której pompy ciepła OCHSNER lub oznaczenia produktu dotyczy zgłoszenie;
- której wersji oprogramowania, oprogramowania układowego lub układu sterowania dotyczy zgłoszenie;
- którego komponentu cyfrowego lub interfejsu dotyczy zgłoszenie;
- opis luki w zabezpieczeniach;
- kroki umożliwiające odtworzenie lub weryfikację luki;
- możliwe skutki luki;
- w stosownych przypadkach dowody techniczne, zrzuty ekranu lub pliki dziennika;
- informację, czy luka została już opublikowana przez osoby trzecie.
Prosimy nie przekazywać zbędnych danych osobowych ani poufnych danych klientów.
Postępowanie ze zgłoszonymi lukami
OCHSNER ocenia otrzymane zgłoszenia na podstawie ich znaczenia technicznego oraz możliwego ryzyka dla produktów i użytkowników, których dotyczą.
W zależności od rodzaju i stopnia zagrożenia stwarzanego przez lukę mogą być wymagane na przykład modyfikacje techniczne, aktualizacje oprogramowania lub oprogramowania układowego, zmiany konfiguracji albo inne odpowiednie działania.
Rozpatrzenie i usunięcie luki może trwać różnie długo, zależnie od jej złożoności, generacji produktu, której dotyczy, oraz wymaganych działań rozwojowych i testowych.
Zgłoszenie luki
pocztą elektroniczną
Osoby zgłaszające luki, które korzystają z własnego formatu zgłoszenia (np. PDF lub TXT), mogą przesyłać zgłoszenia luk i zapytania dotyczące koordynacji bezpośrednio pocztą elektroniczną na nasz adres: security(at)ochsner.com
Język zgłoszenia
Zgłoszenia luk w zabezpieczeniach można składać w języku niemieckim lub angielskim.
Dziękujemy Państwu za wsparcie oraz odpowiedzialne podejście do luk w zabezpieczeniach pomp ciepła OCHSNER i powiązanych z nimi systemów cyfrowych.
Luki w zabezpieczeniach naszych produktów
Zgłoszenia luk w zabezpieczeniach pomp ciepła OCHSNER, układów sterowania, jednostek obsługowych, aplikacji, interfejsów komunikacyjnych lub innych cyfrowych komponentów produktów prosimy przesyłać na adres: security(at)ochsner.com