Докладване на рискове за сигурността на продукт

След получаване, Вашият доклад ще бъде разгледан и обработен от отговорният за това отдел, в съответствие с вътрешните процедури на Schrack Technik.
При възможност изпращаме:

• потвърждение за получаване в рамките на 48 часа,
• първоначална експертна обратна връзка след направен предварителен преглед и
• допълнителна информация за статуса на обработка на получения доклад, доколкото това е възможно и необходимо, съгласно разпоредбите за сигурност

Потвърждението за получаване на доклада, не представлява потвърждение за наличие на уязвимост.
Дали и до каква степен даден доклад се класифицира като свързан със сигурността, зависи от техническата валидация и направената оценка на риска.

Към формата за докладване

Когато това се изисква по закон, Schrack Technik докладва към компетентните органи установените активно експлоатирани уязвимости на продуктите или инциденти, свързани с кибер сигурността, в съответствие с изискванията на CRA. Докладите към CRA се подават чрез единната платформа за докладване, създадена от ENISA.

Молим откритите уязвимости да не се оповестяват публично преждевременно, преди отдела в Schrack Technik да е имал възможност да провери доклада и когато е необходимо да подготви или приложи коригиращи мерки.
В случаите в които е възможно, се стремим към координирано оповестяване след подходящи консултации с подателя на сигнала. Законовата рамка на CRA повишава прозрачността по отношение на оповестяването и управлението на уязвимостите през целия жизнен цикъл на продукта.

Молим Ви по време на тестовете за сигурност, да се въздържате от каквито и да е действия, които:

• нарушават достъпа до системите
• водят до неразрешена обработка на лични данни
• застрашават трети лица
• нарушават приложимото законодателство

Тази страница не представлява отказ от каквито и да е законови норми, възражения или правни позиции на Schrack.
Решенията относно това дали и в каква степен да се отговори на сигнал, да се предприеме коригираща мярка или да се направи публикация, зависят от техническата оценка, рисковата ситуация, конструкцията на продукта и законовите изисквания.