Bezpieczeństwo naszych produktów jest dla nas priorytetem
HT Heiztechnik traktuje bezpieczeństwo cybernetyczne swoich produktów jako kluczowy element odpowiedzialności wobec klientów. Jeśli odkryli Państwo potencjalną podatność bezpieczeństwa w naszych produktach lub systemach, prosimy o zgłoszenie jej zgodnie z poniższymi zasadami.
Jak zgłosić podatność
Zgłoszenie prosimy przesłać na adres: product_security@hargassner.at. Aby umożliwić szybką i skuteczną analizę, prosimy o zawarcie w zgłoszeniu następujących informacji:
- Opis podatności – szczegółowy opis charakteru problemu, w tym potencjalny wpływ na bezpieczeństwo (np. nieautoryzowany dostęp, ujawnienie danych, zakłócenie działania urządzenia, czy podatność jest aktywnie wykorzystywany)
- Produkt – nazwa i model urządzenia
- Wersja oprogramowania/firmware – możliwie dokładna wersja (numer wersji, data kompilacji, jeśli dostępna)
- Numer seryjny urządzenia (jeśli dotyczy konkretnego egzemplarza)
- Kroki reprodukcji – w miarę możliwości, sposób odtworzenia problemu
- Dowody techniczne – zrzuty ekranu, logi, kod PoC (jeśli posiadane)
- Dane kontaktowe zgłaszającego – do celów dalszej komunikacji (można zgłosić anonimowo, jednak utrudni to proces wyjaśniający)
Co się dzieje po zgłoszeniu
- Potwierdzimy otrzymanie zgłoszenia w ciągu [2 dni roboczych]
- Zgodnie z wymogami Cyber Resilience Act (Rozporządzenie UE 2024/2847), w przypadku potwierdzenia aktywnie wykorzystywanej podatności, HT Heiztechnik dokona odpowiedniego zgłoszenia do właściwego CSIRT w terminie 24 godzin od powzięcia uzasadnionego podejrzenia
- Będziemy informować Państwa o postępach w analizie i usuwaniu podatności
- Prosimy o zachowanie poufności zgłoszenia do czasu wydania publicznego komunikatu lub poprawki (odpowiedzialne ujawnienie)
Zasady odpowiedzialnego zgłaszania
Prosimy nie testować podatności na produktach będących w użyciu innych klientów bez ich zgody oraz nie ujawniać informacji o podatności publicznie przed uzgodnieniem terminu z HT Heiztechnik.