Die Sicherheit unserer Produkte hat für uns oberste Priorität
HT Heiztechnik betrachtet die Cybersicherheit seiner Produkte als einen wesentlichen Bestandteil der Verantwortung gegenüber seinen Kunden. Sollten Sie eine potenzielle Sicherheitslücke in unseren Produkten oder Systemen entdeckt haben, melden Sie diese bitte gemäß den nachstehenden Richtlinien.
So melden Sie eine Sicherheitslücke
Bitte senden Sie Ihre Meldung an folgende Adresse: product_security@hargassner.at Um eine schnelle und effektive Analyse zu ermöglichen, geben Sie in Ihrer Meldung bitte folgende Informationen an:
- Beschreibung der Sicherheitslücke – detaillierte Beschreibung der Art des Problems, einschließlich der potenziellen Auswirkungen auf die Sicherheit (z. B. unbefugter Zugriff, Offenlegung von Daten, Funktionsstörung des Geräts, ob die Sicherheitslücke aktiv ausgenutzt wird)
- Produkt – Name und Modell des Geräts
- Software-/Firmware-Version – möglichst genaue Angabe (Versionsnummer, Kompilierungsdatum, sofern verfügbar)
- Seriennummer des Geräts (falls es sich um ein bestimmtes Exemplar handelt)
- Schritte zur Reproduktion – soweit möglich, eine Anleitung zur Nachstellung des Problems
- Technische Nachweise – Screenshots, Protokolle, PoC-Code (sofern vorhanden)
- Kontaktdaten des Meldenden – für die weitere Kommunikation (eine anonyme Meldung ist möglich, erschwert jedoch die Aufklärung)
Was geschieht nach der Meldung?
- Wir bestätigen den Eingang der Meldung innerhalb von [2 Werktagen]
- Gemäß den Anforderungen des Cyber Resilience Act (EU-Verordnung 2024/2847) wird HT Heiztechnik im Falle der Bestätigung einer aktiv ausgenutzten Schwachstelle innerhalb von 24 Stunden nach Entstehung eines begründeten Verdachts eine entsprechende Meldung an das zuständige CSIRT vornehmen
- Wir werden Sie über den Fortschritt bei der Analyse und Behebung der Schwachstelle auf dem Laufenden halten
- Bitte behandeln Sie die Meldung vertraulich, bis eine öffentliche Bekanntmachung oder ein Patch veröffentlicht wird (verantwortungsvolle Offenlegung).
Grundsätze für eine verantwortungsvolle Meldung
Bitte testen Sie die Sicherheitslücke nicht ohne Zustimmung anderer Kunden an deren im Einsatz befindlichen Produkten und veröffentlichen Sie keine Informationen über die Sicherheitslücke, bevor Sie einen Termin mit HT Heiztechnik vereinbart haben.