Wskazówki dotyczące cyberbezpieczeństwa produktów

Informacje ogólne

Bezpieczeństwo informacji i ochrona danych są ważniejsze niż kiedykolwiek, zwłaszcza bezpieczeństwo naszych produktów. Jako producent doceniamy wszystkie zgłoszenia od zainteresowanych stron dotyczące identyfikacji i usuwania potencjalnych problemów związanych z bezpieczeństwem naszych produktów. Niniejsze wytyczne dotyczące odpowiedzialnego ujawniania informacji opisują zasady i nasze zaangażowanie w zakresie zgłaszania problemów związanych z bezpieczeństwem, takich jak wykorzystane luki w zabezpieczeniach lub poważne incydenty bezpieczeństwa dotyczące naszych produktów. Nasz zespół ds. reagowania na incydenty związane z bezpieczeństwem produktów (PSIRT) przyjmuje wszystkie zgłoszone problemy związane z bezpieczeństwem, koordynuje komunikację zarówno wewnętrzną, jak i zewnętrzną oraz dba o udostępnienie aktualizacji zabezpieczeń lub innych rozwiązań.

Zakres obowiązywania

Niniejsze wytyczne mają zastosowanie do wszystkich produktów zawierających elementy cyfrowe, zarówno sprzętu, jak i oprogramowania. Prosimy o zgłaszanie wszelkich nieprawidłowości, które mogą wskazywać na wykorzystanie potencjalnych luk w zabezpieczeniach.  

Wytyczne te nie dotyczą wszystkich innych zdarzeń związanych z bezpieczeństwem funkcjonalnym lub dostępnością naszych produktów. W takich przypadkach należy najpierw skontaktować się z naszymi partnerami serwisowymi. Nie dotyczą one również usług cyfrowych, które nie są bezpośrednio związane z naszymi produktami.

Wytyczne dotyczące odpowiedzialnego postępowania w przypadku luk w zabezpieczeniach

• Należy niezwłocznie zgłaszać problemy związane z bezpieczeństwem do naszego centralnego punktu kontaktowego ds. informacji o lukach w zabezpieczeniach. Prosimy również o zgłaszanie przypadków, w których podejrzewa się istnienie problemu związanego z bezpieczeństwem, którego nie da się jeszcze jednoznacznie zidentyfikować.
• Prosimy o przekazanie nam wszystkich informacji, które mogą pomóc nam w odtworzeniu i zawężeniu zgłoszonych problemów związanych z bezpieczeństwem lub podejrzanych przypadków.
• Traktujcie problemy związane z bezpieczeństwem jako poufne i pozostawcie nam dalszą komunikację w tej sprawie zgodnie z przepisami prawa. Dajcie nam możliwość jak najszybszego zajęcia się problemami związanymi z bezpieczeństwem i nie przekazujcie informacji na ten temat osobom trzecim bez naszej zgody.

Proces

Procedura rozpatrywania zgłoszonych luk w zabezpieczeniach opiera się na ustandaryzowanym procesie, który jest udokumentowany w naszym systemie zarządzania. Obejmuje ona cały proces od otrzymania zgłoszenia dotyczącego wykorzystanych luk w zabezpieczeniach lub poważnych incydentów związanych z bezpieczeństwem, poprzez ich kompleksową analizę, ewentualne zgłoszenia do organów władzy oraz wdrożenie środków zaradczych, aż po sporządzenie szczegółowego raportu końcowego.