Cybersecurity
EU-Cyber Resilience Act
Informatiebeveiliging en het beheer van beveiligingsrisico’s
De beveiliging van onze meetapparatuur, verbonden systemen en softwareoplossingen heeft voor ons de hoogste prioriteit. Met de inwerkingtreding van de Europese Cyber Resilience Act (CRA) zijn fabrikanten van digitale en verbonden producten verplicht om de cyberveiligheid gedurende de volledige levenscyclus van hun producten te waarborgen.
Een belangrijk onderdeel van deze verordening is het invoeren van een gestructureerd proces voor het identificeren, beoordelen en verhelpen van beveiligingskwetsbaarheden. Daarnaast moeten fabrikanten een centraal aanspreekpunt beschikbaar stellen voor het gecoördineerd melden van beveiligingslekken (Coordinated Vulnerability Disclosure).
Om hieraan te voldoen, bieden wij beveiligingsonderzoekers, klanten en partners een betrouwbaar meldkanaal waarmee zij mogelijke beveiligingsrisico’s op een gestructureerde en vertrouwelijke manier kunnen doorgeven aan ons beveiligingsteam.
Doel van dit meldpunt: welke beveiligingsproblemen kunt u hier melden?
Dit meldpunt is uitsluitend bedoeld voor het ontvangen en behandelen van meldingen over beveiligingslekken in onze producten.
- Meetapparatuur & hardware: Kwetsbaarheden in firmware, industriële communicatieprotocollen, hardware-interfaces of fysieke toegangsbeveiliging van verbonden componenten.
- Software & apps: Beveiligingsproblemen in onze desktopapplicaties, mobiele apps, clouddiensten, API’s of webinterfaces.
- Systeemarchitectuur & authenticatie: Mogelijkheden om toegangsbeperkingen te omzeilen, tekortkomingen in authenticatie- of versleutelingsmethoden en risico’s op Denial-of-Service-aanvallen (DoS).
Belangrijke opmerking:
Dit e-mailadres is niet bedoeld ter vervanging van onze reguliere technische klantenservice. Voor algemene ondersteuningsvragen, vragen over de bediening van onze apparatuur, klachten of storingen die geen verband houden met informatiebeveiliging, kunt u contact blijven opnemen met onze technische supportafdeling.
Beveiligingsprobleem melden
U kunt beveiligingsproblemen per e-mail melden via: edv(at)esders.de
Om uw melding zo snel mogelijk te kunnen onderzoeken en het probleem te reproduceren, vragen wij u de volgende informatie in uw bericht op te nemen:
- Betreffend product: Exacte modelnaam, hardwareversie, serienummer (indien van toepassing) en software- of firmwareversie.
- Type beveiligingsprobleem: Een korte omschrijving van de aard van het probleem.
- Stappen om het probleem te reproduceren: Een duidelijke beschrijving waarmee het probleem kan worden nagebootst.
- Inschatting van de ernst: Uw beoordeling van het risico en de mate waarin het beveiligingsprobleem kan worden misbruikt.
- Contactgegevens: Uw contactgegevens voor eventuele vervolgvragen en overleg over een mogelijke latere openbaarmaking.
Onze werkwijze (gecoördineerde openbaarmaking van beveiligingsproblemen)
Wij behandelen alle binnenkomende meldingen vertrouwelijk en volgens de principes van verantwoord omgaan met beveiligingsproblemen.
- Ontvangstbevestiging: U ontvangt binnen 3 werkdagen een bevestiging van de ontvangst van uw melding.
- Onderzoek en oplossing: Ons beveiligingsteam onderzoekt het gemelde probleem en werkt zo snel mogelijk aan passende oplossingen, zoals firmware-updates, beveiligingsupdates (patches) of tijdelijke maatregelen.
- Samenwerking: Wij onderhouden open en transparant contact met de melder en streven naar een gezamenlijke afstemming over eventuele openbaarmaking, zodra effectieve beveiligingsmaatregelen voor onze gebruikers beschikbaar zijn.
- Juridische bescherming: Wij ondernemen geen juridische stappen tegen personen die te goeder trouw en volgens ethische onderzoeksprincipes beveiligingsproblemen onderzoeken, daarbij geen schade veroorzaken en hun bevindingen vooraf vertrouwelijk aan ons melden.