Sigurnost naših proizvoda naš je najviši prioritet. Ako uočite sigurnosni rizik, ranjivost ili incident kibernetičke sigurnosti na proizvodu tvrtke Schrack Technik, molimo vas da nam to prijavite bez odgode.
Naš postupak obrade prijava
Nakon zaprimanja vaše prijave , nadležni timovi će je pregledati i obraditi u skladu s našim internim procedurama.
Kad god je to moguće, osigurat ćemo:
- potvrdu zaprimanja u roku od 48 sati,
- početnu stručnu povratnu informaciju nakon odgovarajuće preliminarne procjene,
- dodatne informacije o statusu obrade, ako je to tehnički izvedivo i dopušteno sa sigurnosnog aspekta.
Napominjemo da potvrda zaprimanja ne predstavlja potvrdu postojanja ranjivosti.
Hoće li i u kojoj mjeri prijava biti klasificirana kao sigurnosno relevantna ovisi o rezultatima tehničke provjere i procjene rizika.
Na obrazac za prijavu
Područje primjene
Ova kontaktna točka namijenjena je isključivo za prijavu sigurnosnih ranjivosti i sigurnosnih incidenata povezanih s proizvodima Schrack Technik.
- proizvode tvrtke Schrack Technik s digitalnim elementima,
- pripadajući software / firmware,
- digitalne funkcionalnosti povezane s proizvodom koje je osigurao proizvođač, gdje je primjenjivo.
Putem ove kontaktne točke nije potrebno prijavljivati:
- opće servisne upite ili reklamacije koje nisu povezane sa sigurnošću,
- zahtjeve za podršku koji nisu povezani s kibernetičkom sigurnosnom ranjivošću,
- upite vezane uz zaštitu osobnih podataka, osim ako nije riječ o konkretnom sigurnosnom incidentu.
Interna i regulatorna obrada
Ako je to zakonski propisano, Schrack će utvrđene aktivno iskorištavane ranjivosti odnosno ozbiljne sigurnosne incidente prijaviti nadležnim tijelima u skladu sa zahtjevima Uredbe o kibernetičkoj otpornosti (Cyber Resilience Act - CRA). Prijave u okviru CRA-e podnose se putem jedinstvene platforme za prijavu koju je uspostavila ENISA.
Odgovorno / koordinirano otkrivanje ranjivosti
Molimo da otkrivene ranjivosti ne objavljujete javno prije nego što Schrack dobije primjerenu priliku provjeriti prijavu te, prema potrebi, pripremiti ili provesti odgovarajuće korektivne mjere. Time nam omogućujete da prije javne objave procijenimo rizik i poduzmemo potrebne zaštitne mjere. Ako je moguće, nastojimo osigurati koordinirano objavljivanje informacija u odgovarajućoj suradnji s podnositeljem prijave. Okvir CRA-e dodatno povećava transparentnost u objavljivanju i upravljanju ranjivostima tijekom cijelog životnog ciklusa proizvoda.
Molimo da tijekom sigurnosnih testiranja ne poduzimate radnje koje:
Odricanje od odgovornosti i pravna napomena
Ova stranica ne predstavlja odricanje od zakonskih prava, prigovora ili pravnih stajališta tvrtke Schrack. O načinu postupanja po prijavi odlučuje se na temelju tehničke procjene, procjene rizika, karakteristika proizvoda i primjenjivih zakonskih zahtjeva.
Napomene
- Molimo dostavite isključivo informacije koje su potrebne za obradu vaše prijave.
- Nemojte dostavljati osjetljive pristupne podatke, posebno lozinke, niti osobne podatke nepovezanih trećih osoba.
- Opišite slučaj što preciznije, razumljivije i strukturiranije.
- Ako su dostupni, priložite snimke zaslona, zapisnike (log datoteke) ili druge tehničke dokaze.
- U slučaju ozbiljnog sigurnosnog incidenta potrebna je žurna prijava.
- Nakon zaprimanja prijave primit ćete referentni broj te, po želji, potvrdu o primitku prijave.
Obavijest o zaštiti podataka
Podaci prikupljeni putem ovog obrasca obrađuju se isključivo u svrhu obrade i dokumentiranja prijave, osiguravanja sigurnosti proizvoda, koordiniranog otkrivanja ranjivosti te ispunjavanja zakonskih obveza.
Opcija: Kontaktirajte nas putem elektroničke pošte
Osim putem obrasca za prijavu, informacije o sigurnosnim ranjivostima možete poslati i e-mailom na cra-reporting@schrack.com. Molimo da pritom dostavite što više relevantnih informacija kako bismo vašu prijavu mogli učinkovito obraditi.
