Zum Hauptinhalt springen

Meldung von Sicherheitslücken

Im Rahmen des Cyber Resilience Act (CRA) sowie der geltenden Anforderungen an die Cybersicherheit von Produkten und Maschinen stellen wir eine Anlaufstelle für die Meldung potenzieller Sicherheitslücken bereit.

Die Sicherheit unserer Maschinen, Produkte und Systeme hat für uns einen hohen Stellenwert. Sollten Sie eine mögliche Schwachstelle festgestellt haben, können Sie uns diese über das nachstehende Formular melden. Jede Meldung wird sorgfältig geprüft und vertraulich behandelt.

Bitte übermitteln Sie keine sensiblen Kundendaten, Zugangsdaten oder personenbezogenen Daten, sofern diese für die Analyse der gemeldeten Schwachstelle nicht zwingend erforderlich sind. Ihre Angaben werden ausschliesslich für die Bearbeitung Ihrer Meldung verwendet und nicht an unberechtigte Dritte weitergegeben.

Vielen Dank für Ihre Unterstützung bei der kontinuierlichen Verbesserung der Sicherheit unserer Produkte und Systeme.

Felder mit * markiert sind zwingend auszufüllen.

PSIRT

Maximale Dateigröße: 50MB

Erklärung

Was geschieht nach Ihrer Meldung?

  1. Eingangsbestätigung
    Sie erhalten eine Bestätigung über den Eingang Ihrer Meldung.
  2. Prüfung der Meldung
    Unsere Fachspezialisten prüfen die gemeldete Schwachstelle hinsichtlich Nachvollziehbarkeit, möglicher Auswirkungen und Dringlichkeit.
  3. Bewertung und Massnahmenplanung
    Wird die Schwachstelle bestätigt, bewerten wir das Risiko und definieren geeignete technische und organisatorische Massnahmen zur Behebung oder Risikominderung
  4. Umsetzung der Massnahmen
    Die definierten Korrekturmassnahmen werden entsprechend ihrer Priorität umgesetzt und verifiziert.
  5. Veröffentlichung und Information

Sofern erforderlich und zweckmässig, informieren wir betroffene Kunden über sicherheitsrelevante Updates, verfügbare Korrekturen oder empfohlene Schutzmassnahmen.

Wir begrüssen verantwortungsvolle Meldungen von Kunden, Integratoren und unabhängigen Sicherheitsexperten, die zur Verbesserung der Sicherheit unserer Produkte und Systeme beitragen.