Pokyny týkajúce sa kybernetickej bezpečnosti produktu

Všeobecné informácie

Bezpečnosť informácií a ochrana údajov sú dôležitejšie ako kedykoľvek predtým, najmä pokiaľ ide o bezpečnosť našich produktov. Ako výrobca si ceníme všetky príspevky, ktoré nám zasielajú zainteresované strany pri identifikácii a odstraňovaní potenciálnych bezpečnostných problémov v našich produktoch. Tieto pokyny k zodpovednému zverejňovaniu opisujú smernice a náš záväzok týkajúci sa hlásenia bezpečnostných problémov, ako sú zneužité zraniteľnosti alebo závažné bezpečnostné incidenty v našich produktoch. Náš tím pre reakciu na bezpečnostné incidenty týkajúce sa produktov (PSIRT) prijíma všetky nahlásené bezpečnostné problémy, koordinuje komunikáciu vnútri aj mimo spoločnosti a zabezpečuje, aby boli poskytnuté bezpečnostné aktualizácie alebo iné riešenia.

Rozsah pôsobnosti

Tieto pokyny platia pre všetky produkty s digitálnymi prvkami, a to tak pre hardvér, ako aj pre softvér. Nahlasujte všetky nezvyčajné javy, ktoré by mohli naznačovať zneužitie možných zraniteľností.  

Tieto pokyny sa nevzťahujú na všetky ostatné incidenty, ktoré sa týkajú funkčnej bezpečnosti alebo dostupnosti našich produktov. V takýchto prípadoch sa najskôr obráťte na našich servisných partnerov. Nevzťahujú sa ani na digitálne služby, ktoré nie sú v priamom súvislosti s našimi produktmi.

Usmernenia pre zodpovedné zaobchádzanie so zraniteľnosťami

• Bezpečnostné problémy okamžite nahlasujte na naše centrálne kontaktné miesto pre informácie o zraniteľnostiach. Nahlasujte nám aj prípady, v ktorých existuje podozrenie na bezpečnostný problém, ktorý zatiaľ nie je možné jednoznačne identifikovať.
• Poskytnite nám všetky informácie, ktoré by nám mohli pomôcť reprodukovať a ohraničiť nahlásené bezpečnostné problémy alebo podozrenia.
• Zaobchádzajte s bezpečnostnými problémami dôverne a ďalšiu komunikáciu v súlade so zákonnými predpismi prenechajte na nás. Dajte nám možnosť čo najrýchlejšie riešiť bezpečnostné problémy a bez nášho súhlasu neposkytujte informácie o nich tretím stranám.

Postup

Postup pri riešení nahlásených zraniteľností sa riadi štandardizovaným procesom, ktorý je zdokumentovaný v našom systéme riadenia. Zahŕňa všetko od prijatia hlásenia o zneužitých zraniteľnostiach alebo závažných bezpečnostných incidentoch cez ich komplexnú analýzu, prípadné potrebné hlásenia orgánom a poskytnutie nápravných opatrení až po vypracovanie podrobnej záverečnej správy.