SEFURIDAD

Informar de una vulnerabilidad de seguridad

iDM se toma muy en serio la seguridad informática. Si descubre una vulnerabilidad de seguridad en nuestros productos, nuestro sitio web o nuestros servicios digitales, o si, como cliente o socio, desea informar de un incidente relacionado con la seguridad, póngase en contacto con nosotros a través de la dirección indicada a continuación.

CONTACTO

Nuestro punto de contacto central

Si ha descubierto una vulnerabilidad de seguridad en un producto de iDM, en nuestro sitio web o en un servicio digital, infórmenos a través de la siguiente dirección de contacto.

team@idm-energie.at

Read More

Para notificaciones relacionadas con la seguridad, puede ponerse en contacto con nosotros directamente por correo electrónico.

Tratamiento confidencial

Tratamos de forma confidencial todas las notificaciones de seguridad recibidas y, una vez finalizada la revisión, le informaremos sobre los siguientes pasos.

Coordinated Vulnerability Disclosure

Nuestra política de CVD

iDM ha establecido una política de divulgación coordinada de vulnerabilidades (Coordinated Vulnerability Disclosure, CVD) para gestionar las vulnerabilidades de seguridad notificadas.

Ámbito de aplicación
Esta política se aplica a todos los productos y sistemas digitales de iDM, en particular a nuestros sistemas de control de bombas de calor y a myIDM Cloud.

Cómo informar de una vulnerabilidad
Escríbanos a team@idm-energie.at. La misma dirección también está disponible en formato legible por máquina en nuestro archivo security.txt, en /.well-known/security.txt.

Le rogamos que se abstenga de divulgar públicamente la vulnerabilidad (por ejemplo, en blogs, redes sociales o foros) hasta que haya sido solucionada. De este modo, dispondremos del tiempo necesario para desarrollar e implementar una solución antes de que la vulnerabilidad pueda ser explotada.

Qué debe incluir su notificación

  • El producto o sistema afectado
  • Una descripción de la vulnerabilidad y de sus posibles consecuencias
  • Los pasos necesarios para reproducir la vulnerabilidad, si es posible
  • Una forma de contacto para que podamos comunicarnos con usted en caso de dudas

Safe Harbor

Si informa de una vulnerabilidad de buena fe y de acuerdo con esta política, no emprenderemos acciones legales contra usted como consecuencia de dicha notificación, siempre que:

  • no acceda, modifique ni extraiga datos más allá de lo estrictamente necesario para demostrar la vulnerabilidad;
  • no acceda a sistemas o datos de terceros;
  • no afecte a la disponibilidad de nuestros sistemas (ningún ataque DDoS);
  • mantenga la vulnerabilidad de forma confidencial hasta la fecha de divulgación acordada.

Información para investigadores de seguridad

iDM apoya la notificación responsable y coordinada de vulnerabilidades de seguridad. Para notificaciones técnicas relacionadas con la seguridad, utilice la dirección de contacto indicada anteriormente.

Security.txt

La información técnica para consultas de seguridad automatizadas está disponible en:

/.well-known/security.txt