SICUREZZA

Segnalare una vulnerabilità di sicurezza

iDM prende sul serio la sicurezza informatica. Se scoprite una vulnerabilità di sicurezza nei nostri prodotti, nel nostro sito web o nei nostri servizi digitali, oppure se, in qualità di clienti o partner, desiderate segnalare un incidente rilevante per la sicurezza, vi preghiamo di contattarci all’indirizzo indicato di seguito.

CONTATTI

Il nostro punto di contatto centrale

Se avete scoperto una vulnerabilità di sicurezza in un prodotto iDM, nel nostro sito web o in un servizio digitale, vi preghiamo di informarci utilizzando il seguente indirizzo di contatto.

team@idm-energie.at

Read More

Per le segnalazioni relative alla sicurezza, potete contattarci direttamente via e-mail.

Trattamento riservato

Trattiamo tutte le segnalazioni di sicurezza ricevute in modo riservato e, una volta completata la verifica, vi informeremo sui passi successivi.

Coordinated Vulnerability Disclosure

La nostra policy CVD

iDM ha definito una policy per la divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure, CVD) per la gestione delle vulnerabilità di sicurezza segnalate.

Ambito di applicazione
Questa policy si applica a tutti i prodotti e sistemi digitali di iDM, in particolare ai nostri sistemi di controllo delle pompe di calore e a myIDM Cloud.

Come segnalare una vulnerabilità
Scriveteci all’indirizzo team@idm-energie.at. Lo stesso indirizzo è disponibile anche in formato leggibile automaticamente nel nostro file security.txt all’indirizzo /.well-known/security.txt.

Vi chiediamo di non divulgare pubblicamente la vulnerabilità (ad esempio su blog, social media o forum) fino a quando non sarà stata risolta. In questo modo avremo il tempo necessario per sviluppare e implementare una soluzione prima che la vulnerabilità possa essere sfruttata.

Cosa dovrebbe contenere la vostra segnalazione

  • Il prodotto o sistema interessato
  • Una descrizione della vulnerabilità e delle sue possibili conseguenze
  • I passaggi necessari per riprodurre la vulnerabilità, se possibile
  • Un recapito per consentirci di contattarvi in caso di domande

Safe Harbor

Se segnalate una vulnerabilità in buona fede e nel rispetto di questa policy, non intraprenderemo azioni legali nei vostri confronti a seguito della segnalazione. Ciò vale a condizione che:

  • non accediate, modifichiate o estraete dati oltre quanto strettamente necessario per dimostrare la vulnerabilità;
  • non accediate a sistemi o dati di terzi;
  • non compromettiate la disponibilità dei nostri sistemi (nessun attacco DDoS);
  • manteniate riservata la vulnerabilità fino alla data di divulgazione concordata.
Rendi più naturale l’italianoAggiungi una sezione sui tempi

Informazioni per i ricercatori di sicurezza

iDM sostiene la segnalazione responsabile e coordinata delle vulnerabilità di sicurezza. Per le segnalazioni tecniche relative alla sicurezza, vi preghiamo di utilizzare l’indirizzo di contatto indicato sopra.

Security.txt

Le informazioni tecniche per le richieste di sicurezza automatizzate sono disponibili all’indirizzo:

/.well-known/security.txt