Bezpieczeństwo

Zgłoś lukę w zabezpieczeniach

iDM poważnie podchodzi do kwestii bezpieczeństwa IT. Jeśli odkryją Państwo lukę w zabezpieczeniach naszych produktów, strony internetowej lub usług cyfrowych albo jako klient lub partner chcą Państwo zgłosić incydent związany z bezpieczeństwem, prosimy o kontakt pod podanym poniżej adresem.

Kontakt

Nasz centralny punkt zgłoszeń

Jeśli odkryją Państwo lukę w zabezpieczeniach produktu iDM, naszej strony internetowej lub usługi cyfrowej, prosimy o poinformowanie nas za pośrednictwem poniższego adresu kontaktowego.

team@idm-energie.at

Read More

W sprawie zgłoszeń dotyczących bezpieczeństwa mogą Państwo skontaktować się z nami bezpośrednio za pośrednictwem poczty elektronicznej.

Poufne traktowanie

Otrzymane zgłoszenia dotyczące bezpieczeństwa traktujemy poufnie, a po zakończeniu ich weryfikacji poinformujemy Państwa o dalszym postępowaniu.

Coordinated Vulnerability Disclosure

Nasza polityka CVD

iDM opracowała politykę skoordynowanego ujawniania luk w zabezpieczeniach (Coordinated Vulnerability Disclosure, CVD), która określa sposób postępowania ze zgłoszonymi lukami w zabezpieczeniach.

Zakres obowiązywania
Niniejsza polityka ma zastosowanie do wszystkich produktów i systemów cyfrowych iDM, w szczególności do naszych systemów sterowania pompami ciepła oraz myIDM Cloud.

Jak zgłosić lukę w zabezpieczeniach
Prosimy o kontakt pod adresem team@idm-energie.at. Ten sam adres jest również dostępny w formacie przeznaczonym do automatycznego odczytu w naszym pliku security.txt pod adresem /.well-known/security.txt.

Prosimy o powstrzymanie się od publicznego ujawniania informacji o luce w zabezpieczeniach (np. na blogach, w mediach społecznościowych lub na forach) do czasu jej usunięcia. Dzięki temu będziemy mieli wystarczająco dużo czasu na opracowanie i wdrożenie rozwiązania, zanim luka będzie mogła zostać wykorzystana.

Co powinno zawierać zgłoszenie

  • Produkt lub system, którego dotyczy zgłoszenie
  • Opis luki w zabezpieczeniach oraz jej potencjalnych skutków
  • Kroki umożliwiające odtworzenie problemu, jeśli jest to możliwe
  • Dane kontaktowe umożliwiające nam skontaktowanie się z Państwem w przypadku pytań

Safe Harbor

Jeśli zgłoszą Państwo lukę w zabezpieczeniach w dobrej wierze i zgodnie z niniejszą polityką, nie podejmiemy wobec Państwa działań prawnych w związku z takim zgłoszeniem, pod warunkiem że:

  • nie uzyskują Państwo dostępu do danych, nie modyfikują ich ani nie pobierają w zakresie wykraczającym poza to, co jest niezbędne do wykazania istnienia luki;
  • nie uzyskują Państwo dostępu do systemów ani danych osób trzecich;
  • nie zakłócają Państwo dostępności naszych systemów (żadnych ataków DDoS);
  • zachowują Państwo informacje o luce w poufności do uzgodnionego terminu jej ujawnienia.
Dodaj adres URL do security.txtUjednolić terminologię myIDM Cloud

Informacje dla badaczy bezpieczeństwa

iDM wspiera odpowiedzialne i skoordynowane zgłaszanie luk w zabezpieczeniach. W przypadku technicznych zgłoszeń dotyczących bezpieczeństwa prosimy o skorzystanie z podanego powyżej adresu kontaktowego.

Security.txt

Informacje techniczne dotyczące automatycznych zapytań związanych z bezpieczeństwem można znaleźć pod adresem:

/.well-known/security.txt