Sicherheit

Sicherheitslücke melden

iDM nimmt IT-Sicherheit ernst. Wenn Sie eine Sicherheitslücke in unseren Produkten, unserer Website oder unseren digitalen Diensten entdecken, oder wenn Sie als Kunde oder Partner einen sicherheitsrelevanten Vorfall melden möchten, kontaktieren Sie uns bitte über die untenstehende Adresse.

Kontakt

Unsere zentrale Meldestelle

Wenn Sie eine Sicherheitslücke in einem iDM-Produkt, unserer Webseite oder einem digitalen Dienst entdeckt haben, informieren Sie uns bitte über die folgende Kontaktadresse.

team@idm-energie.at

Read More

Für Sicherheitsmeldungen können Sie uns direkt per E-Mail kontaktieren.

Vertrauliche Behandlung

Wir behandeln eingehende Sicherheitsmeldungen vertraulich und informieren Sie nach erfolgter Prüfung über das weitere Vorgehen.

Coordinated Vulnerability Disclosure

Unsere CVD-Policy

Für den Umgang mit gemeldeten Sicherheitslücken hat iDM eine Richtlinie zur koordinierten Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure) definiert.

Geltungsbereich
Diese Policy gilt für alle Produkte und digitalen Systeme von iDM, insbesondere für unsere Wärmepumpensteuerungen sowie für myIDM Cloud.

Wie Sie eine Schwachstelle melden können
Schreiben Sie uns an team@idm-energie.at. Dieselbe Adresse finden Sie maschinenlesbar in unserer security.txt-Datei unter /.well-known/security.txt.

Wir bitten Sie, auf öffentliche Veröffentlichungen (Blog, Social Media, Foren) zu verzichten, bis die Schwachstelle behoben ist, so bleibt genug Zeit für eine Lösung, bevor die Lücke ausnutzbar wird.

Was Ihre Meldung enthalten sollte

  • Das betroffene Produkt oder System
  • Eine Beschreibung der Schwachstelle und ihrer möglichen Auswirkung
  • Schritte, um sie nachzuvollziehen (nach Möglichkeit)
  • Eine Kontaktmöglichkeit für Rückfragen unsererseits

Safe Harbor

Wenn Sie eine Schwachstelle in gutem Glauben und im Rahmen dieser Policy melden, leiten wir deswegen keine rechtlichen Schritte gegen Sie ein. Das gilt, solange Sie:

  • keine Daten über das zum Nachweis notwendige Maß hinaus einsehen, verändern oder abziehen,
  • nicht auf Systeme oder Daten Dritter zugreifen,
  • die Verfügbarkeit unserer Systeme nicht beeinträchtigen (kein DDoS),
  • die Schwachstelle bis zur vereinbarten Veröffentlichung vertraulich behandeln.

Informationen für Sicherheitsforscher

iDM unterstützt die verantwortungsvolle und koordinierte Meldung von Sicherheitslücken. Für technische Sicherheitsmeldungen verwenden Sie bitte die oben angeführte Kontaktadresse

Security.txt

Technische Informationen für automatisierte Sicherheitsabfragen finden Sie unter:

/.well-known/security.txt