CYBERSICHERHEIT BEI ETL PRÜFTECHNIK
Die Cybersicherheit unserer Prüfgeräte, Prüfsysteme, Firmware und Software nehmen wir ernst. Gemäß den Anforderungen des Cyber Resilience Act (CRA) bieten wir Kunden, Partnern und Sicherheitsforschern einen direkten Kanal, über den sie Schwachstellen in unseren Produkten an uns melden können.
SICHERHEITSLÜCKE MELDEN
Wenn Sie eine mögliche Schwachstelle in einem unserer Produkte entdeckt haben, teilen Sie uns dies bitte per E-Mail an security@etl-prueftechnik.de mit. Meldungen nehmen wir gern auf Deutsch oder Englisch entgegen.
Damit wir Ihre Meldung schnell bearbeiten können, helfen uns folgende Angaben:
- Name und Version des betroffenen Produkts (inkl. Firmware- bzw. Softwarestand)
- Beschreibung der vermuteten Schwachstelle
- Schritte zur Reproduktion (falls bekannt)
- Ihre Kontaktdaten für Rückfragen
Für allgemeine technische Fragen oder Supportanfragen wenden Sie sich bitte an unseren Support unter support@etl-prueftechnik.de.
UNSER VORGEHEN
Wir nehmen jede Meldung ernst und gehen nach dem Prinzip der koordinierten Offenlegung (Coordinated Vulnerability Disclosure) vor:
- Eingangsbestätigung: Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Werktagen.
- Prüfung: Wir analysieren Ihre Meldung sorgfältig, bewerten das mögliche Risiko und halten Sie über den Stand der Bearbeitung auf dem Laufenden.
- Behebung: Bestätigte Schwachstellen beheben wir durch ein Update oder geeignete Gegenmaßnahmen und informieren betroffene Kunden.
VERTRAULICHKEIT
Zum Schutz unserer Kunden bitten wir Sie, Details zu einer Schwachstelle vertraulich zu behandeln, bis eine Lösung bereitsteht. Bitte greifen Sie dabei nicht auf Daten Dritter zu und beeinträchtigen Sie keine laufenden Systeme.