SPINNER Werkzeugmaschinenfabrik GmbH prende molto sul serio la sicurezza dei propri prodotti e dei propri sistemi digitali. Mettiamo a disposizione una procedura definita per segnalare in modo strutturato potenziali vulnerabilità e segnalazioni rilevanti per la sicurezza.
Canale di segnalazione
Le vulnerabilità di sicurezza possono essere segnalate in qualsiasi momento al seguente indirizzo.
Cosa è possibile segnalare
Tramite questo canale è possibile inviare le seguenti segnalazioni relative alla sicurezza:
- Vulnerabilità nei prodotti con componenti digitali (ad es. Controllo, software, funzioni connesse in rete)
- Configurazioni errate o errori di implementazione rilevanti per la sicurezza
- Eventi rilevanti per la sicurezza in relazione ai nostri prodotti o sistemi
Questo canale è destinato esclusivamente alle segnalazioni relative alla sicurezza. Per l'assistenza tecnica generale o le richieste di assistenza, si prega di utilizzare il contatto regolare (Assistenza).
Informazioni richieste
La preghiamo di fornire, se disponibili, le seguenti informazioni:
- Prodotto o sistema interessato (compreso numero di serie e versione software/firmware)
- Descrizione della vulnerabilità o dell'evento rilevante per la sicurezza
- Conseguenze e rischi potenziali
- Passaggi per la riproduzione
- Informazioni tecniche di supporto (ad es. log, screenshot)
Gestione delle segnalazioni
Una volta ricevuta una segnalazione, vengono eseguiti i seguenti passaggi:
- Conferma tempestiva di ricezione
- Valutazione delle informazioni segnalate in termini di rilevanza e criticità
- Se necessario, richiesta di chiarimenti sui dettagli tecnici
- Avvio delle misure adeguate per l'analisi e la risoluzione
SPINNER tratta tutte le segnalazioni in modo riservato e trasmette le informazioni esclusivamente a soggetti interni autorizzati nonché, se necessario, a terzi coinvolti e alle autorità competenti.
Divulgazione coordinata delle vulnerabilità
Chiediamo di trattare le vulnerabilità in modo riservato nell’ambito di una divulgazione coordinata delle vulnerabilità (CVD) fino a quando la vulnerabilità non sia stata risolta.