Cybersicherheit

Security Vulnerability Reporting

Meldung von Schwachstellen

Die E. Dold & Söhne GmbH & Co. KG nimmt die Sicherheit ihrer Produkte mit digitalen Elementen ernst. Wir begrüßen Hinweise auf mögliche Schwachstellen, die die Vertraulichkeit, Integrität, Verfügbarkeit oder Authentizität unserer Produkte beeinträchtigen könnten.

Wenn Sie eine potenzielle Schwachstelle in einem Produkt entdeckt haben, bitten wir Sie, uns diese verantwortungsvoll zu melden.

Kontakt

E-Mail: psirt@dold.com

Bitte stellen Sie nach Möglichkeit folgende Informationen bereit:

• Produktbezeichnung
• Produktversion bzw. Firmware-Version
• Beschreibung der Schwachstelle
• Schritte zur Reproduktion
• Mögliche Auswirkungen
• Kontaktdaten für Rückfragen

Responsible Disclosure

Wir bitten darum,

• Schwachstellen nicht öffentlich zu stellen, bevor DOLD ausreichend Gelegenheit zur Analyse und Behebung hatte,
• keine Handlungen durchzuführen, die Kunden, Systeme oder Daten gefährden könnten,
• ausschließlich die für die Meldung erforderlichen Untersuchungen vorzunehmen.

Datenschutz

Die im Rahmen einer Schwachstellenmeldung übermittelten Informationen werden ausschließlich zur Bearbeitung und Behebung des gemeldeten Sachverhalts verwendet.

Meldeprozess

Eingehende Meldungen werden durch den CRA-Koordinator als zentralen Ansprechpartner (Single-Point of Contact) entgegengenommen und vertraulich behandelt.

Die gemeldete Schwachstelle wird hinsichtlich ihrer Auswirkungen und Ausnutzbarkeit bewertet.

Soweit gesetzlich erforderlich, erfolgen Meldungen an die zuständigen Stellen gemäß den Vorgaben des Cyber Resilience Act (CRA).