Produktsicherheit und Meldung von Sicherheitslücken

Die ZED Ziegler Electronic Devices GmbH ist bestrebt, die Sicherheit, Zuverlässigkeit und Verfügbarkeit ihrer Produkte und Dienstleistungen kontinuierlich zu gewährleisten.

Wir begrüßen die verantwortungsvolle Meldung möglicher Sicherheitslücken und bitten Sicherheitsforscher, Kunden, Partner sowie weitere Beteiligte, sicherheitsrelevante Hinweise an uns zu übermitteln.

Meldung einer Sicherheitslücke

Sicherheitsrelevante Schwachstellen können gemeldet werden an:

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Um eine effiziente Bearbeitung zu ermöglichen, bitten wir um möglichst vollständige Angaben, insbesondere:

  • Produktbezeichnung

  • Produktversion und/oder Firmware-Version

  • Beschreibung der festgestellten Schwachstelle

  • Schritte zur Reproduktion des Problems

  • Mögliche Auswirkungen

  • Unterstützende Dokumente, Screenshots oder Log-Dateien

Unser Vorgehen

Nach Eingang einer Meldung wird ZED:

  • den Eingang der Meldung bestätigen,

  • die gemeldete Schwachstelle bewerten,

  • erforderliche Korrektur- oder Schutzmaßnahmen festlegen und

  • den Meldenden, soweit angemessen und möglich, über den Bearbeitungsstand informieren.

Die Übermittlung einer Meldung begründet keinen Anspruch auf die Feststellung einer Sicherheitslücke sowie keinen Anspruch auf Vergütung oder sonstige Gegenleistungen.

Verantwortungsvolle Offenlegung

Wir bitten darum, potenzielle Sicherheitslücken vertraulich an uns zu melden und nicht öffentlich bekannt zu machen, bevor ZED ausreichend Gelegenheit hatte, die Meldung zu prüfen und gegebenenfalls geeignete Gegenmaßnahmen einzuleiten.

Anwendungsbereich

Dieser Meldeweg gilt für sicherheitsrelevante Schwachstellen im Zusammenhang mit Produkten und Dienstleistungen der ZED Ziegler Electronic Devices GmbH.

Allgemeine Produktanfragen, Supportanfragen, Gewährleistungsfälle oder kaufmännische Anfragen sind über die regulären Kontaktwege einzureichen.

Rechtlicher Hinweis

Dieser Prozess dient ausschließlich der verantwortungsvollen Meldung von Sicherheitslücken. Er stellt keine Genehmigung für Aktivitäten dar, die Systeme beeinträchtigen, gegen geltendes Recht verstoßen oder Rechte Dritter verletzen könnten.

Cybersecurity-Management

Dieser Meldeweg unterstützt die Prozesse der ZED Ziegler Electronic Devices GmbH zur Behandlung von Schwachstellen sowie zum Cybersecurity-Management von Produkten mit digitalen Elementen.