Chez Rittal, garantir l’intégrité et la sécurité de nos produits est une priorité absolue. Rittal s’engage à fournir des produits et des solutions répondant aux normes les plus élevées en matière de qualité, de fiabilité et de sécurité. Pour soutenir cette ambition, l’équipe PSIRT (Product Security Incident Response Team) de Rittal travaille en étroite collaboration avec des chercheurs en sécurité externes, des partenaires et des clients afin d’identifier et de résoudre les vulnérabilités potentielles dans les produits et services Rittal.
Le PSIRT de Rittal gère la réponse à tous les incidents de sécurité potentiels ou confirmés en collaborant avec les équipes internes d’ingénierie et de développement afin d’évaluer les problèmes et d’élaborer des plans d’intervention. Nous soulignons l’importance d’une divulgation coordonnée des vulnérabilités et demandons aux auteurs des signalements de bien vouloir garantir la confidentialité jusqu’à ce qu’une solution ou un avis de sécurité soit disponible.
Nous accueillons favorablement les signalements de vulnérabilités provenant de toutes les sources, qu’il y ait ou non un contrat de service en cours ou que le produit soit encore dans son cycle de vie. Les signalements peuvent provenir de chercheurs en sécurité indépendants, de clients, d’organisations professionnelles, de CERT (Computer Emergency Response Teams), de partenaires ou d’autres parties. Nous respectons les préférences de la personne ou de l’organisation qui effectue le signalement, y compris la possibilité de rester anonyme, et nous nous engageons à examiner tout signalement concernant raisonnablement nos produits ou services.
« Nous nous efforçons de protéger nos clients et notre infrastructure. C’est pourquoi il est important de corriger les failles de sécurité existantes avant qu’elles ne soient largement divulguées. C’est pourquoi nous nous engageons fermement en faveur d’une approche coordonnée afin de ne pas exposer inutilement les systèmes à des risques (par exemple par une divulgation publique immédiate).»
Nous apprécions votre compréhension et votre coopération pour préserver la confidentialité de cette vulnérabilité non encore résolue en ne la partageant pas avec des tiers ni en la rendant publique. Merci pour votre soutien !
Notre engagement
Conformément à la politique de Responsible Disclosure de Rittal, le PSIRT de Rittal et les équipes de développement concernées mettront tout en œuvre, dans la mesure du raisonnable, pour :
- Réagir rapidement et accuser réception du signalement de la vulnérabilité.
- Fournir un calendrier prévisionnel pour le traitement du signalement.
- Informer le signalant lorsque la vulnérabilité a été corrigée.
Rittal s’efforce de confirmer la réception des signalements de vulnérabilités dans un délai de 2 jours ouvrés, à l’exception des week-ends et des jours fériés officiels dans le Land allemand de Hesse.1 Des mises à jour sur l’état d’avancement seront fournies dès que des informations pertinentes seront disponibles au cours de l’enquête et de la résolution du problème.
Rittal s'engage à ne pas engager de poursuites judiciaires à l'encontre des personnes qui signalent de bonne foi des vulnérabilités, à condition que :
- Le signalant ne cause pas de préjudice intentionnel ou par imprudence à Rittal, à ses clients ou à des tiers.
- Le signalant ne porte pas atteinte à la vie privée ou à la sécurité de nos clients, ni ne perturbe le fonctionnement de nos services.
- Le signalant n’enfreint aucune législation pénale.
- Les détails de la vulnérabilité ne soient rendus publics qu’après confirmation par Rittal que la solution a été entièrement mise en œuvre.
Rittal apprécie les efforts des chercheurs en sécurité et des autres parties prenantes qui contribuent à identifier les vulnérabilités et collaborent avec nous pour améliorer la sécurité des produits Rittal et de l’écosystème numérique au sens large. Votre contribution renforce notre engagement en faveur de solutions sûres et fiables.
1) Périodes pendant lesquelles aucun traitement n’est prévu (par exemple les samedis, dimanches, le jour de l’An, le Vendredi saint, le lundi de Pâques, le 1er mai, du 24 au 26 décembre inclus et le 31 décembre)