Rittalille tuotteidemme eheyden ja turvallisuuden varmistaminen on ensisijaisen tärkeää. Rittal on sitoutunut toimittamaan tuotteita ja ratkaisuja, jotka täyttävät korkeimmat laatu-, luotettavuus- ja turvallisuusstandardit. Tämän sitoumuksen tukemiseksi Rittalin tuoteturvallisuuspoikkeustilanteiden reagointiryhmä PSIRT (Rittal Product Security Incident Response Team) tekee tiivistä yhteistyötä ulkoisten tietoturvatutkijoiden, kumppaneiden ja asiakkaiden kanssa tunnistaakseen ja ratkaistakseen Rittalin tuotteissa ja palveluissa mahdollisesti esiintyviä tietoturva-aukkoja.
Rittalin PSIRT hallinnoi kaikkia mahdollisia tai vahvistettuja tietoturvapoikkeamia yhteistyössä sisäisten suunnittelu- ja kehitystiimien kanssa arvioidakseen ongelmia ja laatiakseen toimintasuunnitelmia. Korostamme koordinoidun tietoturvahaavoittuvuuksien ilmoittamisen tärkeyttä ja pyydämme ilmoittajia säilyttämään luottamuksellisuuden, kunnes korjaus tai tietoturvaohje on saatavilla.
Otamme vastaan tietoturvahaavoittuvuusilmoituksia kaikista lähteistä riippumatta siitä, onko voimassa olevaa palvelusopimusta tai onko tuote vielä elinkaarensa aikana. Ilmoitukset voivat tulla riippumattomilta tietoturvatutkijoilta, asiakkailta, toimialajärjestöiltä, CERT-ryhmiltä (Computer Emergency Response Teams), kumppaneilta tai muilta tahoilta. Kunnioitamme ilmoituksen tekijän tai organisaation toiveita, mukaan lukien mahdollisuuden pysyä nimettömänä, ja sitoudumme tutkimaan kaikki ilmoitukset, jotka liittyvät kohtuullisella tavalla tuotteisiimme tai palveluihimme.
”Pyrimme suojelemaan asiakkaitamme ja infrastruktuuriamme. Tätä varten on tärkeää korjata olemassa olevat tietoturva-aukot ennen kuin laajempi yleisö tulee niistä tietoiseksi. Olemme siksi vahvasti sitoutuneet koordinoituun lähestymistapaan, jotta vältetään järjestelmien altistaminen tarpeettomille riskeille (esim. välittömän julkistamisen vuoksi).”
Arvostamme ymmärrystäsi ja yhteistyötäsi tämän ratkaisemattoman tietoturvahaavoittuvuuden pitämisessä luottamuksellisena, jättämällä sen jakamatta tai julkistamatta kolmansille osapuolille. Kiitos tuestanne!
Sitoumuksemme
Noudattamalla Rittalin vastuullista tietoturvailmoituskäytäntöä (Rittal Responsible Security Disclosure Policy) Rittalin PSIRT-tiimi ja siihen liittyvät kehitystiimit pyrkivät kohtuullisin keinoin:
- Reagoimaan nopeasti ja vahvistamaan tietoturvahaavoittuvuusilmoituksen vastaanottamisen.
- Ilmoittamaan arvioidun aikataulun tietoturvahaavoittuvuusilmoituksen korjaamiselle.
- Ilmoittamaan ilmoittajalle, kun tietoturvahaavoittuvuus on korjattu.
Rittalin tavoitteena on vahvistaa tietoturvahaavoittuvuusilmoitusten vastaanotto kahden työpäivän kuluessa, lukuun ottamatta viikonloppuja ja Saksassa, vietettäviä yleisiä vapaapäiviä (Tiimi työskentelee Saksassa).1 Tilannetietoja annetaan sitä mukaa kuin asiaankuuluvaa tietoa tulee saataville tutkimuksen ja korjausprosessin aikana.
Rittal sitoutuu olemaan ryhtymättä oikeustoimiin henkilöitä vastaan, jotka ilmoittavat tietoturvahaavoittuvuuksista vilpittömässä mielessä, edellyttäen että:
- Ilmoittaja ei aiheuta tahallaan tai huolimattomasti vahinkoa Rittalille, sen asiakkaille tai kolmansille osapuolille.
- Ilmoittaja ei vaaranna asiakkaidemme yksityisyyttä tai turvallisuutta tai palveluidemme toimintaa.
- Ilmoittaja ei riko rikosoikeutta.
- Tietoturvahaavoittuvuuksien yksityiskohdat julkistetaan vasta sen jälkeen, kun Rittal on vahvistanut, että korjaustoimenpiteet on saatettu loppuun.
Rittal arvostaa tietoturvatutkijoiden ja muiden avustajien panosta, jotka auttavat tunnistamaan tietoturvahaavoittuvuuksia ja tekevät yhteistyötä kanssamme Rittalin tuotteiden ja laajemman digitaalisen ekosysteemin turvallisuuden parantamiseksi. Yhteistyönne vahvistaa sitoutumistamme turvallisiin ja luotettaviin ratkaisuihin.
1) Aikavälit, joiden aikana käsittelyä ei ole odotettavissa (esim. lauantait, sunnuntait, uudenvuodenpäivä, pitkäperjantai, pääsiäismaanantai, 1. toukokuuta, 24.–26. joulukuuta sekä 31. joulukuuta), riippumatta Hessenin osavaltion paikallisista vapaapäivistä.