U Rittalu je zaštita integriteta i sigurnosti naših proizvoda glavni prioritet. Rittal je predan isporuci proizvoda i rješenja koja zadovoljavaju najviše standarde kvalitete, pouzdanosti i sigurnosti. Kako bi podržao ovu predanost, Rittalov tim za odgovor na incidente sigurnosti proizvoda (PSIRT) blisko surađuje s vanjskim istraživačima sigurnosti, partnerima i kupcima kako bi identificirao i riješio potencijalne sigurnosne ranjivosti u Rittalovim proizvodima i uslugama.
Rittal PSIRT upravlja odgovorima na sve potencijalne ili potvrđene sigurnosne incidente surađujući s internim inženjerskim i razvojnim timovima kako bi procijenili probleme i razvili planove odgovora. Naglašavamo važnost koordiniranog otkrivanja ranjivosti i ljubazno molimo prijavitelje da čuvaju povjerljivost dok ne bude dostupno rješenje ili sigurnosno upozorenje.
Primamo prijave ranjivosti iz svih izvora, bez obzira postoji li aktivni ugovor o usluzi ili je proizvod još uvijek u svom životnom ciklusu. Prijave mogu dolaziti od neovisnih istraživača sigurnosti, kupaca, industrijskih grupa, CERT-ova (timova za odgovor na računalne hitne slučajeve), partnera ili bilo koje druge strane. Poštujemo preferencije pojedinca ili organizacije koja prijavljuje, uključujući mogućnost anonimnosti, te se obvezujemo istražiti svaku prijavu koja se razumno odnosi na naše proizvode ili usluge.
„Težimo zaštiti naših korisnika i infrastrukture. U tu svrhu važno je zatvoriti postojeće sigurnosne propuste prije nego što šira javnost postane svjesna njih. Stoga smo snažno predani koordiniranom pristupu kako bismo izbjegli izlaganje sustava nepotrebnom riziku (npr. zbog neposrednog javnog otkrivanja).“
Cijenimo vaše razumijevanje i suradnju u očuvanju povjerljivosti ove neriješene ranjivosti suzdržavanjem od dijeljenja ili objavljivanja s trećim stranama. Hvala vam na podršci!
Naša predanost
Pridržavajući se Rittalove politike odgovornog otkrivanja sigurnosnih informacija, Rittal PSIRT i pridruženi razvojni timovi uložit će razumne napore kako bi:
- Brzo odgovorili i potvrdili primitak izvješća o ranjivosti.
- Pružili procijenjeni vremenski okvir za rješavanje izvješća o ranjivosti.
- Obavijestili podnositelja prijave kada je ranjivost ispravljena.
Rittal nastoji potvrditi primitak izvješća o ranjivosti u roku od 2 radna dana, isključujući vikende i državne praznike koji se obilježavaju u saveznoj državi Hessen u Njemačkoj.1 Ažuriranja statusa bit će dostupna čim relevantne informacije postanu dostupne tijekom postupka istrage i rješavanja.
Rittal se obvezuje da neće pokretati pravne postupke protiv pojedinaca koji prijave ranjivosti u dobroj vjeri, pod uvjetom da:
- Prijavljivač namjerno ili nemarno ne uzrokuje štetu Rittalu, njegovim kupcima ili trećim stranama.
- Prijavljivač ne ugrožava privatnost ili sigurnost naših kupaca ili rad naših usluga.
- Prijavljivač ne krši nikakav kazneni zakon.
- Javno objavljivanje detalja o ranjivostima događa se tek nakon što Rittal potvrdi da je sanacija dovršena.
Rittal cijeni trud istraživača sigurnosti i drugih suradnika koji pomažu u identificiranju ranjivosti i surađuju s nama na poboljšanju sigurnosti Rittal proizvoda i šireg digitalnog ekosustava. Vaša suradnja jača našu predanost sigurnim i pouzdanim rješenjima.
1) Vremenski intervali tijekom kojih se ne očekuje obrada (npr. subote, nedjelje, Nova godina, Veliki petak, Uskrsni ponedjeljak, 1. svibnja, od 24. do 26. prosinca i 31. prosinca) bez obzira na lokalne praznike u Hessenu.