A Rittal számára kiemelten fontos termékei sértetlenségének és biztonságának megőrzése. A Rittal elkötelezett amellett, hogy a legmagasabb minőségi, megbízhatósági és biztonsági követelményeknek megfelelő termékeket és megoldásokat kínáljon. E kötelezettségvállalás támogatása érdekében a Rittal termékbiztonsági incidenskezelő csoportja (PSIRT) szorosan együttműködik külső biztonsági kutatókkal, partnerekkel és ügyfelekkel a Rittal termékeiben és szolgáltatásaiban esetlegesen előforduló biztonsági sebezhetőségek azonosítása és elhárítása érdekében.
A Rittal PSIRT a belső mérnöki és fejlesztőcsapatokkal együttműködve kezeli a potenciális és a megerősített biztonsági incidenseket, felméri a problémákat, és intézkedési terveket dolgoz ki. Kiemelten fontosnak tartjuk a sebezhetőségek összehangolt közzétételét, ezért tisztelettel kérjük a bejelentőket, hogy a javítás vagy a biztonsági közlemény rendelkezésre állásáig kezeljék bizalmasan az információkat.
Minden forrásból örömmel fogadjuk a sebezhetőségi bejelentéseket, függetlenül attól, hogy van-e érvényes szolgáltatási szerződés, vagy hogy a termék még az életciklusán belül van-e. A bejelentések érkezhetnek független biztonsági kutatóktól, ügyfelektől, iparági csoportoktól, CERT-ektől (számítógépes biztonsági incidensekre reagáló csoportoktól), partnerektől vagy bármely más féltől. Tiszteletben tartjuk a bejelentő személy vagy szervezet preferenciáit, beleértve az anonimitás lehetőségét is, és vállaljuk minden olyan bejelentés kivizsgálását, amely észszerűen kapcsolatba hozható termékeinkkel vagy szolgáltatásainkkal.
„Arra törekszünk, hogy megvédjük ügyfeleinket és infrastruktúránkat. Ennek érdekében fontos, hogy a meglévő biztonsági réseket még azelőtt megszüntessük, hogy azok szélesebb körben ismertté válnának. Ezért határozottan elkötelezettek vagyunk az összehangolt megközelítés mellett, hogy elkerüljük a rendszerek szükségtelen kockázatoknak való kitettségét, például az azonnali nyilvánosságra hozatal következtében.”
Köszönjük megértését és együttműködését abban, hogy a még nem orvosolt sebezhetőséget bizalmasan kezeli, és nem osztja meg harmadik felekkel, illetve nem hozza nyilvánosságra. Köszönjük támogatását!
Kötelezettségvállalásunk
A Rittal felelősségteljes biztonsági közzétételi szabályzatának betartása mellett a Rittal PSIRT és a kapcsolódó fejlesztőcsapatok minden észszerű erőfeszítést megtesznek annak érdekében, hogy:
- Gyorsan válaszoljanak, és visszaigazolják a sebezhetőségi bejelentés beérkezését.
- Becsült időkeretet adjanak meg a sebezhetőségi bejelentés kezelésére.
- Értesítsék a bejelentő felet a sebezhetőség kijavításáról.
A Rittal célja, hogy a sebezhetőségi bejelentések beérkezését 2 munkanapon belül visszaigazolja. Ebbe nem számítanak bele a hétvégék és a Németország Hessen tartományában megtartott munkaszüneti napok.1 A vizsgálati és megoldási folyamat során az állapotról akkor adunk tájékoztatást, amikor releváns információk válnak elérhetővé.
A Rittal vállalja, hogy nem indít jogi eljárást azokkal a személyekkel szemben, akik jóhiszeműen jelentenek sebezhetőségeket, feltéve, hogy:
- A bejelentő fél sem szándékosan, sem gondatlanságból nem okoz kárt a Rittalnak, annak ügyfeleinek vagy harmadik feleknek.
- A bejelentő fél nem veszélyezteti ügyfeleink magánéletét vagy biztonságát, illetve szolgáltatásaink működését.
- A bejelentő fél nem sért meg büntetőjogi rendelkezést.
- A sebezhetőség részleteinek nyilvánosságra hozatalára csak azt követően kerül sor, hogy a Rittal megerősítette a javítás befejezését.
A Rittal nagyra értékeli a biztonsági kutatók és más közreműködők erőfeszítéseit, akik segítenek a sebezhetőségek azonosításában, és együttműködnek velünk a Rittal termékei, valamint a tágabb digitális ökoszisztéma biztonságának javításában. Együttműködésük erősíti a biztonságos és megbízható megoldások iránti elkötelezettségünket.
1) Azok az időszakok, amelyek alatt nem várható ügyintézés, például szombat, vasárnap, újév napja, nagypéntek, húsvéthétfő, május 1-je, december 24-től december 26-ig, valamint december 31-e, a Hessen tartományban érvényes helyi munkaszüneti napoktól függetlenül.