U kompaniji Rital, zaštita integriteta i bezbednosti naših proizvoda je glavni prioritet. Rital je posvećen isporuci proizvoda i rešenja koja ispunjavaju najviše standarde kvaliteta, pouzdanosti i bezbednosti. Da bi podržao ovu posvećenost, Ritalov tim za reagovanje na incidente u vezi sa bezbednošću proizvoda (PSIRT) tesno sarađuje sa spoljnim istraživačima bezbednosti, partnerima i kupcima kako bi identifikovao i rešio potencijalne bezbednosne ranjivosti u Rital proizvodima i uslugama.
Rittal PSIRT upravlja odgovorima na sve potencijalne ili potvrđene bezbednosne incidente sarađujući sa internim inženjerskim i razvojnim timovima kako bi procenili probleme i razvili planove reagovanja. Naglašavamo važnost koordinisanog otkrivanja ranjivosti i ljubazno molimo izveštače da čuvaju poverljivost dok ne bude dostupno rešenje ili bezbednosno upozorenje.
Prihvatamo izveštaje o ranjivostima iz svih izvora, bez obzira na to da li postoji aktivan ugovor o usluzi ili je proizvod još uvek u svom životnom ciklusu. Izveštaji mogu doći od nezavisnih istraživača bezbednosti, kupaca, industrijskih grupa, CERT-ova (timova za reagovanje na računarske hitne slučajeve), partnera ili bilo koje druge strane. Poštujemo želje pojedinca ili organizacije koja prijavljuje, uključujući mogućnost da ostane anonimna, i posvećeni smo istraživanju svake prijave koja se razumno odnosi na naše proizvode ili usluge.
„Težimo da zaštitimo naše korisnike i infrastrukturu. U tom cilju, važno je da zatvorimo postojeće bezbednosne ranjivosti pre nego što javnost postane svesna njih. Stoga smo snažno posvećeni koordinisanom pristupu kako bismo izbegli izlaganje sistema nepotrebnom riziku (npr. zbog trenutnog javnog otkrivanja).“
Cenimo vaše razumevanje i saradnju u očuvanju poverljivosti ove nerešene ranjivosti uzdržavanjem od deljenja ili otkrivanja sa trećim licima. Hvala vam na podršci!
Naša posvećenost
U skladu sa politikom odgovornog otkrivanja bezbednosnih informacija kompanije Rittal, Rittal PSIRT i pridruženi razvojni timovi će uložiti razumne napore da:
- Blagovremeno odgovore i potvrde prijem izveštaja o ranjivosti.
- Dostave procenjeni vremenski okvir za rešavanje izveštaja o ranjivosti.
- Obaveste prijavioca kada je ranjivost otklonjena.
Rittal se trudi da potvrdi prijem izveštaja o ranjivosti u roku od 2 radna dana, isključujući vikende i državne praznike u pokrajini Hesen, Nemačka.1 Ažuriranja statusa biće dostupna čim relevantne informacije postanu dostupne tokom procesa istrage i rešavanja.
Rittal se obavezuje da neće preduzimati pravne mere protiv pojedinaca koji prijavljuju ranjivosti u dobroj veri, pod uslovom da:
- Prijavilac namerno ili nemarno ne nanosi štetu kompaniji Rittal, njenim kupcima ili trećim licima.
- Prijavilac ne ugrožava privatnost ili bezbednost naših kupaca ili rad naših usluga.
- Prijavilac ne krši nijedan krivični zakon.
- Javno objavljivanje detalja o ranjivostima se dešava tek nakon što Rital potvrdi da je sanacija završena.
Rital ceni napore istraživača bezbednosti i drugih saradnika koji pomažu u identifikaciji ranjivosti i rade sa nama na poboljšanju bezbednosti Rital proizvoda i šireg digitalnog ekosistema. Vaša saradnja jača našu posvećenost bezbednim i pouzdanim rešenjima.
1) Vremenski intervali tokom kojih se ne očekuje obrada (npr. subote, nedelje, Nova godina, Veliki petak, Uskršnji ponedeljak, 1. maj, od 24. do 26. decembra i 31. decembra) bez obzira na lokalne praznike u Hesenu.