EU’s lov om cybermodstandsdygtighed (CRA)

Indberetning af sårbarheder

Vores instrumenter beskytter mennesker på nogle af de farligste arbejdssteder, de nogensinde kommer til at arbejde på. Det gælder dog kun, hvis de produkter og systemer, der ligger til grund for dem, er sikre. Hvis du mener, at du har fundet en sikkerhedsfejl i et Crowcon-produkt, i hardware, firmware eller software, skal du straks underrette os herom via vores CVD-proces (Coordinated Vulnerability Disclosure) nedenfor.

Denne proces er baseret på EU’s lov om cybermodstandsdygtighed og branchestandarderne for rapportering og håndtering af sårbarheder (ISO/IEC 29147 og 30111). Rapporteringen hjælper os med at sikre, at alle kunder, der bruger vores udstyr, er i sikkerhed, og sikrer, at vi overholder vores forpligtelser i henhold til EU-lovgivningen.

Sådan indberettes en sårbarhed

Udfyld formularen så detaljeret som muligt.

1. Produktidentifikation

  • Produktnavn og modelnummer
  • Produktets serienummer (hvis relevant)
  • Firmware- eller softwareversion
  • Købsdato (valgfrit)

2. Oplysninger om sårbarheden

  • Type sårbarhed (f.eks.: cross-site scripting, bufferoverløb, omgåelse af autentificering, manipulation af firmware)
  • Beskrivelse af problemet

3. Konsekvenser

  • Hvad du mener, risikoen er
  • Uanset om det i øjeblikket udnyttes

4. Dine kontaktoplysninger

  • Navn (valgfrit)
  • E-mail-adresse
  • Den måde, vi helst vil kontakte dig på (valgfrit)
  • Firmanavn 
  • Land

Vi beder jer om ikke at offentliggøre sårbarheden, før vi har haft rimelig tid til at løse problemet. Vi er fast besluttet på at samarbejde med jer i henhold til en standard CVD-tidsplan.

 

Hvad vi skal gøre

  • Bekræft modtagelsen af din rapport inden for 3 arbejdsdage.
  • Undersøg problemet og prioriter en løsning ud fra alvorlighedsgraden.
  • Vi holder dig opdateret, mens vi arbejder os igennem det.
  • Vi vil aftale med dig, hvornår en eventuel offentliggørelse skal finde sted, så snart en løsning er klar.
  • Udgiv en vejledning til de berørte kunder, der beskriver, hvad der er ændret, og hvad de skal gøre.

Hvis en sårbarhed udnyttes aktivt, eller hvis den er knyttet til en hændelse, der i alvorlig grad påvirker produktsikkerheden, forpligter loven om cybermodstandsdygtighed os til at underrette ENISA og det relevante nationale CSIRT.