Wprowadzenie
W JPEmbedded przywiązujemy najwyższą wagę do cyberbezpieczeństwa naszych produktów. Wdrożyliśmy procedury umożliwiające identyfikację, analizę oraz obsługę zgłoszeń dotyczących podatności i innych kwestii związanych z bezpieczeństwem. Nasze procesy są zgodne z zasadami i wymaganiami określonymi w serii norm IEC 62443 dotyczących cyberbezpieczeństwa systemów automatyki przemysłowej.
Kontakt z zespołem ds. bezpieczeństwa
Jeżeli odkryją Państwo podatność lub inny problem związany z bezpieczeństwem jednego z naszych produktów, prosimy o przesłanie zgłoszenia na adres e-mail:
security@jpembedded.eu
W celu zapewnienia bezpiecznej komunikacji zalecamy użycie naszego publicznego klucza PGP do zaszyfrowania poufnych lub wrażliwych informacji przed przesłaniem ich do nas pocztą elektroniczną. Pobierz publiczny klucz PGP
Możliwość anonimowego zgłoszenia
Jeżeli chcą Państwo pozostać anonimowi, mogą Państwo zgłosić podatność za pośrednictwem zaufanej organizacji zajmującej się koordynacją zgłoszeń dotyczących podatności, takiej jak ICS-CERT, lub właściwego europejskiego bądź krajowego zespołu CERT/CSIRT.
Należy pamiętać, że w takim przypadku organizacja koordynująca może, ale nie musi, przekazać zgłoszenia do JPEmbedded. Wybór sposobu zgłoszenia pozostaje po Państwa stronie.
Jakie informacje warto zawrzeć w zgłoszeniu
Aby umożliwić nam sprawną analizę problemu, prosimy – w miarę możliwości – o podanie następujących informacji:
Potwierdzimy otrzymanie zgłoszenia w ciągu kilku dni roboczych. Jeżeli do przeprowadzenia analizy będą potrzebne dodatkowe informacje, skontaktujemy się z Państwem.
Dziękujemy za pomoc w podnoszeniu poziomu bezpieczeństwa naszych produktów.