EU:n kyberkestävyyssäädös (Cyber Resilience Act, CRA) edellyttää, että digitaalisten tuotteiden valmistajat tarjoavat mahdollisuuden ilmoittaa tuotteissa ja palveluissa havaituista tietoturvahaavoittuvuuksista.

Tietoturvapolitiikkaamme ohjaa ISO27001 -sertifikaatti, ja seuraamme ja kehitämme tuotteidemme ja palvelujemme tietoturvaa jatkuvasti. Jos kuitenkin huomaat tuotteissamme tai palveluissamme tietoturvahaavoittuvuuden, pyydämme sinua ilmoittamaan siitä meille. Korjaamme mahdolliset ongelmat viipymättä.

Tietoturvahaavoittuvuuden ilmoittaminen

Jos havaitset Idescon tuotteisiin tai palveluihin liittyvän mahdollisen tietoturvahaavoittuvuuden, pyydämme ilmoittamaan siitä vastuullisesti sähköpostitse osoitteeseen:

[email protected]

Sisällytä ilmoitukseen mahdollisuuksien mukaan

• Mistä tuotteesta tai palvelusta on kyse.
• Selkeä kuvaus havaitusta haavoittuvuudesta.
• Tiedot siitä, miten haavoittuvuus voidaan toistaa.
• Asiaankuuluvat tekniset tiedot, kuten URL-osoitteet, API-kutsut, HTTP-otsakkeet tai lokitiedot.
• Arvio mahdollisista vaikutuksista tuotteeseen, järjestelmään tai käyttäjiin.

Huomioithan, että emme suosittele lähettämään liitetiedostoja ilman erillistä sopimista.

Vastuullisen ilmoittamisen periaatteet

Pyydämme, että haavoittuvuuksia tutkiessasi:

• Noudatat sovellettavaa lainsäädäntöä ja hyvän tietoturvatutkimuksen periaatteita.
• Et hyödynnä havaittua haavoittuvuutta luvattomaan pääsyyn tietoihin, järjestelmiin tai palveluihin.
• Et muuta, poista tai kopioi tietoja.
• Et käytä testauksessa menetelmiä, jotka voivat häiritä palveluidemme toimintaa tai aiheuttaa ylimääräistä kuormitusta.
• Et julkaise tai jaa haavoittuvuuden yksityiskohtia ennen kuin asia on tutkittu ja tarvittavat korjaavat toimenpiteet on toteutettu.

Kun vastaanotamme ilmoituksen

• Vahvistamme ilmoituksen vastaanottamisen mahdollisimman pian, tyypillisesti muutaman arkipäivän kuluessa.
• Arvioimme ilmoituksen ja käynnistämme tarvittavat tutkinta- ja korjaustoimenpiteet.
• Pidämme ilmoittajan tarvittaessa ajan tasalla asian etenemisestä.
• Ilmoitamme korjauksen valmistumisesta, mikäli ilmoittaja on pyytänyt palautetta asiasta.

Arvostamme vastuullista tietoturvatutkimusta ja kaikkia ilmoituksia, jotka auttavat parantamaan tuotteidemme, palveluidemme ja asiakkaidemme turvallisuutta. Kiitos yhteistyöstäsi!