Produktsicherheit

Wir laden alle herzlich ein — ganz gleich, ob Sie Kunde von METTLER TOLEDO sind oder nicht — uns Ihr wertvolles Feedback zu allen MT Produkten und Lösungen mitzuteilen! Ihre Hinweise sind für uns von entscheidender Bedeutung. Wir versichern Ihnen, dass alle Daten, insbesondere personenbezogene Informationen, mit höchster Vertraulichkeit und ohne die Notwendigkeit einer Geheimhaltungsvereinbarung behandelt werden.

Indem Sie Schwachstellen melden, leisten Sie einen wichtigen Beitrag dazu, dass wir unsere Produkte verbessern können. So können wir diese Probleme zeitnah beheben und unsere Kunden über Gegenmaßnahmen, Workarounds und Korrekturen informieren. Dieser kooperative Ansatz ermöglicht es uns, die Robustheit und Zuverlässigkeit von MT Produkten und Lösungen zu stärken und unseren Kunden letztlich zu helfen, Sicherheitsrisiken wirksam zu managen.

METTLER TOLEDO stellt sicher, dass der Bericht den zuständigen Fachleuten zur Verfügung gestellt wird, die in der Lage sind, das beschriebene Problem zu beheben. Der Zugriff auf den Bericht ist ausschließlich auf MT Mitarbeiter beschränkt, sodass keine externen Parteien ihn einsehen können.

Darüber hinaus verpflichtet sich MT, die Kontaktdaten der meldenden Person vertraulich zu behandeln, sofern diese nicht ausdrücklich verlangt, dass ihre Informationen offengelegt werden.

Bei METTLER TOLEDO umfasst die Behandlung von Sicherheitsproblemen häufig die Abstimmung unserer Entwicklungsprozesse für Sicherheit und Schutz mit industriellen Anforderungen, was den Zeitplan für die Umsetzung von Gegenmaßnahmen oder Fehlerbehebungen beeinflussen kann. Wir danken Ihnen für Ihre Geduld während dieses Prozesses und werden auf Wunsch in engem Austausch mit der meldenden Partei bleiben.

Da viele MT-Komponenten und -Systeme eng in die Infrastruktur unserer Kunden integriert sind, bitten wir darum, dass die meldende Partei jede Offenlegung von Informationen mit uns abstimmt. Dadurch wird sichergestellt, dass Informationen nicht vorzeitig veröffentlicht werden, bevor geeignete Gegenmaßnahmen, Workarounds oder tatsächliche Fehlerbehebungen umgesetzt sind.

Vielen Dank für Ihr Verständnis und Ihre Zusammenarbeit!

Bei als kritisch oder hoch eingestuften Schwachstellen wird METTLER TOLEDO eine CVE-Nummer (Common Vulnerabilities and Exposures) anfordern, und Sicherheitsmitteilungen werden auf unserer Partnerplattform CERT@VDE veröffentlicht. Bei Schwachstellen mit mittlerem oder niedrigem Risiko werden Informationen in den Release Notes der nächsten Produktversion enthalten sein.

Kunden können sich für einen RSS-/Atom-Feed registrieren oder direkt auf CERT@VDE nach MT-Produkten und -Lösungen suchen.

In extremen Fällen, etwa wenn die funktionale Sicherheit gefährdet ist, werden betroffene Kunden so schnell wie möglich direkt kontaktiert. Wir bewerten jede Schwachstelle sorgfältig und folgen einer Richtlinie der verantwortungsvollen Offenlegung. In seltenen Fällen kann METTLER TOLEDO auch Stellungnahmen zu Schwachstellen abgeben, die keine MT-Produkte und -Lösungen betreffen.

· Persönliche Kontaktdaten (Name, Organisation, E-Mail, Telefon, Land)

· Beschreibung der Schwachstelle (Auswirkung, Reproduktion, Protokolldateien, pcap, CWE-ID, CVE-ID, sofern verfügbar)

· Name des betroffenen Produkts

· Softwareversion des betroffenen Produkts

· Seriennummer des betroffenen Produkts

· Zusätzliche Kommentare

· Offenlegung (Planen Sie eine Veröffentlichung, oder wurde die Schwachstelle bereits offengelegt?)

· Dürfen oder sollen wir Sie kontaktieren?