Productveiligheid

Wij nodigen iedereen van harte uit, of u nu klant van METTLER TOLEDO bent of niet, om waardevolle feedback te delen over al onze producten en oplossingen. Uw inzichten zijn voor ons van essentieel belang. Wij garanderen dat alle ontvangen gegevens, en in het bijzonder persoonlijke informatie, met de grootst mogelijke vertrouwelijkheid worden behandeld, zonder dat er een geheimhoudingsovereenkomst nodig is.

Door veiligheidskwetsbaarheden te melden, speelt u een cruciale rol in het verbeteren van onze producten. Dit stelt ons in staat om problemen snel te identificeren en op te lossen, en onze klanten tijdig te informeren over mitigerende maatregelen, tijdelijke oplossingen en definitieve oplossingen. Deze samenwerking versterkt de robuustheid en betrouwbaarheid van de producten en oplossingen van METTLER TOLEDO, zodat onze klanten veiligheidsrisico's effectief kunnen beheersen.

METTLER TOLEDO zorgt ervoor dat het rapport uitsluitend beschikbaar wordt gesteld aan de noodzakelijke specialisten binnen de organisatie die gekwalificeerd zijn om het gemelde probleem aan te pakken. Toegang tot het rapport is strikt beperkt tot medewerkers van METTLER TOLEDO, zodat externe partijen geen inzage krijgen.

Daarnaast verbindt METTLER TOLEDO zich ertoe de contactgegevens van de meldende partij vertrouwelijk te behandelen, tenzij de meldende partij uitdrukkelijk toestemming geeft om deze informatie te delen.

Bij METTLER TOLEDO betekent het oplossen van veiligheidsproblemen vaak dat onze ontwikkelprocessen voor veiligheid worden afgestemd op industriële vereisten. Dit kan invloed hebben op de tijdlijn voor het doorvoeren van mitigerende maatregelen of oplossingen. We waarderen uw geduld tijdens dit proces en zullen, indien gewenst, nauw contact onderhouden met de meldende partij.

Omdat veel componenten en -systemen van METTLER TOLEDO diep geïntegreerd zijn in de infrastructuur van onze klanten, vragen wij de meldende partij om eventuele openbaarmaking van informatie met ons af te stemmen. Dit voorkomt voortijdige vrijgave van informatie voordat passende mitigerende maatregelen, tijdelijke of definitieve oplossingen beschikbaar zijn.

Wij danken u voor uw begrip en medewerking.

Voor kwetsbaarheden met een Critical- of High-classificatie vraagt METTLER TOLEDO een CVE-nummer (Common Vulnerabilities and Exposures) aan. Veiligheidsadviezen zullen worden gepubliceerd op ons partnerplatform, CERT@VDE. Voor kwetsbaarheden met een Medium- en Low-classificatie wordt relevante informatie opgenomen in de release notes van de volgende productversie.

Klanten kunnen zich abonneren op een RSS/Atom-feed of direct CERT@VDE raadplegen voor updates over de producten en oplossingen van METTLER TOLEDO.

In uitzonderlijke gevallen, zoals wanneer de functionele veiligheid in gevaar is, worden getroffen klanten zo snel mogelijk rechtstreeks benaderd. Wij beoordelen elke kwetsbaarheid zorgvuldig en hanteren een beleid van verantwoorde openbaarmaking. In zeldzame gevallen kan METTLER TOLEDO ook commentaar geven op kwetsbaarheden die geen invloed hebben op de producten en oplossingen van METTLER TOLEDO.

· Persoonlijke contactgegevens (naam, organisatie, e-mailadres, telefoonnummer, land)

· Beschrijving van de kwetsbaarheid (effect, hoe te reproduceren, logbestanden, pcap, CWE-ID, CVE-ID indien beschikbaar)

· Naam van het getroffen product

· Softwareversie van het getroffen product

· Serienummer van het getroffen product

· Aanvullende opmerkingen

· Openbaarmaking (Bent u van plan openbaar te maken, of is de kwetsbaarheid al openbaar gemaakt?)

· Kunnen of moeten wij contact met u opnemen?