Bezpečnost produktů

Srdečně zveme každého — ať už jste zákazníkem METTLER TOLEDO, nebo ne — aby se s námi podělil o svou cennou zpětnou vazbu ke všem produktům a řešením MT! Vaše postřehy jsou pro nás zásadní. Ujišťujeme vás, že všechna data, zejména osobní údaje, budou zpracovávána s maximální důvěrností a bez nutnosti dohody o mlčenlivosti.

Oznamováním zranitelností hrajete zásadní roli při pomoci nám zlepšovat naše produkty. Umožňuje nám to tyto problémy rychle řešit a informovat naše zákazníky o opatřeních ke zmírnění rizik, alternativních postupech a opravách. Tento společný přístup nám umožňuje posílit robustnost a spolehlivost produktů a řešení MT, což v konečném důsledku umožňuje našim zákazníkům účinně řídit bezpečnostní rizika.

METTLER TOLEDO zajišťuje, že je zpráva zpřístupněna příslušným specialistům, kteří jsou schopni řešit popsaný problém. Přístup ke zprávě bude omezen pouze na zaměstnance MT, takže k ní nebudou mít přístup žádné externí strany.

MT se navíc zavazuje zachovávat kontaktní údaje oznamovatele v soukromí, pokud oznamovatel výslovně nepožádá o jejich zveřejnění.

Ve společnosti METTLER TOLEDO zahrnuje řešení bezpečnostních problémů často slaďování našich procesů vývoje bezpečnosti a zabezpečení s průmyslovými požadavky, což může ovlivnit časový harmonogram zavedení zmírňujících opatření nebo oprav. Vážíme si vaší trpělivosti během tohoto procesu a v případě zájmu budeme s oznamovatelem udržovat úzkou komunikaci.

Vzhledem k tomu, že mnoho komponent a systémů MT je vysoce integrováno do infrastruktury našich zákazníků, žádáme oznamovatele, aby jakékoli zveřejnění informací koordinoval s námi. Tím je zajištěno, že informace nebudou zveřejněny předčasně, dříve než budou zavedena příslušná zmírňující opatření, dočasná řešení nebo skutečné opravy.

Děkujeme za pochopení a spolupráci!

U zranitelností klasifikovaných jako kritické nebo vysoce závažné požádá společnost METTLER TOLEDO o přidělení identifikátoru CVE (Common Vulnerabilities and Exposures) a bezpečnostní upozornění zveřejní prostřednictvím partnerské platformy CERT@VDE. Informace o zranitelnostech hodnocených jako středně závažné nebo nízko závažné budou uvedeny v poznámkách k vydání následující verze produktu.

Zákazníci se mohou přihlásit k odběru kanálu RSS/Atom nebo mohou přímo sledovat produkty a řešení společnosti METTLER TOLEDO na platformě CERT@VDE.

Ve výjimečných případech, například pokud je ohrožena funkční bezpečnost, budou dotčení zákazníci bezodkladně kontaktováni přímo. Každou zranitelnost pečlivě vyhodnocujeme a postupujeme v souladu se zásadami odpovědného zveřejňování informací. Ve výjimečných situacích může společnost METTLER TOLEDO zveřejnit také své stanovisko ke zranitelnostem, které se jejích produktů a řešení přímo netýkají.A

· Osobní kontakt (jméno, organizace, e-mail, telefon, země)

· Popis zranitelnosti (dopad, jak ji reprodukovat, logovací soubory, pcap, CWE-ID, CVE-ID, pokud je k dispozici)

· Název dotčeného produktu

· Verze softwaru dotčeného produktu

· Sériové číslo dotčeného produktu

· Další komentáře

· Zveřejnění (Plánujete zveřejnění, nebo je zranitelnost již zveřejněna?)

· Můžeme vás kontaktovat, nebo si to přejete?