Product Security Incident
Response Team (PSIRT)

Product Security Incident
Response Team (PSIRT)

Die Sicherheit unserer Produkte hat für di-soric höchste Priorität. Unser Product Security Incident Response Team (PSIRT) ist die zentrale Anlaufstelle für die Entgegennahme, Bewertung und Bearbeitung von Meldungen zu potenziellen Sicherheitslücken in unseren Produkten und Softwarelösungen.

Das PSIRT analysiert eingehende Meldungen, bewertet deren Auswirkungen und koordiniert gemeinsam mit Entwicklung, Qualitätsmanagement und Produktmanagement geeignete Maßnahmen. Dazu gehören die technische Untersuchung, die Priorisierung nach Risiko sowie die Entwicklung und Bereitstellung entsprechender Sicherheitsupdates oder Handlungsempfehlungen.

Mit einem strukturierten Vulnerability-Management-Prozess erfüllt di-soric die Anforderungen des Cyber Resilience Act (CRA) und sorgt dafür, dass gemeldete Sicherheitsvorfälle nachvollziehbar, zeitnah und verantwortungsvoll bearbeitet werden.

Informationen für Ihre Sicherheitsmeldung

Damit wir Ihre Meldung schnell und effizient bearbeiten können, bitten wir Sie,
möglichst folgende Informationen anzugeben:

• Produktbezeichnung und Artikelnummer
• Firmware- oder Softwareversion
• Beschreibung der vermuteten Sicherheitslücke
• Schritte zur Reproduktion des Problems
• Mögliche Auswirkungen auf Vertraulichkeit, Integrität oder Verfügbarkeit
• Bereits bekannte Workarounds oder Gegenmaßnahmen
• Logdateien, Screenshots oder weitere technische Informationen (falls vorhanden)
• Ihre Kontaktdaten für eventuelle Rückfragen

Je vollständiger Ihre Angaben sind, desto schneller kann unser PSIRT
die gemeldete Schwachstelle analysieren und bewerten.

So bearbeiten wir Ihre Meldung vertraulich und verantwortungsvoll

Nach Eingang Ihrer Sicherheitsmeldung bestätigt unser PSIRT den Erhalt innerhalb der im Cyber Resilience Act vorgesehenen Fristen.

Anschließend erfolgt eine technische Prüfung der gemeldeten Schwachstelle. Dabei wird bewertet, ob die Meldung nachvollziehbar ist, welche Produkte betroffen sind und welches Sicherheitsrisiko besteht. Falls erforderlich, nehmen wir Kontakt mit Ihnen auf, um weitere Informationen anzufordern.

Wird eine Sicherheitslücke bestätigt, koordiniert das PSIRT die Entwicklung geeigneter Gegenmaßnahmen, wie beispielsweise Firmware- oder Softwareupdates oder technische Handlungsempfehlungen. Betroffene Kunden werden entsprechend unserer Prozesse über verfügbare Sicherheitsmaßnahmen informiert.

Während der gesamten Bearbeitung behandeln wir alle Meldungen vertraulich und informieren den Meldenden
– soweit möglich – über den Fortschritt der Untersuchung.

Allgemeine Informationen zum Cyber Resilience Act (CRA)

Der Cyber Resilience Act ist die erste europäische Verordnung, die ein Mindestmaß an Cybersicherheit für alle vernetzten Produkte festlegt, die auf dem EU-Markt erhältlich sind - etwas, das es bisher nicht gab. Ziel ist es, die Cybersicherheit innerhalb der Europäischen Union zu erhöhen. Die neuen Vorschriften gelten in allen EU-Mitgliedstaaten und werden schrittweise umgesetzt.

Link zum Bundesamt für Sicherheit in der Informationstechnik: CRA einfach erklärt