V spoločnosti Videojet Technologies sa zaväzujeme pomáhať výrobcom chrániť bezpečnosť, kvalitu a autenticitu ich výrobkov prostredníctvom spoľahlivých riešení pre kódovanie, značenie, vysledovateľnosť a súlad s normami. Uvedomujeme si dôležitosť kybernetickej bezpečnosti v dnešnom prepojení výrobných prostredí a zaväzujeme sa neustále zlepšovať náš prístup k bezpečnosti produktov, ktoré neustále zdokonaľujeme, v reakcii na neustále sa vyvíjajúce sa kybernetické hrozby. Videojet zohľadňuje otázky kybernetickej bezpečnosti už pri vývoji produktov a udržiava procesy na identifikáciu, dokumentáciu a riešenie bezpečnostných zraniteľností.
V reakcii na potenciálne hrozby kybernetickej bezpečnosti Videojet posudzuje hlásené zraniteľnosti a spolupracuje s príslušnými internými tímami na ich vyhodnotení, overení a riešení na hlásené zistenia. Tieto aktivity pomáhajú spoločnosti Videojet neustále získavať poznatky z informácií poskytnutých zákazníkmi a odborníkmi v oblasti bezpečnosti a podporujú neustále zlepšovanie úrovne kybernetickej bezpečnosti.
Rozsah
Tento koordinovaný proces zverejňovania zraniteľností (CVD) sa vzťahuje na hlásenie potenciálnych kybernetických zraniteľností produktov a služieb spoločnosti Videojet. Pre otázky, ktoré nie sú spojené s bezpečnosťou, navštívte túto stránku.
Bezpečnostný výskum vykonávaný v dobrej viere
Spoločnosť Videojet víta hlásenia o potenciálnych bezpečnostných zraniteľnostiach identifikovaných prostredníctvom bezpečnostného výskumu.
Od odborníkov, ktorí konajú v dobrej viere a v súlade s týmto koordinovaným procesom zverejňovania zraniteľností, sa očakáva, že:
- nebudú vykonávať činnosti, ktoré by mohli negatívne ovplyvniť dôvernosť, integritu alebo dostupnosť produktov a služieb spoločnosti Videojet, ;zákazníckych údajov alebo prevádzky zákazníkov;Vyhnú prístupu, úpravám, mazaniu alebo exfiltrácii údajov, ktoré im nepatria;
- nebudú pristupovať k údajom, ktoré im nepatria, ani ich upravovať, mazať či neoprávnene získavať;
- nebudú vykonávať testovanie na aktívnych produkčných systémoch ani v prevádzkových prostrediach zákazníkov ;
- okamžite nahlásia spoločnosti Videojet zistené bezpečnostné zraniteľnosti a poskytnú dostatočné informácie na ich overenie a nápravu;
- budú dodržiavať všetky príslušné právne predpisy a regulačné požiadavky.Dodržiavajte všetky platné zákony a predpisy.
Ak odborníci konajú v dobrej viere, dodržiavajú túto politiku a vynakladajú primerané úsilie na predchádzanie škodám, spoločnosť Videojet nemá v úmysle voči nim podnikať právne kroky výlučne v súvislosti s takýmito výskumnými aktivitami.
Žiadne ustanovenie tejto politiky neoprávňuje na činnosti, ktoré sú v rozpore s platnými právnymi predpismi, regulačnými požiadavkami, zmluvnými záväzkami alebo právami tretích strán.
Kontaktné informácie a postuo podania oznámenia CVD
Potenciálne bezpečnostné zraniteľnosti alebo problémy s ochranou súkromia týkajúce sa produktu Videojet by sa mali hlásiť na adresu productsecurity@videojet.com
Verejný kľúč PGP: security-pgp.asc
Fingerprint: 9885 18E1 BC27 74AD C5B2 F9BF 6940 8ADD 1E36 0269
Platnosť kľúča: 17. mája 2029
Do oznámení prosím nezahŕňajte citlivé informácie, ako sú osobné identifikačné údaje (PII), užívateľské mená, heslá, prevádzkové údaje zákazníkov alebo iné dôverné informácie-
Prosím, poskytnite nasledujúce informácie, ak je to možné:
- Vaše kontaktné informácie (meno, organizácia, telefónne číslo a e-mailová adresa)
- Dátum a spôsob zistenia
- Popis potenciálnej bezpečnostnej zraniteľnosti
- Názov produktu
- Softvér, firmvér alebo verzia produktu
- Podrobnosti o konfigurácii
- Kroky potrebné na reprodukciu problému
- Použité nástroje a metódy
- ukážku konceptu (Proof of Concept, PoC) alebo kód na zneužitie zraniteľnosti, (ak je k dispozícii )
- Požadované oprávnenia
- Potenciálny dopad alebo pozorované dôsledky
Čo bude nasledovať
Po prijatí potenciálneho oznámenia o zraniteľnosti produktu môže spoločnosť Videojet:
- potvrdiť prijatie oznámenia, zvyčajne do piatich (5) pracovných dní, hoci doba odpovede sa môže líšiť v závislosti od povahy a oznámeného problému ;
- spolupracovať s príslušnými produktovými, vývojovými, kybernetickobezpečnostnými a kvalitatívnymi tímami na vyhodnotení a overení nahlásených zistení ;
- kontaktovať oznamovateľa v prípade potreby doplňujúcich informácií;
- na základe výsledkov posúdenia a interného procesu hodnotenia rizík prijať a implementovať nápravné opatrenia, opatrenia na zmiernenie rizík, kompenzačné opatrenia alebo iné vhodné kroky.
Koordinované zverejnenie
Videojet podporuje zásady koordinovaného zverejnenia zraniteľností.
Ak je nahlásená bezpečnostná zraniteľnosť potvrdená, spoločnosť Videojet môže spolupracovať s oznamovateľom alebo príslušnou organizáciou na jej verejnom zverejnení. Verejné zverejnenie by spravidla malo prebehnúť až po zavedení vhodných nápravných opatrení, opatrení na zmiernenie rizík alebo iných opatrení vedúcich k zníženiu rizika, pokiaľ si okolnosti nevyžadujú iný postup.
Termín zverejnenia sa môže líšiť v závislosti od povahy, zložitosti, závažnosti a potenciálneho dopadu hlásenej bezpečnostnej zraniteľnosti.
Ochrana osobných údajov
Spoločnosť Videojet žiada oznamovateľov, aby pri nahlasovaní potenciálnej bezpečnostnej zraniteľnosti neposielali osobné údaje (PII), prevádzkové údaje zákazníkov, prihlasovacie údaje ani iné citlivé informácie, pokiaľ si ich spoločnosť Videojet výslovne nevyžiada a pokiaľ nie sú nevyhnutné na účely vyšetrovania.
Akékoľvek osobné údaje zaslané v súvislosti s hlásením o bezpečnostnej zraniteľnosti budú spracúvané v súlade so Zásadami ochrany osobných údajov spoločnosti Videojet a platnými právnymi predpismi v oblasti ochrany osobných údajov.
Prehlásenie
Spoločnosť Videojet považuje bezpečnosť a ochranu svojich produktov, systémov a zákazníckych informácií za jednu z najvyšších priorít. Požiadavky na kybernetickú bezpečnosť sa zohľadňujú pri vývoji produktov aj v procesoch riadenia bezpečnostných zraniteľností. Súčasťou vývoja nových produktov sú okrem iného činnosti, ako je penetračné testovanie a hodnotenie bezpečnostných zraniteľností.
Pri vykonávaní bezpečnostného výskumu sa, prosím, vyhnite akýmkoľvek činnostiam, ktoré by mohli spôsobiť škodu vám, našim zákazníkom alebo našim produktom. Testovanie bezpečnostných zraniteľností môže negatívne ovplyvniť prevádzku produktov. Testovanie by sa nemalo vykonávať na aktívnych produkčných systémoch a produkty, ktoré boli podrobené bezpečnostnému testovaniu, by sa následne nemali používať v produkčnom prostredí. V prípade otázok sa, prosím, obráťte na zástupcu spoločnosti Videojet.
Spoločnosť Videojet si vyhradzuje právo tento proces nahlasovania bezpečnostných zraniteľností kedykoľvek bez predchádzajúceho upozornenia upraviť a v odôvodnených prípadoch uplatniť výnimky individuálne. Nie je zaručená žiadna konkrétna úroveň reakcie ani čas odozvy. Ak bude nahlásená bezpečnostná zraniteľnosť potvrdená a následne verejne zverejnená, spoločnosť Videojet môže na žiadosť oznamovateľa a tam, kde je to vhodné, uviesť meno oznamovateľa alebo organizácie, ktorá zraniteľnosť nahlásila.
Upozornenie
Do žiadnych materiálov zasielaných spoločnosti Videojet nezahrňujte citlivé informácie vrátane osobných údajov (PII), používateľských mien, hesiel, prevádzkových údajov zákazníkov ani iných dôverných informácií. Pri vykonávaní testovacích aktivít dodržiavajte všetky platné právne predpisy a regulačné požiadavky.
Kontaktovaním spoločnosti Videojet súhlasíte s tým, že informácie, ktoré poskytnete, budú spracúvané v súlade so Zásadami ochrany osobných údajov a Podmienkami používania spoločnosti Videojet.
Zásady ochrany osobných údajov Videojet
Podmienky používania spoločnosti Videojet
Použitie poskytnutých informácií
Informácie poskytnuté spoločnosti Videojet môžu byť použité na účely vyhodnotenia, overenia, zmiernenia dopadov, nápravy a komunikácie súvisiacej s nahlásenými bezpečnostnými zraniteľnosťami. S výnimkou prípadov, keď to vyžadujú právne predpisy, je to nevyhnutné na prešetrenie alebo nápravu nahláseného problému alebo sa na tom spoločnosť Videojet s oznamovateľom inak dohodne, spoločnosť Videojet bez súhlasu oznamovateľa úmyselne nezverejní jeho totožnosť. Nakladanie s osobnými údajmi poskytnutými v rámci nahlásenia bezpečnostnej zraniteľnosti sa riadi Zásadami ochrany osobných údajov spoločnosti Videojet.
Ďalšie kontaktné informácie týkajúce sa bezpečnosti
Ďalšie kontaktné informácie o bezpečnosti produktu môžu byť k dispozícii prostredníctvom súboru security.txt spoločnosti Videojet umiestneného na: https://www.videojet.com/.well-known/security.txt
