Angaben zum Cyber Resilience Act

Das PSIRT (Product Security Incident Response Team) von FLT Automation dient als zentrale Anlaufstelle für die Meldung möglicher Sicherheitslücken in unseren Produkten und Services. Hinweise auf potenzielle Schwachstellen können jederzeit an dieses Team übermittelt werden.

Aufgaben des FLT Automation PSIRT
Das PSIRT von FLT Automation übernimmt die interne Analyse gemeldeter Sicherheitsvorfälle und koordiniert alle Maßnahmen zur Bewertung und Behebung. Bestätigte Schwachstellen werden in Form von Security Advisories veröffentlicht. Darin informieren wir transparent über Risiken sowie geeignete Maßnahmen zur Minimierung oder Beseitigung der Sicherheitsprobleme.

Wie können Schwachstellen gemeldet werden?
Grundsätzlich kann jede Person potenzielle Sicherheitslücken melden, unabhängig davon, ob es sich um Kunden, Partner, Planer, Forschende oder IT-Sicherheitsexperten handelt.
Bitte senden Sie entsprechende Hinweise an die dafür eingerichtete E-Mail-Adresse: psirt@flt-automation.com

Da einige unserer Lösungen in sensiblen oder kritischen Infrastrukturen eingesetzt werden, bitten wir darum, eine Veröffentlichung möglicher Schwachstellen vorab mit dem PSIRT von FLT Automation abzustimmen. Dadurch können gemeinsam geeignete Maßnahmen zur Risikominimierung und schnellen Reaktion eingeleitet werden.

Angaben, die ihre Meldung enthalten sollte:
Um eine zügige und effektive Bearbeitung sicherzustellen, bitten wir um möglichst detaillierte Informationen. Meldungen können in deutscher oder englischer Sprache erfolgen.
Hilfreiche Angaben sind insbesondere:

Name der meldenden Person
Kontaktinformationen (E-Mail-Adresse und Telefonnummer)
Name der Organisation
Betroffenes Produkt (inkl. Bestell-, Versions- und Seriennummer)
Beschreibung der Schwachstelle
Wie wurde die Schwachstelle entdeckt bzw. ausgelöst?
Welche Auswirkungen hat die Schwachstelle?
Bewertung gemäß CVSS (Common Vulnerability Scoring System), falls vorhanden
Informationen zur möglichen vorherigen Offenlegung (Ort und Zeitpunkt)

Umgang mit Ihrer Meldung
FLT Automation stellt sicher, dass eingehende Informationen ausschließlich von einem ausgewählten Kreis qualifizierter Mitarbeitender innerhalb des PSIRT bearbeitet werden. Unbefugte Personen oder externe Dritte erhalten keinen Zugriff auf diese Daten.

Alle übermittelten Informationen werden streng vertraulich behandelt. Es werden nur solche Inhalte weitergegeben, die für eine notwendige Veröffentlichung erforderlich sind. Für die Kommunikation kann auf Wunsch das Traffic Light Protocol (TLP) verwendet werden.