Уведомление об уязвимостях в SANKOM

Обеспечение безопасности наших продуктов, а также данных наших клиентов имеет для нас существенное значение.

В случае выявления потенциальной уязвимости безопасности в продукте от SANKOM с цифровыми элементами, в его программном обеспечении, встроенном программном обеспечении, приложении либо ином связанном цифровом компоненте просим направить нам соответствующее уведомление.

Уведомления, касающиеся кибербезопасности продуктов, рассматриваются в соответствии с нашим процессом обработки уязвимостей, а также требованиями Регламента Европейского парламента и Совета (ЕС) 2024/2847 – Cyber Resilience Act (CRA).

Порядок уведомления о уязвимости

Уведомления принимаются:

в электронной форме: cra@sankom.net

в письменной форме по адресу: SANKOM Sp. z o.o. 02-959 Warszawa, ul. Biedronki 66A

Просим предоставить максимально полные и точные сведения, позволяющие нам идентифицировать, проанализировать и проверить заявленную проблему..

Какие данные должны содержаться в уведомлении?

наименование и модель продукта,
версию программного обеспечения или встроенного программного обеспечения, если она известна
описание выявленной уязвимости или проблемы безопасности,
сведения о способе воспроизведения проблемы,
потенциальное влияние уязвимости на кибербезопасность продукта либо пользователя,
дату выявления проблемы,
контактные данные, позволяющие нам связаться с лицом, направившим уведомление,
дополнительные материалы, включая журналы событий, снимки экрана или иную техническую информацию.

Просим не передавать пароли, ключи доступа либо иные учетные данные или средства аутентификации.

Дальнейшие действия после получения уведомления

Каждое уведомление, касающееся безопасности продукта, подлежит рассмотрению ответственный отделом SANKOM.

После получения уведомления мы вправе связаться с лицом, направившим уведомление, с целью получения дополнительных технических сведений.

В случае подтверждения уязвимости мы принимаем надлежащие меры, направленные на ее устранение либо снижение соответствующего риска, а также, если это требуется, информируем пользователей о доступных корректирующих мерах, мерах по устранению уязвимости или обновлениях безопасности.

Уведомления, подпадающие под обязательства по отчетности, предусмотренные Cyber Resilience Act, обрабатываются в соответствии с применимыми нормативными требованиями.

Форма обратной связи

Имя и фамилия*

Телефон

E-mail*

Сообщение

Настоящим выражаю согласие на то, что фирма SANKOM Sp. z o.o. может обрабатывать мои персональные данные с целью передачи мне сведений об Обществе, о предлагаемых товарах, планируемых семинарах, а также о промоакциях и маркетинговых акциях.

Я выражаю согласие на использование SANKOM Sp. z o.o. (Польша, г. Варшава, ул. Бедронки 66А) конечного оборудования в телекоммуникационной сети, пользователем которого являюсь я (телефон, компьютер), в целях прямого маркетинга согласно ст. 172 польского закона от 16 июля 2004 г. «Закон о телекоммуникации».

Я выражаю согласие на получение от SANKOM Sp. z o.o. (Польша, г. Варшава, ул. Бедронки 66А) на указанный мной адрес электронной почты с использованием средств электронной связи коммерческой информации о продукции или услугах SANKOM Sp. z o.o., в т.ч. и в форме вложения к электронному письму (согласно ст. 10 абзац 1польского закона от 18 июля 2002 года «О предоставлении услуг с использованием средств электронной связи».

Персональные данные предоставляются субъектом добровольно. Более детальная информация о полагающихся субъекту правах, в т.ч. о праве доступа к собранным данным, к их уточнению, удалению, ограничению обработки, о праве переноса данных, о праве требования прекращения их обработки, отзыва согласия на их обработку в любой момент без влияния на соответствие с законом об обработке данных, а также о праве обжалования действий или бездействия SANKOM Sp. z o.o. в отношении обработки персональных данных в уполномоченный орган по защите персональных данных, определена в Политике конфиденциальности, размещенной по адресу: https://ru.sankom.net/privacy-policy.

Отправить