Prijava varnostne ranljivosti ali incidenta
Varnost naših izdelkov jemljemo resno. Če ste odkrili morebitno varnostno ranljivost ali zaznali varnostni incident, povezan z izdelkom ali programsko opremo družbe Iskra, nas o tem obvestite na naslov: incidents@iskra.eu
Čemu je namenjen ta naslov
Naslov je namenjen izključno prijavam, ki se nanašajo na varnost izdelkov, torej:
- morebitnim varnostnim ranljivostim v naših izdelkih ali pripadajoči programski opremi,
- sumu, da se ranljivost že izkorišča,
- varnostnim incidentom, ki vplivajo na varnost izdelka.
Za splošno tehnično podporo, reklamacije, servis in prodajna vprašanja uporabite običajne kontaktne poti, objavljene v razdelku Kontakt.
Kaj naj vsebuje prijava
Prosimo, da v sporočilo vključite:
- naziv in tipsko oznako izdelka ter serijsko številko, če je na voljo,
- različico strojne programske opreme (firmware) oziroma programske opreme,
- opis ranljivosti ali incidenta in njegovega možnega vpliva,
- korake za ponovitev oziroma dokaz koncepta, če obstaja,
- morebitne znake, da se ranljivost že izkorišča,
- vaše kontaktne podatke za nadaljnjo komunikacijo.
Prijavo lahko oddate v slovenskem ali angleškem jeziku.
Nadaljnji postopek
Prejem prijave potrdimo in jo ovrednotimo. O ugotovitvah in nadaljnjih korakih vas obvestimo. Kadar je to potrebno, o dogodku obvestimo pristojne organe skladno z veljavno zakonodajo, med drugim z Uredbo (EU) 2024/2847 (Akt o kibernetski odpornosti).
Prosimo, da ugotovitev ne objavljate javno, dokler popravek ali ukrep za omilitev ni na voljo.
Za vaš prispevek k varnosti naših izdelkov se vam zahvaljujemo.