Повідомлення про вразливості в SANKOM

Забезпечення безпеки наших продуктів, а також даних наших клієнтів має для нас першочергове значення.

У разі виявлення потенційної вразливості безпеки в продукті SANKOM з цифровими елементами, у його програмному забезпеченні, вбудованому програмному забезпеченні, застосунку або іншому пов’язаному цифровому компоненті просимо надіслати нам відповідне повідомлення.

Повідомлення, що стосуються кібербезпеки продуктів, розглядаються відповідно до нашого процесу опрацювання вразливостей, а також вимог Регламенту Європейського Парламенту і Ради (ЄС) 2024/2847 – Cyber Resilience Act (CRA).

Порядок повідомлення про вразливість

Повідомлення приймаються:

в електронній формі: cra@sankom.net

у письмовій формі за адресою: SANKOM Sp. z o.o. 02-959 Warszawa, ul. Biedronki 66A

Просимо надати максимально повні та точні відомості, які дадуть нам змогу ідентифікувати, проаналізувати та перевірити заявлену проблему.

Зміст повідомлення

найменування та модель продукту,
версію програмного забезпечення або вбудованого програмного забезпечення, якщо вона відома,
опис виявленої вразливості або проблеми безпеки,
відомості про спосіб відтворення проблеми,
потенційний вплив вразливості на кібербезпеку продукту або користувача,
дату виявлення проблеми,
контактні дані, що дають нам змогу зв’язатися з особою, яка надіслала повідомлення,
додаткові матеріали, зокрема журнали подій, знімки екрана або іншу технічну інформацію.

Просимо не передавати паролі, ключі доступу або інші облікові дані чи засоби автентифікації.

Подальші дії після отримання повідомлення

Кожне повідомлення, що стосується безпеки продукту, підлягає розгляду відповідальною командою SANKOM.

Після отримання повідомлення ми можемо зв’язатися з особою, яка надіслала повідомлення, з метою отримання додаткових технічних відомостей.

У разі підтвердження вразливості ми вживаємо належних заходів, спрямованих на її усунення або зниження відповідного ризику, а також, якщо це потрібно, інформуємо користувачів про доступні коригувальні заходи, заходи з усунення вразливості або оновлення безпеки.

Повідомлення, що підпадають під обов’язки зі звітування, передбачені Cyber Resilience Act, обробляються відповідно до застосовних регуляторних вимог.

Форма зворотнього зв'язку

Ім’я та прізвище*

Телефон

E-mail*

Повідомлення

Настоящим выражаю согласие на то, что фирма SANKOM Sp. z o.o. может обрабатывать мои персональные данные с целью передачи мне сведений об Обществе, о предлагаемых товарах, планируемых семинарах, а также о промоакциях и маркетинговых акциях.

Я висловлюю згоду на використання SANKOM Sp. z o.o. (Польща, м. Варшава, вул. Biedronki 66A) кінцевого обладнання телекомунікаційної мережі, користувачем якого є (телефон, комп'ютер), з метою прямого маркетингу відповідно до ст. 172 польського закону від 16 липня 2004 р. «Закон про телекомунікацію».

Я висловлюю згоду на отримання від SANKOM Sp. z o.o. (Польща, м. Варшава, вул. Biedronki 66A) на вказану мною адресу електронної пошти з використанням засобів електронного зв'язку комерційної інформації про продукцію або послуги SANKOM Sp. z o.o., у т.ч. та у формі вкладення до електронного листа (згідно зі ст. 10 абзац 1польського закону від 18 липня 2002 року «Про надання послуг з використанням засобів електронного зв'язку»).

Персональні дані надаються суб'єктом добровільно. Більш детальна інформація про права, що належать суб'єкту, в т.ч. про право доступу до зібраних даних, до їх уточнення, видалення, обмеження обробки, про право перенесення даних, про право вимоги припинення їх обробки, відкликання згоди на їх обробку у будь-який момент без впливу на відповідність із законом про обробку даних, а також про право оскарження дій чи бездіяльності SANKOM Sp. z o.o. щодо обробки персональних даних до уповноваженого органу захисту персональних даних визначено у Політиці конфіденційності, розміщеній за адресою: http://ua.sankom.net/privacy-policy.

Отправить