Produktsicherheit /CRA
Cyber Resilience Act - Sicherheitsvorfall melden
Bitte melden Sie sicherheitsrelevante Vorfälle innerhalb von 24 Stunden nach Entdeckung gemäß CRA-Artikel 14.
Jede Meldung wird intern geprüft und nachvollziehbar dokumentiert.
Verantwortungsvoll mit Sicherheitsmeldungen umgehen
Hinweise auf mögliche Schwachstellen werden geprüft, technisch bewertet und, wenn erforderlich, mit den zuständigen internen oder externen Fachstellen koordiniert.
Vertraulich
Wir behandeln Ihre Meldung verantwortungsvoll und geben Informationen nur an Personen weiter, die für die Untersuchung und Behebung erforderlich sind.
Sorgfältig geprüft
Wir prüfen betroffene Produkte, Hardware- und Softwarestände und bewerten mögliche Auswirkungen auf die Produktsicherheit.
Rückmeldung
Wenn Sie eine Kontaktmöglichkeit hinterlassen, bestätigen wir den Eingang und informieren Sie - soweit möglich - über den weiteren Verlauf.
Was wir von Ihnen benötigen
Je genauer die Angaben sind, desto schneller können wir den Vorfall nachvollziehen und geeignete Maßnahmen einleiten.
- Betroffenes EXAKT Produkt/Gerät
- Hardwarevariante und Firmware-/Softwareversion
- Beschreibung der möglichen Sicherheitslücke
- Schritte zur Reproduktion
- Mögliche Auswirkungen
- Screenshots, Logs oder technische Hinweise
Bitte übermitteln Sie keine Passwörter oder unnötige personenbezogene Daten.
CRA-Hinweis: Meldung innerhalb von 24 Stunden nach Entdeckung vornehmen (Art. 14).
Verantwortungsvolle Sicherheitsforschung
Wir begrüßen Hinweise von Sicherheitsforschern, Kunden und Partnern, die dazu beitragen, unsere Produkte und digitalen Komponenten sicherer machen.
- Testen Sie ausschließlich Systeme und Geräte, zu deren Untersuchung Sie berechtigt sind.
- Vermeiden Sie die Beeinträchtigungen des Betriebs oder der Systeme anderer Nutzer.
- Greifen Sie nicht auf die Daten anderer Personen zu und verändern oder löschen Sie keine fremden Daten.
- Nutzen Sie erkannte Schwachstellen nicht über das für den Nachweis notwendige Maß hinaus.
- Veröffentlichen Sie technische Details bitte erst Gelegenheit zur Untersuchung und Behebung.
Andere Anfrage?
Diese Seite dient ausschließlich zur Meldung möglicher Sicherheitslücken in EXAKT Produkten, Software, Firmware und zugehörigen digitalen Komponenten.
Für allgemeine technische Fragen, Servicefälle oder Produktanfragen nutzen Sie bitte regulären EXAKT Kontaktwege.
info@exakt.de.