Zgłaszanie podatności bezpieczeństwa

Bezpieczeństwo naszych produktów i usług jest dla nas istotnym elementem procesu ich projektowania, rozwoju i utrzymania. Jeżeli zidentyfikowałeś podatność, błąd bezpieczeństwa lub inne zdarzenie, które może mieć wpływ na bezpieczeństwo oferowanych przez nas produktów z elementami cyfrowymi, prosimy o przesłanie zgłoszenia na adres:

cra@logicsynergy.pl

Adres ten stanowi punkt kontaktowy przeznaczony do zgłaszania informacji dotyczących podatności oraz bezpieczeństwa naszych produktów.

W zgłoszeniu prosimy, w miarę możliwości, podać:

• nazwę i wersję produktu, którego dotyczy zgłoszenie,
• opis zidentyfikowanej podatności lub problemu,
• sposób lub warunki umożliwiające odtworzenie problemu,
• potencjalny wpływ podatności na bezpieczeństwo produktu lub jego użytkowników,
• informacje o zaobserwowanym wykorzystaniu podatności, jeżeli są dostępne,
• materiały pomocnicze, takie jak logi, zrzuty ekranowe, proof of concept lub inne informacje techniczne umożliwiające przeprowadzenie analizy,
• dane kontaktowe umożliwiające kontakt ze zgłaszającym.

Każde zgłoszenie podlega analizie i klasyfikacji przez właściwy zespół odpowiedzialny za bezpieczeństwo produktu. W przypadku stwierdzenia podatności podejmowane są odpowiednie działania mające na celu ocenę ryzyka, przygotowanie środków zaradczych oraz poinformowanie użytkowników, jeżeli jest to konieczne.

W przypadku podatności aktywnie wykorzystywanych lub poważnych incydentów mających wpływ na bezpieczeństwo produktu producent realizuje właściwe obowiązki raportowania zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847 – Cyber Resilience Act (CRA).