Zgłaszanie podatności
CRA - polityka skoordynowanego ujawniania podatności
1. Cel
Telbud SA zapewnia możliwość zgłaszania informacji o potencjalnych podatnościach dotyczących produktów z elementami cyfrowymi oraz ich komponentów.
2. Zgłaszanie podatności
Potencjalne podatności można zgłaszać na adres:
telbud@telbud.pl
W zgłoszeniu, w miarę możliwości, należy podać:
- nazwę i wersję produktu,
- opis podatności,
- informacje umożliwiające jej weryfikację,
- dane kontaktowe zgłaszającego.
3. Obsługa zgłoszeń
Zgłoszenia są analizowane przez osoby odpowiedzialne za bezpieczeństwo produktu.
W przypadku potwierdzenia podatności, Telbud SA podejmuje odpowiednie działania w celu jej usunięcia lub ograniczenia jej skutków.
Informacje dotyczące podatności są traktowane jako poufne, z uwzględnieniem obowiązków wynikających z przepisów prawa.
4. Obowiązki wynikające z Cyber Resilience Act
W przypadku stwierdzenia podatności lub poważnego incydentu podlegającego obowiązkom raportowania wynikającym z art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847 w sprawie wymogów horyzontalnych dotyczących cyberbezpieczeństwa produktów z elementami cyfrowymi, Telbud SA realizuje wymagane zgłoszenia zgodnie z wymaganiami tego rozporządzenia.
