Topcon Electronics GmbH verpflichtet sich, die Sicherheit und Integrität ihrer Systeme und Software zu gewährleisten. Wir sind uns der Bedeutung einer engen Zusammenarbeit mit unseren Anwendern und der gesamten Sicherheitsgemeinschaft bewußt, um potentielle Sicherheitslücken frühzeitig zu erkennen, zu bewerten und zu beheben.

Meldung von Sicherheitslücken

Wir ermutigen unsere Kunden, Anwender und andere Personen, die potentielle Sicherheitslücken in unseren Produkten oder Softwarelösungen feststellen, diese verantwortungsvoll an die Topcon Electronics GmbH zu melden.

Wenn Sie eine potentielle Sicherheitslücke feststellen, gehen Sie bitte wie folgt vor:

• Übermitteln Sie der Topcon Electronics GmbH eine detaillierte Beschreibung der festgestellten Sicherheitslücke.
• Beschreiben Sie die Sicherheitslücke sowie die erforderlichen Schritte zur Reproduktion. Fügen Sie, sofern verfügbar, unterstützende Informationen wie Proof-of-Concept-Code, Protokolldateien oder Screenshots bei.
• Geben Sie Ihre Kontaktdaten an, damit wir Sie bei Rückfragen kontaktieren und Sie über den weiteren Verlauf der Bearbeitung informieren können.

Richtlinien für die Meldung

Bei der Meldung von Sicherheitslücken bitten wir um die Einhaltung der folgenden Grundsätze:

• Bitte veröffentlichen oder verbreiten Sie Informationen über die Sicherheitslücke nicht öffentlich, bevor die Sicherheitslücke behoben wurde und eine Veröffentlichung mit der Topcon Electronics GmbH abgestimmt wurde.
• Nutzen Sie die Sicherheitslücke nicht, um sich unbefugten Zugriff auf Systeme, Daten oder Funktionen zu verschaffen.
• Unterlassen Sie Handlungen, die zu einer Beeinträchtigung, Unterbrechung oder Störung unserer Produkte, Systeme oder Dienste oder zu einer Beeinträchtigung anderer Nutzer führen können.
• Sicherheitslücken sollten auf Basis der jeweils aktuell veröffentlichten Firmware-Version gemeldet werden.

Bearbeitung gemeldeter Sicherheitslücken

Nach Eingang einer Meldung verpflichtet sich die Topcon Electronics GmbH zu einer zeitnahen und angemessenen Bearbeitung. Dies umfaßt insbesondere:

• die zeitnahe Bestätigung des Eingangs der Meldung;
• die zeitnahe Prüfung, Analyse und Validierung der gemeldeten Sicherheitslücke;
• die Bewertung der möglichen Auswirkungen und des erforderlichen Handlungsbedarfs;
• die Information des Meldenden über den Bearbeitungsstand und, soweit möglich, über die geplante oder durchgeführte Behebung der Sicherheitslücke.

Änderungen an diesem Verfahren

Die Topcon Electronics GmbH entwickelt ihre Produkte, Prozesse und Sicherheitsmaßnahmen kontinuierlich weiter. Daher behalten wir uns das Recht vor, diese Richtlinie bei Bedarf anzupassen. Änderungen werden auf dieser Webseite veröffentlicht.