Produktsicherheit
COUTH Industrial Marking Systems
Meldung von Vorfällen, Sicherheitshinweise und Ressourcen für die Produkte von COUTH Industrial Marking Systems.
Ohne Kundenkonto.Die Angabe von Kontaktdaten ist optional.
Der Kanal umfasst die Produkte von COUTH Industrial Marking Systems während ihrer Support-Laufzeit. Störungen ohne Auswirkungen auf die Cybersicherheit werden über den Technischen Kundendienst (SAT) bearbeitet.
Informationen zu veröffentlichten Vorfällen, betroffenen Produkten und Versionen, Abhilfemaßnahmen und verfügbaren Lösungen.
Das Fehlen von Hinweisen bedeutet nicht, dass die Produkte frei von Schwachstellen sind. Die veröffentlichten Hinweise geben den Umfang des Problems und die verfügbaren Maßnahmen wieder.
Jede Meldung wird geprüft, um ihren Umfang und die erforderlichen Maßnahmen zu ermitteln. Die Akte und die dazugehörigen Nachweise werden mit eingeschränktem Zugriff verwaltet.
Wir erfassen die Meldung, weisen ihr eine Referenznummer zu und bewahren die erhaltenen Informationen auf.
Wir analysieren den Sachverhalt, die betroffenen Produkte und die möglichen Auswirkungen, um die Priorität der Maßnahmen festzulegen.
Wir ermitteln die Ursache und legen die entsprechenden Korrektur- oder Abhilfemaßnahmen fest.
Wir überprüfen die Wirksamkeit der Maßnahmen und dokumentieren das Ergebnis, bevor wir den Fall abschließen.
Wir koordinieren die entsprechenden Mitteilungen und nutzen die Erkenntnisse zur Verbesserung der Produktsicherheit.
Mitteilungen an Nutzer, Dritte oder Behörden werden ab dem Eingang geprüft und können bereits vor Abschluss der technischen Bearbeitung erfolgen.
Die vorliegende Richtlinie legt den Geltungsbereich des Meldewegs sowie die Bedingungen für die Meldung möglicher Cybersicherheitsprobleme und die koordinierte Offenlegung von Schwachstellen fest.
Vorfall meldenGemeldet werden können mögliche Schwachstellen, Produktvorfälle, Erkenntnisse aus dem Design oder aus Tests, Konfigurationsschwächen, Probleme bei Komponenten von Drittanbietern und andere Verstöße gegen Sicherheitsanforderungen im Zusammenhang mit Produkten von COUTH Industrial Marking Systems.
Die Meldung kann das Produkt oder die Komponente, deren Version, eine Beschreibung des Problems, den Kontext, das Datum der Feststellung, die festgestellten Auswirkungen sowie verfügbare technische Referenzen enthalten. Anhänge müssen relevant sein und sich auf die notwendigen Informationen beschränken.
Eine CVE-Referenz, eine Schweregradbewertung oder ein Proof-of-Concept sind nicht erforderlich. Das Fehlen von Modell- oder Versionsangaben hindert nicht daran, die Meldung einzureichen.
Wird eine Kontaktmöglichkeit angegeben, kann das zuständige Team um Klarstellungen bitten und den Informationsaustausch sowie eine eventuelle Offenlegung koordinieren. Der Eingang einer Meldung bestätigt weder das Vorliegen einer Sicherheitslücke noch bedeutet er die Veröffentlichung ihres Inhalts.
Die Meldungen werden vom für die Produktsicherheit zuständigen Team registriert und geprüft. Die Kontaktdaten werden ausschließlich zur Bearbeitung des Falls verwendet. Die Priorität, die Maßnahmen und die entsprechenden Mitteilungen werden von autorisiertem Personal festgelegt.
Sicherheitsinformationen, geordnet nach Produkt, Modell und Version.
Informationen zu Sicherheitsversionen, Anwendungsvoraussetzungen, betrieblichen Vorsichtsmaßnahmen und zur Überprüfung der Installation.
NACH PRODUKTDokumentation zur sicheren Installation, Konfiguration, zum Betrieb und zur Wartung des Produkts.
GENEHMIGTE DOKUMENTATIONUmfang des Sicherheits-Supports und Ablaufdatum für jedes Produkt bzw. jede Version.
PRODUKTINFORMATIONENBeschreiben Sie das mögliche Problem und geben Sie die verfügbaren Informationen an. Es ist nicht erforderlich, die Ursache zu kennen oder eine Schwachstelle zu bestätigen: Die Analyse obliegt dem Produkt-Cybersicherheitsteam.
Geräte, Hardware, Firmware, Software, eingebettete Systeme und Komponenten von COUTH Industrial Marking Systems.
Es ist möglich, den Vorfall anonym zu melden. Ohne Kontaktdaten können wir jedoch keine Rückfragen stellen oder den Fall direkt weiterverfolgen.
Informationen zur Verarbeitung personenbezogener Daten über dieses Formular, einschließlich Anhängen und Mitteilungen im Zusammenhang mit der Störung.
Die vorliegenden Informationen regeln die Verarbeitung personenbezogener Daten, die über den eingerichteten Kanal zur Meldung möglicher Schwachstellen, Vorfälle, Befunde, Konfigurationsmängel oder anderer Cybersicherheitsvorfälle im Zusammenhang mit Produkten von COUTH Industrial Marking Systems übermittelt werden.
COUTH Industrial Marking Systems, S.L.U., Gaintzabal kalea, 4 A, Edificio COUTH, 20120 Hernani, Gipuzkoa, Spanien.
Die Daten werden verarbeitet, um die Meldung entgegenzunehmen und zu protokollieren; den Meldenden zu kontaktieren, sofern er freiwillig Kontaktdaten angibt; das Problem zu analysieren, nachzustellen, zu bewerten und einzustufen; die betroffenen Produkte und Versionen zu ermitteln; die als Beweismittel vorgelegten Anhänge zu prüfen; technische Sicherheitskontrollen, Validierungen und Quarantänemaßnahmen an diesen Dateien durchzuführen; die Ursache zu untersuchen; Maßnahmen festzulegen und zu überprüfen; die Kommunikation und Öffentlichkeitsarbeit zu koordinieren; gesetzliche Verpflichtungen zu erfüllen; Beweismittel aufzubewahren und die Sicherheit von Produkten und Prozessen zu verbessern.
Die Daten und Anhänge werden nicht für Werbung, Kundenakquise, Newsletter oder kommerzielle Profilerstellung verwendet.
Es können technische Daten zum Vorfall, zum Produkt, zu Versionen, zum Kontext, zu den Auswirkungen, zu Daten, zu Beweismitteln und zu Referenzen verarbeitet werden, ebenso wie Name oder Pseudonym, E-Mail-Adresse, Organisation, Beziehung zum Produkt und Sprache, sofern diese freiwillig angegeben werden.
Bei Nutzung der Upload-Funktion können auch die Anhänge und deren technische Metadaten verarbeitet werden, darunter der ursprüngliche Name, die Dateiendung, der angegebene und erkannte Dateityp, die Größe, das Empfangsdatum, der Integritäts-Hash sowie das Ergebnis der Sicherheitsprüfungen. Der Inhalt und die Metadaten der Dateien können personenbezogene Daten des Meldenden oder Dritter enthalten; daher dürfen nur Daten angehängt werden, die unbedingt erforderlich und ordnungsgemäß genehmigt sind.
Der Dienst kann technische Protokolle erstellen, die für seine Sicherheit und Rückverfolgbarkeit erforderlich sind.
Die Verarbeitung stützt sich auf das berechtigte Interesse des Verantwortlichen am Schutz seiner Produkte und Nutzer sowie, sofern zutreffend, auf die Erfüllung gesetzlicher Verpflichtungen. Die Untersuchung des Vorfalls stützt sich nicht auf eine Einwilligung.
Der Hinweisgeber kann das Problem melden, ohne seinen Namen, sein Unternehmen oder seine E-Mail-Adresse anzugeben. In diesem Fall ist es nicht möglich, Rückfragen zu stellen oder die weiteren Schritte direkt zu koordinieren. Diese Option allein garantiert keine absolute technische Anonymität.
Der Zugriff ist auf diejenigen Personen und Abteilungen beschränkt, die Kenntnis von den Informationen haben müssen. Streng notwendige Informationen können gegebenenfalls an Dienstleister, Komponentenhersteller, Vertriebspartner, Berater, CSIRT, Behörden, ENISA oder andere Stellen weitergegeben werden.
Anhänge können von Dienstleistern verarbeitet werden, die Dienste in den Bereichen Hosting, sichere Speicherung, Malware-Analyse, Quarantäne, Protokollierung oder technischer Support erbringen, wobei diese im Rahmen der geltenden vertraglichen und sicherheitstechnischen Garantien handeln.
Die Informationen und Anhänge werden so lange aufbewahrt, wie sie für die Untersuchung, Bearbeitung, Überprüfung und den Abschluss des Vorfalls erforderlich sind, und anschließend so lange, wie es notwendig ist, um die Bearbeitung nachzuweisen, Haftungsansprüche zu klären, Verpflichtungen zu erfüllen, die Rückverfolgbarkeit zu gewährleisten und Wiederholungen zu erkennen. Identifizierende Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.
Abgelehnte, blockierte oder unter Quarantäne gestellte Dateien sowie deren technische Protokolle werden ausschließlich für den in der geltenden Sicherheitsrichtlinie festgelegten Zeitraum aufbewahrt und gelöscht, sobald sie nicht mehr erforderlich sind.
Diese erfolgen nur, wenn sie erforderlich sind oder sich aus dem Einsatz von Technologieanbietern ergeben, die an der Erfassung, Speicherung, Analyse von Dateien, E-Mail-Verkehr oder dem Ticketing-System beteiligt sind, wobei die gesetzlich vorgeschriebenen Garantien angewendet werden.
Es können automatische Regeln verwendet werden, um Warnmeldungen zu generieren oder die anfängliche Priorisierung zu erleichtern. Die Einstufung des Schweregrads, die Bearbeitung, die Weitergabe und regulatorische Entscheidungen werden von autorisiertem Personal getroffen.
Es werden technische und organisatorische Maßnahmen angewendet, um die Daten vor Verlust, Veränderung, unbefugtem Zugriff oder unbefugter Weitergabe zu schützen. Anhänge können validiert, umbenannt, außerhalb des öffentlichen Verzeichnisses gespeichert, unter Quarantäne gestellt und Sicherheitskontrollen unterzogen werden, bevor das zuständige Team darauf zugreift.
Passwörter, private Schlüssel, Zugangsdaten sowie persönliche oder vertrauliche Informationen, die nicht unbedingt erforderlich sind, dürfen nicht übermittelt werden.
Die betroffenen Personen können ihre Rechte über die in der Datenschutzerklärung des verantwortlichen Unternehmens angegebenen Kanäle ausüben und eine Beschwerde bei der spanischen Datenschutzbehörde einreichen.
Meldung von Vorfällen
Hier können Sie Produktinformationen angeben, den Vorfall beschreiben und unterstützende Dateien in strukturierter Form anhängen.
Vorfall meldenAlternativer Kanal
Anlaufstelle für Cybersicherheitsvorfälle bei Produkten von COUTH Industrial Marking Systems.
Bei einer unmittelbaren Gefahr für Personen, Anlagen oder die Produktion befolgen Sie bitte die Verfahren Ihres Standorts und vermeiden Sie jegliche Maßnahmen, die die Situation verschlimmern könnten.
Häufig gestellte Fragen
Nein. Der Kanal steht Kunden, Anwendern, Händlern, Lieferanten, Forschern und anderen Personen offen, die über Informationen zu einem möglichen Cybersicherheitsproblem eines Produkts verfügen.
Ja. Geben Sie die verfügbaren Informationen an und wählen Sie gegebenenfalls „Ich weiß es nicht“ aus. Für die Einreichung der Meldung sind weder eine Versionsangabe noch eine CVE-Referenz noch ein Proof-of-Concept erforderlich.
Nein. Die Akte und die dazugehörigen Nachweise werden mit eingeschränktem Zugriff verwaltet. Jede öffentliche Bekanntmachung erfordert eine Überprüfung und Genehmigung; der Eingang einer Meldung bedeutet nicht automatisch deren Veröffentlichung.
Ja. Die Angabe von Name, Organisation oder E-Mail-Adresse ist nicht verpflichtend. Ohne Kontaktmöglichkeit ist es jedoch nicht möglich, um Klarstellungen zu bitten oder einen direkten Austausch zu führen. Diese Option stellt keine Garantie für absolute technische Anonymität dar.
Es können Screenshots, Protokolle und andere für die Analyse erforderliche Dateien im Rahmen der im Formular angegebenen Formate und Beschränkungen eingereicht werden. Zugangsdaten, private Schlüssel und unnötige Daten sind auszuschließen. Die Dateien können vor ihrer Prüfung Sicherheitskontrollen unterzogen werden. Wenn sie nicht angehängt werden können, kann die Meldung ohne diese eingereicht werden; sofern Kontaktdaten angegeben wurden, kann ein sicherer Kanal für deren Austausch vereinbart werden.