Bei Grundig Business Systems (GBS) hat die Sicherheit unserer Produkte, Dienstleistungen und digitalen Plattformen höchste Priorität. Wir begrüßen die verantwortungsvolle Meldung von Sicherheitslücken durch Sicherheitsforscher, Kunden, Partner und andere Interessengruppen. Durch eine koordinierte Offenlegung von Schwachstellen können potenzielle Risiken frühzeitig erkannt, bewertet und behoben werden, um die Sicherheit unserer Kunden und Systeme kontinuierlich zu verbessern. Wir bitten Personen, die eine potenzielle Sicherheitslücke entdecken, diese vertraulich an GBS zu melden und uns ausreichend Zeit für die Untersuchung und gegebenenfalls die Entwicklung geeigneter Gegenmaßnahmen einzuräumen.

GBS verpflichtet sich dazu:

• Den Eingang einer Schwachstellenmeldung zeitnah zu bestätigen.
• Jede Meldung sorgfältig zu prüfen und zu bewerten.
• Angemessene Maßnahmen zur Behebung bestätigter Schwachstellen einzuleiten.
• Den meldenden Hinweisgeber über wesentliche Fortschritte zu informieren.
• Eine vertrauensvolle und konstruktive Zusammenarbeit zu fördern.

Wir bitten Sicherheitsforscher und Hinweisgeber:

• Schwachstellen vertraulich zu behandeln und nicht vorzeitig öffentlich offenzulegen.
• Keine Aktivitäten durchzuführen, die Systeme, Daten oder die Verfügbarkeit von Diensten beeinträchtigen könnten.
• Keine personenbezogenen oder vertraulichen Daten einzusehen, zu verändern oder zu speichern.
• Alle geltenden gesetzlichen und regulatorischen Anforderungen einzuhalten.

Personen, die in gutem Glauben handeln, diese Richtlinie befolgen und keine Schäden verursachen, müssen keine rechtlichen Schritte seitens GBS befürchten. Unser Ziel ist eine kooperative Zusammenarbeit zur kontinuierlichen Verbesserung der Cybersecurity unserer Produkte und Services. Wir danken allen Sicherheitsforschern und Hinweisgebern für ihren wertvollen Beitrag zum Schutz unserer Kunden, Partner und digitalen Lösungen.

Meldung von Sicherheitslücken
Sicherheitsrelevante Meldungen können an folgende Kontaktadresse gesendet werden: PSIRT@grundig-gbs.com

Hier CVD-Policy herunterladen

Wir danken allen Sicherheitsforschern und Hinweisgebern für ihren wertvollen Beitrag zum Schutz unserer Kunden, Partner und digitalen Lösungen.