Product Security (CRA)

Die Fill Gesellschaft m.b.H. nimmt die Sicherheit Ihrer Maschinen, Anlagen, Softwarelösungen und digitalen Services sehr ernst. Wir begrüßen Hinweise von Kunden, Partnern, Sicherheitsforschenden und anderen verantwortungsvollen Personen, die potenzielle Sicherheitslücken melden.

Meldung einer Sicherheitslücke

Wenn Sie eine mögliche Schwachstelle entdeckt haben, informieren Sie bitte unser Product Security Incident Response Team (PSIRT) per E-Mail: psirt@fill.co.at

Bitte übermitteln Sie nach Möglichkeit folgende Informationen:

• Beschreibung der Schwachstelle
• Betroffene Maschine, Anlage oder Software
• Versionsstand
• Schritte zur Reproduktion
• Mögliche Auswirkungen
• Kontaktdaten für Rückfragen

Unser Umgang mit Meldungen

Alle eingehenden Meldungen werden von Fill geprüft und entsprechend unserem Schwachstellenmanagement-Prozess bearbeitet. Fill unterstützt eine koordinierte Offenlegung von Schwachstellen und arbeitet bei berechtigten Meldungen konstruktiv mit Meldenden zusammen. Sofern erforderlich, werden betroffene Kunden über geeignete Kommunikationswege informiert.

Responsible Disclosure

Wir bitten Sie,

• Schwachstellen vertraulich zu melden,
• keine Daten von Kunden oder Dritten zu verändern oder offenzulegen,
• den Betrieb von Anlagen und Systemen nicht zu beeinträchtigen,
• geltende Gesetze und Vorschriften einzuhalten.

Vielen Dank für Ihre Unterstützung bei der kontinuierlichen Verbesserung der Sicherheit unserer Produkte und Lösungen.