SMC Corporation (zwana dalej „Spółką”) ujawnia poniższe informacje dotyczące postępowania w przypadku zgłoszeń dotyczących luk w zabezpieczeniach wykrytych zarówno wewnętrznie, jak i zewnętrznie, aby zapewnić klientom możliwość korzystania z naszych produktów bez obaw.
- Pozyskiwanie informacji o lukach w zabezpieczeniach
Firma aktywnie gromadzi informacje o lukach w zabezpieczeniach zarówno ze źródeł wewnętrznych, jak i zewnętrznych. Jeśli wykryjesz lukę w zabezpieczeniach produktu SMC, skontaktuj się z organizacją koordynującą (np. krajowym lub międzynarodowym zespołem CERT*) lub zgłoś się do „SMC Product Vulnerability Information Contact Desk”.
* Zespół reagowania na incydenty komputerowe (Computer Emergency Response Team)
Punkt kontaktowy ds. informacji o lukach w zabezpieczeniach produktów SMC
Po potwierdzeniu otrzymania informacji o luce w zabezpieczeniach za pośrednictwem formularza kontaktowego powiadomimy zgłaszającego w ciągu pięciu dni roboczych od daty otrzymania zgłoszenia. Należy pamiętać, że w okresie świąt na przełomie roku, podczas „Złotego Tygodnia” oraz wakacji letnich odpowiedzi mogą być opóźnione.
- Badanie luk w zabezpieczeniach i środki zaradcze
Zgłoszone luki w zabezpieczeniach zostaną ocenione przez odpowiednie działy zajmujące się projektowaniem i rozwojem produktów w celu ustalenia ich zakresu i stopnia zagrożenia. W razie potrzeby będziemy współpracować z odpowiednimi organizacjami w celu wdrożenia odpowiednich środków zaradczych. W razie potrzeby będziemy przekazywać aktualne informacje osobie, która zgłosiła lukę, aż do zakończenia działań naprawczych.
- Ujawnianie informacji o lukach w zabezpieczeniach
Po wdrożeniu środków zaradczych będziemy współpracować z odpowiednimi organizacjami wewnętrznymi i zewnętrznymi w celu uzgodnienia terminu ujawnienia informacji. Informacje o luce w zabezpieczeniach oraz odpowiadające im środki zaradcze zostaną opublikowane jednocześnie na stronie internetowej odpowiedniej organizacji koordynującej oraz na stronie pomocy technicznej Spółki.
