Festooli tooteturvalisuse intsidentidele reageerimise meeskond (PSIRT) on keskne kontaktpunkt, kuhu saab teatada Festooli toodete või rakenduste võimalikest turvaaukudest. Kõik teated võimalike turvaaukude või muude Festooli toodetega seotud turvaintsidentide kohta võib edastada Festooli PSIRT-ile. Festooli PSIRT koordineerib ja haldab suhtlust kõigi asjaosalistega – nii ettevõttesiseselt kui ka -väliselt –, et tuvastatud turvaaukudele asjakohaselt reageerida.

Kui olete avastanud turvalisusega seotud nõrkuse, võite sellest meile konfidentsiaalselt teada anda sellel lehel kirjeldatud teavituskanalite kaudu. Festool ei võta õiguslikke meetmeid isikute vastu, kes teavitavad turvanõrkustest heas usus, tegutsevad vastutustundlikult ja kooskõlas kehtivate õigusaktidega.

Kas tegu pole õige teemaga?

See lehekülg on mõeldud ainult turvalisusega seotud nõrkustest teatamiseks. Üldiste teenindus-, remondi-, garantii-, kvaliteedi- või varuosade päringute puhul palume kasutada meie kontaktivormi.

Kui kahtlustate turvalisusega seotud nõrkust või turvaauku, eraldage asjaomane toode võimaluse korral ettevaatusabinõuna võrgu- ja raadioühendustest, näiteks WLAN-ist, Bluetoothist või muudest andmesidetest.

Toiteallikast lahtiühendamine või aku eemaldamine peaks toimuma ainult juhul, kui see on kasutusjuhendi ja ohutusjuhiste kohaselt lubatud ning ohutult teostatav. Kui esinevad füüsilise ohu märgid, eelkõige suits, kuumus, ebatavaline lõhn, müra või nähtavad defektid, järgige palun eelkõige kasutusjuhendis ja tootespetsiifilistes ohutusjuhistes toodud nõudeid.

Palun kontrollige enne teate saatmist – võimaluse korral –, kas asjaomasele tootele on installitud uusim kättesaadav tarkvaraversioon. Et saaksime teie teadet kiiresti hinnata, palun esitage meile võimalikult täpne teave. Palun märkige eelkõige järgmist:

• Asjaomased tooted või rakendused
• Täpne nimetus ning versioon, püsivara- või tarkvaraversioon
• Turvaaugu liik ja täheldatud mõjud
• Vea taasesitamise sammud või usaldusväärne tõestus (Proof of Concept, PoC)
• Tehniline keskkond ja eeltingimused
• Kas turvaauk on juba avalikustatud või on selle avalikustamine kavandatud
• Kas on märke aktiivse ärakasutamise kohta
• Asjakohased lisad, nagu ekraanipildid, logid või võrgujäljed

Vormi abil saate meile edastada struktureeritud teavet võimaliku turvaaugu kohta. Teateid võib esitada saksa või inglise keeles.

Palun ärge edastage tootmiskeskkonda puudutavaid juurdepääsuandmeid. Kui ekraanipildid, logifailid või tõestusfailid sisaldavad isikuandmeid, eemaldage need enne üleslaadimist või muudke need anonüümseks.

Festool järgib turvanõrkuste kooskõlastatud avalikustamise põhimõtet (Coordinated Vulnerability Disclosure). Teatatud turvaaugud võtab vastu, analüüsib ja neid hindab PSIRT. Kui turvaauk leiab kinnitust, tegeleb Festool potentsiaalsete riskide asjakohase hindamisega ning töötab välja ja pakub sobivaid meetmeid riskide vähendamiseks või probleemi kõrvaldamiseks – näiteks värskendused, asenduslahendused või turvateated. Festool võtab seejuures arvesse asjaomaste kasutajate huve ning regulatiivseid ja turvalisusega seotud nõudeid. Tuvastatud ja kõrvaldatud turvaaugud avaldatakse turvateadete vormis.

Kui kavatsete avaldada teavet või olete turvaaugu juba kolmandatele isikutele teatanud, palun märkige see oma teates ära. Kooskõlastame edasise tegevuse hea meelega teiega.

Festool avaldab turvateateid kinnitatud turvaaukude kohta, kui vastavad riskide vähendamise või kõrvaldamise meetmed on kättesaadavad või neid pakutakse. Turvateated sisaldavad asjakohast teavet asjaomaste toodete, turvaaugu laadi ning soovitatavate meetmete kohta.

Palun kontrollige regulaarselt, kas teie toodete kohta on avaldatud uusi teateid, värskendusi või soovitatavaid meetmeid.