Festool Produktu drošības incidentu reaģēšanas komanda (PSIRT) ir galvenais kontaktpunkts, kurā var ziņot par iespējamām drošības nepilnībām Festool produktos vai lietotnē. Visi ziņojumi par iespējamām drošības nepilnībām vai citiem drošības incidentiem, kas saistīti ar Festool produktiem, var tikt nosūtīti Festool PSIRT. Festool PSIRT koordinē un uztur saziņu ar visām iesaistītajām pusēm, gan iekšēji, gan ārēji, lai varētu atbilstoši reaģēt uz identificētajām drošības nepilnībām.

Ja esat atklājis drošības ievainojamību, jūs varat to konfidenciāli paziņot mums, izmantojot šajā lapā aprakstītos paziņošanas kanālus. Festool neuzsāks tiesiskas darbības pret personām, kuras labticīgi ziņo par drošības ievainojamībām, rīkojoties atbildīgi un saskaņā ar spēkā esošajiem tiesību aktiem.

Nav pareizā tēma?

Šī lapa ir paredzēta tikai ar drošību saistītu vājuma vietu ziņošanai. Vispārīgiem jautājumiem par servisu, remontu, garantiju, kvalitāti vai rezerves daļām lūdzu izmantojiet mūsu kontaktu veidlapu.

Ja Jums rodas aizdomas par drošībai bīstamu vājumu vai drošības pārkāpumu, pēc iespējas preventīvi atvienojiet attiecīgo produktu no tīkla un bezvadu savienojumiem, piemēram, no Wi-Fi, Bluetooth vai citiem datu pārraides savienojumiem.

Atvienošana no strāvas padeves vai akumulatora izņemšana ir veicama tikai tad, ja tas ir atļauts saskaņā ar lietošanas instrukciju un drošības informāciju un ja to var izdarīt bez briesmām. Ja ir fiziskas briesmas, jo īpaši dūmi, karstums, neparasta smarža, troksnis vai redzami defekti, lūdzu, vispirms ievērojiet drošības norādījumus lietošanas instrukcijā un produktam specifiskos drošības norādījumus.

ziņot pa e-pastu

Lūdzu, izmantojiet šim nolūkam psirt@festool.com

Pirms ziņošanas, ja iespējams, lūdzu, pārbaudiet, vai attiecīgajā produktā ir instalēta jaunākā pieejamā programmatūras versija. Lai mēs varētu ātri izvērtēt jūsu ziņojumu, lūdzu, sniedziet mums pēc iespējas precīzāku informāciju. Lūdzu, norādiet jo īpaši šādu informāciju:

• Attiecīgie produkti vai lietotne
• Precīzu nosaukumu, kā arī versiju, programmaparatūras vai programmatūras versiju
• Vājās vietas veids un novērotās sekas
• Soļus, lai atkārtotu problēmu, vai drošu koncepcijas pierādījumu (Proof of Concept, PoC)
• Tehniskā vide un priekšnosacījumi
• Vai ievainojamība jau ir publiskota vai ir plānots to publiskot
• Vai ir pazīmes, kas liecina par aktīvu izmantošanu
• Attiecīgie pielikumi, piemēram, ekrānuzņēmumi, žurnāli vai tīkla izsekojumi

ziņot, izmantojot tīmekļa veidlapu

Izmantojot šo veidlapu, jūs varat mums nosūtīt strukturētu informāciju par potenciālu drošības vājumu. Ziņojumus var iesniegt vācu vai angļu valodā.

Lūdzu, neiesniedziet produktīvās vides piekļuves datus. Ja ekrānuzņēmumos, žurnālu failos vai koncepcijas pierādījuma failos ir iekļauti personas dati, lūdzu, pirms augšupielādes tos izdzēsiet vai anonimizējiet.

Festool ievēro principu par drošības ievainojamību koordinētu atklāšanu (Coordinated Vulnerability Disclosure). Ziņotās drošības ievainojamības tiek pieņemtas, analizētas un novērtētas ar PSIRT starpniecību. Ja drošības ievainojamība tiek apstiprināta, Festool strādā, lai atbilstoši novērtētu potenciālos riskus un izstrādātu un nodrošinātu piemērotus riska mazināšanas vai novēršanas pasākumus, piemēram, atjauninājumus, pagaidu risinājumus vai drošības paziņojumus. Festool šajā procesā ņem vērā gan skarto lietotāju intereses, gan normatīvās un drošības prasības. Konstatētās un novērstās ievainojamības tiek publicētas drošības paziņojumu veidā.

Ja plānojat publicēt informāciju vai jau esat ziņojis par šo vājumu trešajām personām, lūdzu, norādiet to savā ziņojumā. Mēs labprāt saskaņosim turpmāko rīcību ar jums.

Festool publicē drošības paziņojumus par apstiprinātām drošības nepilnībām, ja ir pieejami vai tiek nodrošināti atbilstoši pasākumi riska mazināšanai vai problēmas novēršanai. Drošības paziņojumos ir iekļauta būtiska informācija par skartajiem produktiem, drošības nepilnības veidu, kā arī ieteicamajiem pasākumiem.

Lūdzu, regulāri pārbaudiet, vai jūsu produktiem ir pieejami jauni paziņojumi, atjauninājumi vai ieteicamie pasākumi.