Produktsicherheit

1. EMH metering PSIRT – Product Security Incident Response Team

Das EMH metering PSIRT ist ein Team der EMH metering GmbH & Co. KG, das mit der Untersuchung und Offenlegung von Produktsicherheitsvorfällen, Cybersicherheitsvorfällen und Schwachstellen im Zusammenhang mit EMH metering-Produkten betraut ist. Das EMH metering PSIRT koordiniert und pflegt die Kommunikation mit allen beteiligten internen und externen Stellen, um auf festgestellte Sicherheitsprobleme angemessen zu reagieren.

2. Warum sollten Sie Vorfälle und Sicherheitslücken melden?

Die Meldung von Vorfällen und Sicherheitslücken ermöglicht es uns, die zugrunde liegenden Probleme zu untersuchen und zu beheben sowie Kunden, die die betreffenden Produkte nutzen, über die Behebung zu informieren. Dieser Ansatz hilft uns dabei, unsere Produkte kontinuierlich sicherer zu machen und vor allem unsere Kunden beim Umgang von Sicherheitsrisiken zu unterstützen.

3. Meldung eines Vorfalls im Zusammenhang mit der allgemeinen Produktsicherheit

Die EMH meteting Produkte erfüllen bei Auslieferung die geltenden normativen und gesetzlichen Sicherheitsanforderungen. Sollten Sie der Ansicht sein, dass bei Ihrem Gerät der EMH metering GmbH & Co. KG ein potenzieller Vorfall im Zusammenhang mit der Produktsicherheit (z. B. das Risiko von Personen- oder Sachschäden) aufgetreten ist, können Sie uns diesen Vorfall über das untenstehende Formular melden.

Meldungen ohne ausreichende Angaben können nicht bearbeitet werden.

Fotos des Produkts mit dem mutmaßlichen Mangel und der Einbausituation sind für die Beurteilung Ihrer Meldung hilfreich.

Informationen zum Produkt finden Sie auf dem Produkt selbst, auf der Verpackung oder in der Gebrauchsanweisung.

3.1 Wie können Sie einen Sicherheitsvorfall oder eine Sicherheitslücke in einem EMH-Produkt melden?

Sie haben folgende Möglichkeiten:

• Per E-Mail an psirt@emh-metering.com
• Über das unten bereitgestellte Webformular

Bitte geben Sie in Ihrer Meldung folgende Informationen an:

• Betreff: Allgemeiner Sicherheitsvorfall beim Produkt
• Betroffenes Produkt und betroffene Variante
• Betroffene Seriennummern (falls vorhanden)
• Nachweis der Sicherheitslücke (falls vorhanden)
• Ihr Name / Name der Organisation
• E-Mail
• Telefon
• Land

4. Meldung eines Cybersicherheitsvorfalls

4.1 Wie können Sie einen Sicherheitsvorfall oder eine Schwachstelle in einem EMH-Produkt melden?

Sie haben folgende Möglichkeiten:

• Per E-Mail an psirt@emh-metering.com, verschlüsselt per SMIME unter Verwendung unseres hier bereitgestellten öffentlichen Schlüssels
• Über das unten bereitgestellte webbasierte Formular

Bitte geben Sie in Ihrer Meldung folgende Informationen an:

• Betreff: Cybersicherheitsvorfall
• Betroffenes Produkt und Variante
• Anfällige Version
• Angaben zur Sicherheitslücke und wie diese ausgenutzt werden kann (einschließlich CWE-ID, CVE-ID, falls vorhanden)
• Nachweis der Sicherheitslücke (falls vorhanden)
• Ihr Name / Name der Organisation
• E-Mail
• Telefon
• Land

4.2 Was geschieht mit Ihrer Meldung?

Die von Ihnen bereitgestellten Informationen werden von EMH metering PSIRT bearbeitet. Unbefugte Mitarbeiter oder externe Nutzer haben keinen Zugriff auf die von Ihnen übermittelten Informationen.
EMH metering stellt außerdem sicher, dass Ihre Identität und Ihre Kontaktdaten vertraulich behandelt und nicht in öffentlichen Mitteilungen (Hinweisen und Bulletins) veröffentlicht werden, es sei denn, Sie wünschen dies ausdrücklich.
EMH metering PSIRT wird Sie in den folgenden Fällen über Ihre E-Mail-Adresse kontaktieren:
HINWEIS: Je nach Schweregrad der Sicherheitslücke kann EMH metering sensible Informationen möglicherweise nur über einen verschlüsselten Kommunikationskanal mit Ihnen austauschen.

• EMH metering PSIRT wird Sie um weitere Informationen bitten, wenn die von Ihnen bereitgestellten Angaben zur Sicherheitslücke oder zu deren Ausnutzung nicht ausreichen, um die Sicherheitslücke zu überprüfen.
  HINWEIS: Sollten Sie die angeforderten Informationen nicht bereitstellen, kann dies dazu führen, dass EMH metering Ihren Bericht verwerfen muss.
• EMH Metering PSIRT wird Sie informieren, sobald die Sicherheitslücke überprüft wurde.
• EMH Metering PSIRT wird Sie informieren, sobald die Bearbeitung Ihres Berichts abgeschlossen ist, und Ihnen die Gründe dafür mitteilen.

4.3 Wie können Sie uns eine anonyme Meldung senden?

Sie können das webbasierte Formular verwenden und Ihre Kontaktdaten weglassen. Wenn Sie jedoch bei Ihrer ersten Meldung keine Kontaktdaten angegeben haben, kann EMH metering Sie nicht kontaktieren. Das könnte die Überprüfung der Sicherheitslücke durch EMH metering erschweren. EMH metering wird dennoch versuchen, die Sicherheitslücke zu analysieren und zu beheben.

5. Bleiben Sie auf dem Laufenden

Sicherheitshinweise zu EMH-Produkten finden Sie hier.