Cyberbezpieczeństwo jest integralnym elementem projektowania, rozwoju i utrzymania produktów Medcom. Rozwijamy procesy bezpieczeństwa produktów zgodnie z wymaganiami Cyber Resilience Act (CRA) oraz dobrymi praktykami zarządzania podatnościami w produktach przemysłowych.
Zgłoś podatność lub incydent bezpieczeństwa
Jeżeli zauważyłeś potencjalną podatność, podejrzane zachowanie lub incydent bezpieczeństwa dotyczący produktu, oprogramowania albo narzędzia serwisowego Medcom, przekaż nam informacje umożliwiające jego analizę.
Zgłoszenia dotyczące bezpieczeństwa produktów są analizowane przez osoby odpowiedzialne za cyberbezpieczeństwo produktu we współpracy z właściwym zespołem technicznym. W zależności od wyniku analizy podejmowane są działania ograniczające ryzyko, przygotowywane są poprawki lub zalecenia dla użytkowników oraz – jeżeli wymagają tego przepisy – odpowiednie zgłoszenia regulacyjne.
Możesz również skorzystać z naszego formularza:
Co dzieje się po zgłoszeniu?
- Rejestrujemy i wstępnie kwalifikujemy zgłoszenie.
- Identyfikujemy produkt oraz potencjalnie objęte wersje.
- Właściwy zespół techniczny analizuje możliwość odtworzenia problemu oraz jego wpływ.
- Określamy wymagane działania zabezpieczające, naprawcze lub informacyjne.
- Jeżeli zdarzenie podlega obowiązkowi zgłoszenia wynikającemu z CRA lub innych przepisów, uruchamiana jest właściwa procedura regulacyjna.
- W przypadku potwierdzonego ryzyka przekazujemy odpowiednie informacje dotkniętym klientom / użytkownikom.
Prosimy o zachowanie poufności informacji dotyczących potencjalnej podatności do czasu uzgodnienia z Medcom sposobu dalszego postępowania.
Sprawy techniczne i serwisowe
Zwykłe usterki techniczne, reklamacje, pytania serwisowe oraz problemy niezwiązane z cyberbezpieczeństwem należy zgłaszać za pomocą standardowych kanałów kontaktowych Medcom.