Meldestelle CRA

Die Sicherheit, Zuverlässigkeit und Qualität unserer Produkte, Testsysteme und digitalen Lösungen haben für WEETECH höchste Priorität. Im Rahmen unseres Engagements für Produktsicherheit und Cybersecurity fördern wir den verantwortungsvollen Austausch sicherheitsrelevanter Informationen mit Kunden, Partnern, Forschern und weiteren Interessengruppen.

Über dieses Portal können potenzielle sicherheitsrelevante Erkenntnisse oder Hinweise zu Produkten und Lösungen der WEETECH GmbH vertraulich an unser Product Security Incident Response Team (PSIRT) übermittelt werden.

Unser PSIRT behandelt jede Meldung vertraulich, bewertet die gemeldeten Informationen risikobasiert und koordiniert die erforderlichen Untersuchungs-, Abhilfs- und Verbesserungsmaßnahmen.

Im Einklang mit den Anforderungen des Cyber Resilience Act (EU) 2024/2847 empfehlen wir, sicherheitsrelevante Hinweise möglichst innerhalb von 24h nach Feststellung oder Kenntnisnahme einzureichen.

Mit Ihrer Unterstützung leisten Sie einen wichtigen Beitrag zur kontinuierlichen Weiterentwicklung der Produktsicherheit und zum Schutz von Kunden, Anwendern, Produkten und Systemen.

Je mehr Informationen Sie bereitstellen, desto schneller kann eine Bewertung erfolgen.

Bitte übermitteln Sie uns – soweit verfügbar – folgende Angaben:

  • Betroffenes Produkt, System oder Anwendung
  • Software-, Firmware- oder Hardwareversion
  • Seriennummer oder Identifikationsnummer
  • Datum und Uhrzeit der Feststellung
  • Beschreibung der Schwachstelle oder Auffälligkeit
  • Mögliche Auswirkungen auf Sicherheit und Betrieb
  • Bereits durchgeführte Sofortmaßnahmen
  • Nachweise wie Screenshots, Logdateien oder Fehlermeldungen
  • Informationen zur Reproduzierbarkeit des Sachverhalts

Fehlende Informationen stellen kein Hindernis für eine Meldung dar. Bitte senden Sie Ihren Hinweis auch dann unverzüglich an uns.

Zur Unterstützung einer fundierten Analyse und einer effizienten Bearbeitung empfehlen wir die folgenden Schritte:

  • Das betroffene System nach Möglichkeit vom Netzwerk zu trennen
  • Keine verdächtigen Anhänge oder Links zu öffnen
  • Keine eigenen Lösch-, Reparatur- oder Bereinigungsmaßnahmen durchzuführen
  • Vorhandene Nachweise zu sichern
  • WEETECH unverzüglich zu informieren

Eigenständige Änderungen können die Ursachenanalyse und Beweissicherung erschweren. Bitte warten Sie nach Möglichkeit weitere Anweisungen unseres PSIRT ab.

WEETECH unterstützt den verantwortungsvollen Austausch sicherheitsrelevanter Erkenntnisse und begrüßt Hinweise, die zur kontinuierlichen Weiterentwicklung der Produktsicherheit beitragen.

Um eine effiziente Analyse und Bearbeitung zu ermöglichen, bitten wir um die Einhaltung der folgenden Grundsätze:

  • Systeme, Daten und Dienstleistungen jederzeit verantwortungsvoll und respektvoll behandeln.
  • Keine Daten ohne entsprechende Berechtigung abrufen, verändern oder löschen.
  • Den regulären Betrieb von Systemen und Anwendungen nicht beeinträchtigen.
  • Keine Werkzeuge oder Methoden einsetzen, die Schäden verursachen oder die Verfügbarkeit von Systemen beeinflussen könnten.
  • Sicherheitsrelevante Erkenntnisse zunächst vertraulich an WEETECH melden, damit eine angemessene Bewertung und Bearbeitung erfolgen kann.
  • Alle geltenden gesetzlichen und regulatorischen Anforderungen beachten.

Eine koordinierte und vertrauliche Kommunikation ermöglicht es unserem Product Security Incident Response Team (PSIRT), Hinweise sorgfältig zu analysieren und gegebenenfalls geeignete Maßnahmen zur weiteren Verbesserung der Produktsicherheit umzusetzen.

Vertrauliche Behandlung

Bitte behandeln Sie sämtliche Informationen im Zusammenhang mit einer möglichen Schwachstelle vertraulich und sehen Sie von einer vorzeitigen Veröffentlichung oder Weitergabe ab.

Dies ermöglicht eine strukturierte und zeitnahe Bearbeitung, unterstützt die Umsetzung geeigneter Schutzmaßnahmen und trägt dazu bei, die Sicherheit betroffener Produkte, Systeme und Nutzer bestmöglich zu gewährleisten.

Hinweis

Diese Meldestelle dient ausschließlich der Übermittlung von sicherheitsrelevanten Auffälligkeiten und Vorfällen.

Die Übermittlung einer Meldung begründet keinen Anspruch auf Vergütung, Beauftragung, Offenlegung interner Informationen oder Durchführung bestimmter Maßnahmen durch die WEETECH GmbH.

Alle Meldungen werden von unserem PSIRT geprüft und gemäß unseren Prozessen zur Produktsicherheit bewertet und bearbeitet. Die Priorisierung erfolgt risikobasiert, um eine zielgerichtete und effiziente Bearbeitung sicherzustellen.

Ihr Beitrag unterstützt die kontinuierliche Verbesserung der Sicherheit, Qualität und Zuverlässigkeit unserer Produkte und Lösungen.

E-Mail: psirt@weetech.com

Telefon: +49 9342 875-0