Produktsicherheit (PSIRT)
Die Sicherheit unserer Maschinen, Steuerungen und digitalen Lösungen hat für die F. Zimmermann GmbH höchste Priorität. Bereits bei der Entwicklung unserer Produkte berücksichtigen wir aktuelle Anforderungen an Cybersecurity und Produktsicherheit. Dennoch lassen sich Sicherheitslücken trotz umfangreicher Entwicklungs-, Prüf- und Testverfahren niemals vollständig ausschließen.
Sollten Sie eine potenzielle Sicherheitslücke in einer Zimmermann Maschine, einer Softwarelösung oder einem digitalen Service entdecken, bitten wir Sie, uns diese zu melden. Ihre Hinweise helfen uns, Risiken schnell zu bewerten, geeignete Maßnahmen einzuleiten und die Sicherheit unserer Produkte kontinuierlich zu verbessern.
Meldung einer Sicherheitslücke
Bitte senden Sie Ihre Meldung per E-Mail an: psirt@f-zimmermann.com
Welche Informationen benötigen wir?
Damit wir Ihre Meldung schnell und effizient bearbeiten können, bitten wir Sie – sofern möglich – folgende Informationen bereitzustellen:
- betroffene Maschine bzw. Produkt
- Maschinen- oder Seriennummer
- Software-, Firmware- oder Steuerungsversion
- Beschreibung der Sicherheitslücke
- Schritte zur Reproduktion
- mögliche Auswirkungen (z. B. unbefugter Zugriff, Manipulation, Verfügbarkeitsverlust)
- Screenshots, Log-Dateien oder weitere technische Informationen
Auch unvollständige Meldungen werden selbstverständlich geprüft.
Responsible Disclosure
Wir unterstützen die Grundsätze einer verantwortungsvollen Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure). Wir bitten Sie daher:
- Sicherheitslücken nicht öffentlich bekannt zu machen, bevor gemeinsam eine Lösung erarbeitet wurde.
- keine Daten zu verändern, zu löschen oder herunterzuladen.
- keine Angriffe oder Tests durchzuführen, die den Betrieb einer Maschine oder eines Systems beeinträchtigen könnten.
Alle eingehenden Meldungen werden vertraulich behandelt und ausschließlich zur Bearbeitung der gemeldeten Sicherheitslücke verwendet.
Wie wir Ihre Meldung bearbeiten
Nach Eingang Ihrer Meldung wird diese durch unsere Produktsicherheitsexperten bewertet. Unser Prozess umfasst:
- Bestätigung des Eingangs Ihrer Meldung
- technische Analyse und Bewertung der Schwachstelle
- Ermittlung möglicher Auswirkungen
- Entwicklung geeigneter Gegenmaßnahmen
- Information betroffener Kunden, sofern erforderlich
- Bereitstellung entsprechender Software- oder Sicherheitsupdates
Unser Ziel ist es, potenzielle Sicherheitsrisiken schnell, transparent und verantwortungsvoll zu beheben.
Geltungsbereich
Diese Richtlinie gilt für: Portalfräsmaschinen der F. Zimmermann GmbH sowie zugehörige Online-Dienste.
Nicht in den Geltungsbereich fallen Produkte, Software oder Dienstleistungen anderer Hersteller oder Lieferanten.
Datenschutz
Die im Rahmen Ihrer Meldung übermittelten personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihrer Sicherheitsmeldung verwendet und entsprechend den geltenden Datenschutzbestimmungen verarbeitet.
Weitere Informationen finden Sie in unserer Datenschutzerklärung.