Produktsicherheit und Schwachstellenmeldungen
Die Gesellschaften der SCIO Automation Group entwickeln und liefern Automatisierungslösungen mit Steuerungs-, Software- und Netzwerkanteilen. Für die Sicherheit dieser Produkte betreiben wir gruppenweit ein gemeinsames Verfahren zur Bearbeitung von Schwachstellen. Hinweise von außen sind ein Teil dieses Verfahrens.
Wenn Sie eine Schwachstelle in einem Produkt, einer Anlage oder einer Software einer unserer Gesellschaften gefunden haben, melden Sie sie uns über die unten genannte Adresse. Jede Meldung wird aufgenommen, bewertet und an die zuständige Gesellschaft weitergegeben. Sie erhalten von uns eine Rückmeldung zum Stand der Bearbeitung.
Kontakt für Sicherheitsmeldungen
PSIRT@scio-automation.com
Diese Adresse ist für Sicherheitsmeldungen eingerichtet. Für Betriebsstörungen und Servicefälle wenden Sie sich bitte an den Service oder an Ihre Ansprechpartnerin bzw. Ihren Ansprechpartner in der jeweiligen Gesellschaft.
Für welche Gesellschaften diese Meldestelle gilt
Die Meldestelle ist der gemeinsame Eingangskanal für die folgenden Gesellschaften der SCIO Automation Group:
SCIO Automation GmbH
Dürkheimer Straße 130
67227 Frankenthal
4am Robotics GmbH
Nicolausstraße 10
94447 Plattling
Elektro Eggers GmbH
Speckmannstraße 24
28879 Grasberg
PrintoLUX GmbH
Dürkheimer Straße 130
67227 Frankenthal
SCI GmbH
Donau-Gewerbepark 30
94486 Osterhofen
SCIO Automation Austria GmbH
Industriestraße 1
8200 Albersdorf-Prebuch
SCIO Automation Duisburg GmbH
Philosophenweg 21
47051 Duisburg
SCIO Automation Ilmenau GmbH
Werner-von-Siemens-Straße 7
98693 Ilmenau
SCIO Automation Intrasolutions GmbH
Donau-Gewerbepark 30
94486 Osterhofen
SCIO Automation Ladenburg GmbH
Wallstadter Straße 59
68526 Ladenburg
SCIO Automation Production Solutions GmbH
Dürkheimer Straße 130
67227 Frankenthal
SCIO Automation Spain S.L.
Centro Tecnológico Modumaq
Av. de la Legua, 5
45005 Toledo
VESCON Aqua GmbH
Eckenförder Landstraße 87
24941 Flensburg
VESCON Energy GmbH
Dürkheimer Straße 130
67227 Frankenthal
VESCON Process GmbH
Dürkheimer Straße 130
67227 Frankenthal
Hersteller im Sinne der Verordnung (EU) 2024/2847 ist jeweils die Gesellschaft, die das betreffende Produkt unter ihrem Namen in Verkehr bringt. Sie führt die Bewertung, die Behebung und die Information der betroffenen Nutzer durch. Die gemeinsame Meldestelle nimmt Ihre Meldung auf und sorgt dafür, dass sie dort ankommt.
Was Sie hier melden können
Vermutete oder bestätigte Schwachstellen in Produkten der genannten Gesellschaften, einschließlich Steuerungssoftware, Bedienoberflächen, Applikationssoftware und mitgelieferter Konfiguration
Beobachtungen, die auf einen Sicherheitsvorfall an einer von uns gelieferten Anlage hindeuten
Hinweise auf Schwachstellen in Komponenten anderer Hersteller, die in unseren Anlagen eingesetzt werden. Solche Meldungen geben wir an den jeweiligen Hersteller weiter und informieren betroffene Betreiber.
Welche Angaben uns helfen
Betroffene Gesellschaft, Anlage, Projekt- oder Maschinennummer, soweit bekannt
Produktlinie sowie Software- oder Firmwarestand
Beschreibung des Verhaltens und der möglichen Auswirkung
Schritte, mit denen sich das Verhalten nachvollziehen lässt
Ihre Kontaktdaten für Rückfragen
Angaben, die Sie nicht unverschlüsselt übermitteln möchten, kündigen Sie bitte kurz per E-Mail an. Wir stimmen dann einen verschlüsselten Weg mit Ihnen ab.
Wie wir mit Ihrer Meldung umgehen
Sie erhalten eine Eingangsbestätigung innerhalb von zwei Werktagen.
Wir ordnen die Meldung der zuständigen Gesellschaft zu und prüfen, ob und in welchem Umfang Produkte betroffen sind. Eine erste Bewertung erhalten Sie innerhalb von zehn Werktagen.
Wir informieren Sie, sobald eine Korrekturmaßnahme verfügbar ist, oder teilen Ihnen mit, dass aus unserer Sicht keine Maßnahme erforderlich ist, jeweils mit Begründung.
Betroffene Betreiber informiert die zuständige Gesellschaft eigenständig über die erforderlichen Schritte.
Auf Ihren Wunsch nennen wir Sie bei einer Veröffentlichung als Finder oder behandeln Ihre Meldung vertraulich.
Bewertung und Bearbeitung folgen in allen Gesellschaften demselben Verfahren, unabhängig davon, welches Produkt betroffen ist.
Was wir von Ihnen erbitten
Geben Sie uns Gelegenheit, die Schwachstelle zu beheben, bevor Sie Einzelheiten veröffentlichen. Als Zeitraum schlagen wir 90 Tage ab Ihrer Meldung vor. Wenn eine Behebung länger dauert, stimmen wir den Zeitpunkt mit Ihnen ab.
Beschränken Sie Ihre Prüfung auf das Nötige, verändern und veröffentlichen Sie keine Daten Dritter und greifen Sie nicht auf Daten zu, die über den Nachweis der Schwachstelle hinausgehen.
Führen Sie Tests an Anlagen im Betrieb nur mit Zustimmung des Betreibers durch.
