Declaración sobre el procedimiento para la notificación de vulnerabilidades de seguridad
Editore: HK Appliances GmbH
Validità a partire dal: 01.10.2026
1. Ámbito de aplicación
La presente directriz se aplica a los productos con componentes digitales de las empresas del HK Appliances GmbH, incluidos su firmware, software y programas de configuración.
2. Canal de notificación
Le rogamos que notifique las posibles vulnerabilidades e incidentes de seguridad a través de nuestro formulario de notificación.
3. Contenido de una notificación
Le rogamos que facilite, en la medida de lo posible, la siguiente información:
- Producto y versión afectados
- Descripción de la vulnerabilidad
- Pasos para reproducirla
- Posibles repercusiones
- Prueba de concepto, capturas de pantalla o archivos de registro (si los hay)
- Sus datos de contacto para posibles consultas
Las notificaciones también pueden realizarse de forma anónima. Aceptamos notificaciones incluso si no puede utilizar un canal cifrado.
4. Tramitación y comunicación
Confirmaremos la recepción de su notificación en un plazo de 7 días laborables. Le informaremos del resultado de nuestra comprobación, es decir, si se ha confirmado la vulnerabilidad notificada. Mantendremos el contacto con usted hasta que se cierre el expediente y le informaremos sobre el estado de la tramitación. Si desea recibir una respuesta a su notificación, le rogamos que facilite sus datos de contacto.
5. Divulgación coordinada y avisos de seguridad
Nos comprometemos a:
- examinar minuciosamente cada notificación
- tratar a los notificantes con respeto y profesionalidad
- priorizar las vulnerabilidades en función del riesgo
- procurar una divulgación coordinada
- preservar la confidencialidad de la notificación durante su tramitación