Linee guida sulla procedura da seguire per la segnalazione di vulnerabilità di sicurezza
Editore: HK Appliances GmbH
Validità a partire dal: 01.10.2026
1. Ambito di applicazione
La presente linea guida si applica ai prodotti delle HK Appliances GmbH dotati di componenti digitali, inclusi firmware, software e programmi di configurazione.
2. Canale di segnalazione
Si prega di segnalare presunte vulnerabilità e incidenti di sicurezza tramite il nostro modulo di segnalazione.
3. Contenuti di una segnalazione
Si prega di fornire, per quanto possibile, le seguenti informazioni:
- Prodotto e versione interessati
- Descrizione della vulnerabilità
- Passaggi per riprodurre il problema
- Potenziali conseguenze
- Proof of Concept, screenshot o file di log (se disponibili)
- I vostri dati di contatto per eventuali chiarimenti
È possibile effettuare segnalazioni anche in forma anonima. Accettiamo segnalazioni anche se non potete utilizzare un canale crittografato.
4. Elaborazione e comunicazione
Confermeremo la ricezione della vostra segnalazione entro 7 giorni lavorativi. Vi informeremo in merito all’esito della nostra verifica, indicando se la vulnerabilità segnalata è stata confermata. Rimarremo in contatto con voi fino alla conclusione della procedura e vi terremo aggiornati sullo stato di avanzamento. Se desiderate ricevere un riscontro sulla vostra segnalazione, vi preghiamo di fornire i vostri dati di contatto.
5. Divulgazione coordinata e avvisi di sicurezza
Ci impegniamo a:
- esaminare attentamente ogni segnalazione
- trattare i segnalanti con rispetto e professionalità
- classificare le vulnerabilità in base al rischio
- puntare a una divulgazione coordinata
- garantire la riservatezza della segnalazione durante l’elaborazione