Richtlijn voor het melden van beveiligingskwetsbaarheden
Uitgever: HK Appliances GmbH
Geldig vanaf: 01.10.2026
1. Toepassingsgebied
Deze richtlijn is van toepassing op producten met digitale onderdelen van de HK Appliances GmbH, met inbegrip van hun firmware, software en configuratieprogramma’s.
2. Meldingsprocedure
Gelieve vermoedelijke kwetsbaarheden en beveiligingsincidenten te melden via ons meldingsformulier.
3. Inhoud van een melding
Gelieve indien mogelijk de volgende informatie te verstrekken:
- Betrokken product en versie
- Beschrijving van de kwetsbaarheid
- Stappen om het probleem te reproduceren
- Mogelijke gevolgen
- Proof of Concept, schermafbeeldingen of logbestanden (indien beschikbaar)
- Uw contactgegevens voor eventuele vragen
Meldingen kunnen ook anoniem worden ingediend. Wij nemen meldingen ook in behandeling als u geen versleuteld kanaal kunt gebruiken.
4. Verwerking en communicatie
Wij bevestigen de ontvangst van uw melding binnen 7 werkdagen. Wij informeren u over het resultaat van ons onderzoek en of de gemelde kwetsbaarheid is bevestigd. Totdat de zaak is afgerond, houden wij contact met u en houden wij u op de hoogte van de voortgang. Als u feedback over uw melding wilt ontvangen, verzoeken wij u uw contactgegevens te vermelden.
5. Gecoördineerde openbaarmaking en beveiligingsadvies
Wij verbinden ons ertoe:
- elke melding zorgvuldig te onderzoeken
- melders respectvol en professioneel te behandelen
- kwetsbaarheden op basis van risico te prioriteren
- te streven naar een gecoördineerde openbaarmaking
- de vertrouwelijkheid van de melding tijdens de afhandeling te waarborgen