International
Česko
Danmark
India
Indonesia
Magyarország
Nederland
Norge
Österreich
Polska
Portugal
Schweiz
Suomi
Sverige
Türkiye
United Arab Emirates
United KingdomSicherheitslücken melden
Die Cybersecurity unserer Produkte ist für Hensel ein zentrales Anliegen. Wir entwickeln, produzieren und vertreiben Schaltanlagen und Schaltschränke, in denen zunehmend digitale Komponenten zum Einsatz kommen. Diese können im Laufe des Betriebes Sicherheitslücken offenbaren, die es im Vorfeld zu verhindern bzw. schnellstmöglich zu schließen gilt. Der Schutz der Systeme unserer Kunden und Partner hat für Hensel höchste Priorität.
Haben Sie eine potenzielle Sicherheitslücke in einem Hensel-Produkt entdeckt? Bitte informieren Sie uns verantwortungsvoll über den folgenden Meldeweg:
Bitte lesen Sie diese Richtlinie vollständig durch, bevor Sie eine Meldung übermitteln.
Richtlinien für eine verantwortungsvolle Meldung
Bitte behandeln Sie gemeldete Sicherheitslücken vertraulich und führen Sie nur die zur technischen Verifizierung notwendigen Tests durch. Dabei dürfen keine Daten eingesehen, verändert oder gelöscht sowie keine störenden oder missbräuchlichen Maßnahmen (z. B. DoS-Angriffe, Social Engineering) durchgeführt werden. Arbeiten Sie bei Rückfragen mit Hensel zusammen und beachten Sie die geltenden Gesetze und Vorschriften.
So melden Sie eine Sicherheitslücke
Bitte wenden Sie sich über das Webformular an unser CRA Sicherheitsteam.
CRA Sicherheitsteam
Dieses Team ist die zentrale Anlaufstelle für Sicherheitsmeldungen zu Hensel-Produkten sowie für Fragen zu Cybersecurity und zum Cyber Resilience Act (CRA).
Hinweis zur Übermittlung
Eine Meldung sollte möglichst konkrete und nachvollziehbare Angaben enthalten. Vertrauliche Informationen sollten nur über einen von Hensel freigegebenen beziehungsweise geeigneten sicheren Übertragungsweg übermittelt werden.
Angaben für die Prüfung
Bitte fügen Sie Ihrer Meldung — soweit verfügbar — folgende Informationen bei.
Bitte übermitteln Sie nur Informationen, die für die Bewertung der Sicherheitslücke erforderlich sind.
Was geschieht nach Ihrer Meldung?
Nach Eingang Ihrer Meldung wird Hensel die bereitgestellten Informationen prüfen und — soweit eine Kontaktmöglichkeit angegeben wurde — Rückfragen zur technischen Bewertung stellen.
Der Bearbeitungsprozess umfasst typischerweise folgende Schritte:
- Eingang und Bestätigen
Wir erfassen die Meldung und bestätigen den Eingang, soweit eine Rückmeldung möglich ist. Technische Bewertung
Wir prüfen, welche Hensel-Produkte, Systeme oder integrierten Komponenten betroffen sein könnten und bewerten die möglichen Auswirkungen der gemeldeten Sicherheitslücke auf den sicheren Betrieb der Produkte und Anlagen.- Koordination
Betrifft die Meldung eine von Hensel eingesetzte Komponente eines Drittanbieters, stimmen wir die weitere Bewertung sowie mögliche Maßnahmen mit dem jeweiligen Hersteller ab.
- Maßnahmen und Informationen
Abhängig vom Ergebnis der Bewertung können technische Empfehlungen, Konfigurationshinweise, Workarounds oder Informationen zu vom Komponentenhersteller bereitgestellten Sicherheitsupdates erforderlich sein. Soweit notwendig, informieren wir betroffene Kunden, Integratoren und Betreiber.
- Abschluss
Nach Abschluss der Bewertung informieren wir den Melder, soweit möglich, über das Ergebnis sowie über die vorgesehenen oder umgesetzten Maßnahmen.
Die Bearbeitung erfolgt unter Berücksichtigung der jeweils geltenden gesetzlichen und regulatorischen Anforderungen, insbesondere der für Hensel anwendbaren Anforderungen des Cyber Resilience Act.