Kanał zgłoszeń bezpieczeństwa

Platforma zgłaszania luk, podatności i naruszeń bezpieczeństwa dla produktów ZAMEL Sp. z o.o.

Portal służy do bezpiecznego przyjmowania zgłoszeń dotyczących podatności, incydentów, błędów bezpieczeństwa oraz potencjalnych naruszeń wpływających na produkty i usługi ZAMEL Sp. z o.o.

Zgłoszenie można przekazać publicznym formularzem, a następnie śledzić je po identyfikatorze i sekrecie dostępu. Kanał obejmuje grupy produktowe ExtaLife, Exalus TR7, Exalus Home, Lavva, Supla, Entra, Matec oraz pozostałe produkty objęte procesem bezpieczeństwa.

Zgłoś problem Sprawdź status Dokumenty Kanał PGP

Do czego służy portal

Oficjalny kanał bezpieczeństwa ZAMEL Sp. z o.o.

Zakres zgłoszeń

Zgłaszaj luki, podatności, incydenty, błędy bezpieczeństwa i inne naruszenia wpływające na poufność, integralność, dostępność lub prywatność.

CRA i obsługa podatności

Portal wspiera przyjmowanie zgłoszeń dotyczących produktów z elementami cyfrowymi, w tym spraw wymagających kwalifikacji pod obowiązki Cyber Resilience Act.

Obsługiwane grupy

Platforma obejmuje ExtaLife, Exalus TR7, Exalus Home, Lavva, Supla, Entra, Matec oraz pozostałe produkty i usługi objęte procesem bezpieczeństwa.

Bezpieczny tracking

Po wysłaniu zgłoszenia system nadaje identyfikator sprawy i sekret dostępu, dzięki czemu zgłaszający może wrócić do sprawy bez tworzenia konta.

Dokumenty

Polityki i zasady działania portalu

Biblioteka

Dokumenty publiczne

Pełna biblioteka dokumentów publicznych Komplet publicznych polityk, zasad disclosure, informacji RODO, CRA i komunikatów bezpieczeństwa.
CRA i podatności

Obsługa zgłoszeń bezpieczeństwa

Cyber Resilience Act i obsługa zgłoszeń Zakres zgłoszeń CRA, kwalifikacja, terminy 24h i 72h oraz eskalacja do SRP, CSIRT i ENISA. Polityka zgłaszania podatności Kanały zgłoszeń, coordinated vulnerability disclosure oraz wymagane informacje techniczne. Polityka aktualizacji bezpieczeństwa i support period Zasady publikowania poprawek, EOL/EOS i utrzymywania wsparcia dla produktów. Komunikaty bezpieczeństwa Publiczna lista advisory z identyfikatorami, produktem, statusem poprawki i historią publikacji.
Zasady portalu

Regulamin i kontakt

Zasady korzystania z platformy cybersec Warunki korzystania z portalu, dopuszczalny sposób użycia i odpowiedzialność zgłaszającego. Dane właściciela platformy Dane identyfikacyjne ZAMEL Sp. z o.o. oraz podstawowe kanały kontaktu cybersec. Klucz publiczny PGP Informacje o szyfrowanym przekazywaniu dodatkowych materiałów i komunikacji z PSIRT.
Dane

Obowiązki informacyjne

Informacja o przetwarzaniu danych osobowych Zakres danych, cele, podstawy prawne, retencja i prawa osób przekazujących zgłoszenia. Informacja dla produktów połączonych Ogólne zasady obsługi żądań dostępu do danych dla produktów i usług objętych Data Act.

Kontakt

ZAMEL Sp. z o.o.

ZAMEL Sp. z o.o.
NIP: 6380000669
ul. Zielona 27
43-200 Pszczyna
Dane kontaktowe
tel. (32) 210-46-65
e-mail: security@zamel.pl