Koordinierte Schwachstellenmeldung

Schwachstelle oder Sicherheitsvorfall melden

Über dieses Formular nehmen wir Hinweise zu möglichen Schwachstellen und Sicherheitsvorfällen in unseren Produkten entgegen. Es handelt sich um den zentralen Eingangskanal zur koordinierten Offenlegung von Schwachstellen. Allgemeine Anfragen richten Sie bitte weiterhin über das reguläre Kontaktformular an uns.

Vertrauliche Übermittlung

Schwachstellenmeldungen können sensible Informationen enthalten. Für vertrauliche Inhalte nutzen Sie bitte die E-Mail-Adresse: security@graf-syteco.de.

Meldung ohne Kontaktangabe

Sie können anonym melden. Ohne Kontaktmöglichkeit können wir jedoch keine Rückfragen stellen, sodass die Meldung nur eingeschränkt oder gegebenenfalls nicht bearbeitet werden kann. Wir empfehlen daher die Angabe mindestens einer Kontaktoption.

Angaben zur Meldung

Art der Meldung

Betroffenes Produkt

Firmware- oder OS-Version Falls unbekannt, tragen Sie bitte "unbekannt" ein. Die Bearbeitung kann dann eingeschränkt sein.

Produktbezeichnung bei Auswahl Andere oder OEM-Produkte

Betroffene Schnittstelle oder Funktion optional

Beschreibung des Vorfalls oder Szenarios

Schritte zur Reproduktion optional

Veröffentlichungsstatus optional Relevant für die Abstimmung des Offenlegungszeitpunkts.

Bereitstellung von Nachweisen oder Applikation optional

Ich kann technische Nachweise oder die betroffene Applikation bereitstellen.

Kein Upload über dieses Formular. Aus Sicherheits- und Datenschutzgründen erfolgt die Übermittlung von Applikationen oder umfangreichen Nachweisen nicht hier. Wenn dies erforderlich ist, erhalten Sie nach Eingang Ihrer Meldung eine gesonderte Nachricht mit einem sicheren, verschlüsselten Übermittlungsweg. Dieses Vorgehen ist nur möglich, wenn Sie uns Kontaktdaten übermitteln.

Kontaktangaben

Ansprechpartner optional

Firma optional

E-Mail-Adresse optional

Telefonnummer optional

Datenschutz und gesetzliche Meldepflichten

Kenntnisnahme der Datenschutzerklärung
Ich habe die Datenschutzerklärung für Sicherheitsmeldungen zur Kenntnis genommen. Die Verarbeitung der Angaben erfolgt zur Bearbeitung der Meldung und zur Erfüllung unserer gesetzlichen Pflichten zur Schwachstellenbehandlung. Wird eine Schwachstelle bestätigt, bewahren wir die zum Nachweis erforderlichen technischen Angaben im Rahmen unserer gesetzlichen Dokumentationspflichten auf. Personenbezogene Kontaktdaten löschen wir, sobald sie für die Bearbeitung und etwaige Rückfragen nicht mehr erforderlich sind.

Hinweis zu gesetzlichen Meldepflichten: Als Hersteller sind wir gesetzlich verpflichtet, aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle an die zuständigen Behörden (koordinierendes CSIRT und ENISA) zu melden. Dabei werden technische Informationen zur Schwachstelle übermittelt, jedoch keine Kontaktdaten der meldenden Person.

Pflichtfelder sind mit * markiert. Sie erhalten unverzüglich eine automatische Eingangsbestätigung, sofern eine Kontaktangabe vorliegt. Eine inhaltliche Rückmeldung erfolgt gemäß unserer CVD-Policy innerhalb von fünf Werktagen.