Hlášení zranitelnosti (Coordinated Vulnerability Disclosure)
ALTRON, a.s. – Politika koordinovaného zveřejňování zranitelnostíÚčel a rozsah
Tato politika stanovuje závazná pravidla společnosti ALTRON a.s. pro příjem, evidenci, posuzování, nápravu a koordinované zveřejňování informací o zranitelnostech v produktech a službách společnosti ALTRON v návaznosti na právní a regulatorní požadavky v oblasti kybernetické bezpečnosti, zejména na Nařízení Evropského parlamentu a Rady (EU) 2024/2847 o horizontálních požadavcích na kybernetickou bezpečnost pro produkty s digitálními prvky (Akt o kybernetické odolnosti – CRA).
Kontaktní kanál
Vyplňte formulář níže, nebo pošlete zprávu přímo na cvd@altron.net. V mailové komunikaci použijte, pokud je to možné, pro šifrování obsahu náš veřejný PGP klíč (otisk: E3D3 69E4 F76E BDE1 D196 F369 09A4 BBB8 4874 8A31, klíč ke stažení na /.well-known/pgp-key.asc).
Lhůty pro zpracování hlášení
| Aktivita / Typ zranitelnosti | Lhůta pro vyřízení |
|---|---|
| Potvrzení přijetí hlášení | do 3 pracovních dnů |
| První věcná odezva (triage) | do 10 pracovních dnů |
| Pravidelná aktualizace stavu pro nálezce | minimálně 1× za 14 dní |
| Oprava – kritická zranitelnost (CVSS 9,0–10,0) | do 7 kalendářních dní |
| Oprava – vysoká zranitelnost (CVSS 7,0–8,9) | do 30 kalendářních dní |
| Oprava – střední zranitelnost (CVSS 4,0–6,9) | do 90 kalendářních dní |
| Oprava – nízká zranitelnost (CVSS 0,1–3,9) | do 180 kalendářních dní |