Cybersecurity

Kässbohrer Geländefahrzeug AG si impegna a proteggere in modo efficace la sicurezza dei propri prodotti con elementi digitali, dei propri servizi digitali e della propria infrastruttura IT di pubblico accesso. Di seguito, nell'ambito di applicazione della presente direttiva, questi vengono denominati collettivamente come "sistemi". A tal fine, Kässbohrer Geländefahrzeug AG prevede un processo regolamentato per la presa in consegna, la valutazione, la gestione e la rivelazione coordinata delle vulnerabilità segnalate.

Accogliamo favorevolmente segnalazioni da esperti in sicurezza, clienti, partner, CERT, autorità e altri membri della community della sicurezza, purché tali segnalazioni vengano presentate in modo responsabile, riservato e nel rispetto delle modalità di segnalazione descritte nella presente direttiva.

Se le segnalazioni vengono presentate da persone che agiscono di propria iniziativa, in buona fede e in conformità con la presente direttiva, Kässbohrer Geländefahrzeug AG in linea di principio non ha alcun interesse a intentare cause civili né a sporgere denuncia verso di loro. Questa precisazione non autorizza a compiere atti illeciti e non vincola alcuna autorità o terza parte.

Si presuppone in particolare che la persona che segnala non compia alcuna azione illecita o dannosa, non ottenga, utilizzi o pubblichi dati senza autorizzazione, non comprometta i sistemi oltre la misura necessaria per la verifica e, fino al momento della divulgazione concordata con Kässbohrer Geländefahrzeug AG, tratti in modo confidenziale le informazioni su possibili vulnerabilità.

Segnalazioni di possibili vulnerabilità possono essere inoltrate via e-mail al Security Incident Response Team (SIRT) di Kässbohrer Geländefahrzeug AG: cybersecurity@kaessbohrerag.com.

Laprima presa di contatto via e-mail serve a segnalare una possibile vulnerabilità e a creare un canale di comunicazione sicuro e idoneo.

Nella prima e-mail vanno trasmessi unicamente i dati richiesti per la presa di contatto e il primo smistamento; non devono essere inviati dettagli confidenziali, dati personali né informazioni che potrebbero essere sfruttate immediatamente.

Di norma, il SIRT conferma la ricezione di una segnalazione nella sede di Laupheim entro due giorni lavorativi e fornisce un canale di comunicazione sicuro per lo scambio delle informazioni riservate.