Zgłoś podatność

Bezpieczeństwo naszych urządzeń traktujemy tak samo poważnie jak ich dokładność metrologiczną. Jeżeli wykryli Państwo podatność (lukę w zabezpieczeniach) w produkcie Intergaz, prosimy o zgłoszenie jej bezpośrednio do nas.

Jak zgłosić

Zgłoszenia prosimy wysyłać na adres: cyber@intergaz.eu. Zgłoszenia przyjmujemy w języku polskim lub angielskim.

Adres służy wyłącznie do zgłaszania podatności. Zapytania handlowe, sprawy serwisowe i reklamacje prosimy kierować przez stronę Kontakt.

Których produktów dotyczy

Kanał obejmuje produkty Intergaz zawierające oprogramowanie lub komunikację cyfrową, w szczególności gazomierze IGAZ w wersjach z elektronicznym licznikiem i modułem komunikacyjnym (zdalny odczyt), wraz z ich oprogramowaniem.

Co warto podać

nazwę i typ produktu oraz wersję oprogramowania (firmware), jeżeli jest znana,
opis podatności i kroki pozwalające ją odtworzyć,
możliwe skutki jej wykorzystania,
informację, czy podatność jest już aktywnie wykorzystywana,
dane kontaktowe oraz informację, czy chcą Państwo zostać wymienieni przy publikacji poprawki.

Co gwarantujemy

potwierdzenie otrzymania zgłoszenia w ciągu 5 dni roboczych,
ocenę zgłoszenia przez nasz zespół i informację o dalszych krokach,
przygotowanie poprawki i uzgodnione z Państwem ujawnienie informacji o podatności po jej usunięciu,
poufne traktowanie zgłoszenia i danych zgłaszającego.

Zasady dobrej wiary

Nie podejmujemy kroków prawnych wobec osób, które zgłaszają podatności w dobrej wierze, to znaczy:

zgłaszają podatność niezwłocznie po jej wykryciu,
nie wykorzystują jej w zakresie większym, niż jest to konieczne do jej wykazania,
nie naruszają prywatności ani danych innych osób,
nie testują urządzeń zainstalowanych u klientów lub w sieci gazowej bez zgody ich właściciela,
dają nam rozsądny czas na usunięcie podatności przed jej publicznym ujawnieniem.

Kanał zgłaszania podatności prowadzimy zgodnie z rozporządzeniem (UE) 2024/2847 w sprawie horyzontalnych wymogów cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi (Cyber Resilience Act). Informacja techniczna dla automatów: security.txt.