Richtlinie zur koordinierten Offenlegung von Schwachstellen

DMS075125

Version 1, 11/09/2026

1. Eine Schwachstelle melden

Atral Security, Hersteller der Daitem-Produkte, ermutigt Sicherheitsforscher, Nutzer und Partner, Schwachstellen in unseren Produkten zu melden.

Über das Webformular ist auch eine anonyme Meldung möglich. In diesem Fall können wir Ihnen weder eine Eingangsbestätigung senden noch Sie über den Fortschritt informieren.

2. Erfasste Produkte

Diese Richtlinie gilt für alle Produkte mit digitalen Elementen, die Atral Security unter der Marke Daitem in Verkehr bringt, insbesondere:

• Hardwareprodukte mit Firmware: Zentralen von Einbruchmeldeanlagen, Melder, Bedienteile, Sirenen, Brandmelde- und Alarmierungssysteme, Gegensprechanlagen;
• Softwareanwendungen: Secure (Anwendungen für Nutzer), Setup (Anwendungen für die Installation), Twinload;
• Cloud-Dienste.

Produktreihen mit aktivem Support:

Produkte am Ende ihres Lebenszyklus, deren Supportzeitraum abgelaufen ist, fallen nicht mehr unter diese Richtlinie. Atral Security kündigt solche Entscheidungen mit angemessener Frist an.

3. Unsere Verpflichtungen

Wenn Sie uns eine Schwachstelle melden, verpflichtet sich Atral Security:

• Den Eingang Ihrer Meldung innerhalb von 5 Werktagen zu bestätigen und ihr eine eindeutige Kennung zuzuweisen (ATRL-JJJJ-NNN);
• Ihre Meldung zu bewerten, auch wenn sie unvollständig ist: Teilinformationen sind willkommen;
• Sie mindestens alle 30 Tage oder bei jeder wesentlichen Änderung sofort über den Fortschritt zu informieren;
• Ihnen das geplante Veröffentlichungsdatum vor jeder öffentlichen Offenlegung mitzuteilen;
• Informationen zur Schwachstelle nicht öffentlich offenzulegen, solange keine Abhilfe verfügbar ist (siehe §4);
• Nach der Behebung einen Sicherheitshinweis zu veröffentlichen und Sie auf Wunsch zu nennen (siehe §5).

Der interne Bearbeitungsprozess ist in unserem Verfahren zur Behandlung von Schwachstellen festgelegt.

4. Sperrfrist und Offenlegung

Atral Security verpflichtet sich, Informationen zu einer Schwachstelle nicht öffentlich offenzulegen, bevor eine Abhilfe verfügbar ist. Dieser Zeitraum wird als „Sperrfrist" (Embargo) bezeichnet.

Bei einem unmittelbaren und schwerwiegenden Risiko für die Nutzer behält sich Atral Security vor, vor Verfügbarkeit einer vollständigen Korrektur eine teilweise Sicherheitsinformation zu veröffentlichen, unter Angabe des geplanten Datums der vollständigen Offenlegung.

5. Sicherheitshinweise und Anerkennung

Atral Security veröffentlicht für jede behobene Schwachstelle einen Sicherheitshinweis auf dieser Seite.

Bisher wurde kein Sicherheitshinweis veröffentlicht.

Jeder Sicherheitshinweis enthält:

• Die Beschreibung der Schwachstelle sowie die betroffenen Produkte und Versionen;
• Den Schweregrad (CVSS-Wert);
• Die verfügbare Abhilfe (Update, Workaround) und die Installationsanweisungen;
• Die wichtigsten Daten: Eingang der Meldung, Verfügbarkeit der Korrektur, Veröffentlichung.

Anerkennung der Melder: Mit Ihrem Einverständnis wird Ihr Name oder Pseudonym im entsprechenden Sicherheitshinweis genannt. Sie können auch anonym bleiben.

6. Über diese Richtlinie

Diese Richtlinie wird in Anwendung der Verordnung (EU) 2024/2847 (Cyber Resilience Act) veröffentlicht. Jede wesentliche Änderung wird auf dieser Seite angekündigt. Diese Richtlinie ist eine Übersetzung der französischen Fassung, die allein maßgeblich ist.

Hilfreiche Angaben für Ihre Meldung

Damit wir Ihre Meldung schnell bearbeiten können, sind folgende Angaben hilfreich. Melden Sie auch dann, wenn Sie nicht alle Antworten haben.