Klingelnberg entwickelt und betreibt Maschinen, Softwarelösungen und digitale Services unter Berücksichtigung geltender Anforderungen an die Informations- und Cybersicherheit.

Ziel ist es, die Verfügbarkeit, Integrität und Vertraulichkeit von Produkten und Systemen während ihres vorgesehenen Lebenszyklus zu unterstützen. Cybersecurity-Anforderungen werden hierbei über den gesamten Produktlebenszyklus hinweg berücksichtigt.

Umgang mit gemeldeten Schwachstellen

Eingehende Meldungen werden im Rahmen eines definierten Prozesses bewertet und bearbeitet. Dieser Prozess folgt den Bestimmungen, wie sie im Cyber Resiliance Act dargelegt werden.

Klingelnberg behält sich vor, sicherheitsrelevante Informationen in Form von Security Advisories zu veröffentlichen.

Security Advisories

Sicherheitsinformationen zu Produkten, Softwareständen oder digitalen Services werden, soweit erforderlich, in Form von Security Advisories veröffentlicht.

Veröffentlichte Security Advisories: SRP Portal - User Selection

Sicherheitsupdates

Für unterstützte Produkte stellt Klingelnberg im Rahmen des definierten Produkt-Lebenszyklus sicherheitsrelevante Korrekturen und Updates bereit.
Informationen zu verfügbaren Updates erhalten Kunden über die bekannten Service- und Supportkanäle.

Produkt-Lebenszyklus

Für Produkte mit digitalen Elementen werden produktabhängig definierte Support- und Wartungszeiträume festgelegt.
Während des jeweiligen Supportzeitraums können sicherheitsrelevante Informationen, Korrekturen und Updates bereitgestellt werden.
Informationen zu produktspezifischen Supportzeiträumen sind über die zuständigen Vertriebs- und Serviceorganisationen erhältlich.

Kontakt

Für Fragen zur Produktsicherheit oder zur Meldung potenzieller Schwachstellen:

KLINGELNBERG GmbH
Peterstraße 45
42499 Hückeswagen, Deutschland

Product Security Incident Response Team (PSIRT)
E-Mail: psirt@klingelnberg.com

Klingelnberg begrüßt Hinweise auf potenzielle Sicherheitslücken in seinen Produkten und Dienstleistungen. Sicherheitsrelevante Meldungen können an das Product Security Incident Response Team (PSIRT) übermittelt werden.

Kontakt

Product Security Incident Response Team (PSIRT)
E-Mail: psirt(at)klingelnberg.com

Für eine schnelle Bearbeitung bitten wir um möglichst vollständige Angaben zu:

• Betroffenem Produkt
• Software-, Firmware- oder Systemversion
• Beschreibung der Schwachstelle
• Möglichen Auswirkungen
• Schritten zur Reproduktion
• Kontaktdaten für Rückfragen

Nach Eingang der Meldung erfolgt eine Prüfung und Bewertung der bereitgestellten Informationen.