Cyber Resilience Act (CRA)

Produktsicherheit & der Cyber Resilience Act der EU

Mit dem Inkrafttreten des Cyber Resilience Act (CRA) in Europa wird Cybersicherheit für alle digitalen Produkte zur Notwendigkeit, auch für industrielle und eingebettete Systeme.

Die Sicherheit unserer Produkte hat Priorität. Wir bereiten uns aktiv auf den Cyber Resilience Act der EU (Verordnung (EU) 2024/2847) vor, der ab dem 11. Dezember 2027 in vollem Umfang gilt.

Bei ACE Automation nehmen wir diese Anforderungen vorweg, indem wir Cyberresilienz integrieren

Bereits umgesetzt

Ein eigener Kanal zur Meldung von Schwachstellen und Sicherheitsvorfällen
Ein Verfahren zur Benachrichtigung der EU-Behörden innerhalb der vorgeschriebenen Fristen

In Arbeit

Bewertung der Cybersicherheitsrisiken jedes Produkts
Schwachstellenüberwachung und Sicherheitsupdates mit unserem Team oder unseren Fertigungspartnern
Festgelegter Supportzeitraum für jedes Produkt
Technische Dokumentation und EU-Konformitätserklärung

Regeln für Sicherheitstests

Wenn Sie unsere Produkte auf Schwachstellen testen, halten Sie sich bitte an die folgenden Regeln.

Tests
- Testen Sie nur Produkte, die Ihnen gehören oder die Sie testen dürfen, niemals Geräte, die in einer laufenden Anlage in Betrieb sind.
- Tun Sie nur das, was zum Nachweis der Schwachstelle erforderlich ist.
- Verursachen Sie keine Dienstunterbrechungen oder Systemstörungen.
Verbotene Methoden
- Keine physischen Angriffe und keine Denial-of-Service-Angriffe (DoS/DDoS).
- Kein Social Engineering, kein Phishing, keine Installation von Schadsoftware und kein Passwortdiebstahl.
Umgang mit Daten
- Greifen Sie nur auf die Informationen zu, die für die Meldung des Problems erforderlich sind.
- Löschen, ändern oder beschädigen Sie keine Daten.
- Bewahren Sie vertrauliche Daten, auf die Sie über die Schwachstelle Zugriff erhalten haben, nicht auf, geben Sie sie nicht weiter und löschen Sie sie, sobald Ihre Meldung gesendet wurde.
Offenlegung
- Geben Sie Einzelheiten zur Schwachstelle nicht an Dritte weiter, bis wir das Problem behoben oder mit Ihnen einen Offenlegungstermin vereinbart haben.

Wenn Sie diese Regeln in gutem Glauben befolgen, werden wir keine rechtlichen Schritte gegen Sie einleiten.

Wofür dieses Formular nicht gedacht ist

Dieses Formular dient ausschließlich der Meldung von Schwachstellen und Sicherheitsvorfällen, die unsere Produkte betreffen.

Bitte verwenden Sie es nicht, um:

zu melden, dass unsere Website nicht erreichbar ist
verdächtige E-Mails oder Phishing-E-Mails zu melden
Betrug oder Zahlungsprobleme zu melden
technischen Support für unsere Produkte anzufordern

Für diese Anfragen wenden Sie sich bitte an unser Support-Team.