Skorzystaj z formularza dostępnego na naszej stronie internetowej lub wyślij wiadomość e-mail na adres productsecurity@bbraun.com, najlepiej w języku angielskim lub niemieckim, zawierającą poniższe informacje:

• Twój numer referencyjny/doradczy i niezbędne dane kontaktowe, takie jak nazwa Twojej organizacji oraz imię i nazwisko, abyśmy mogli się z Tobą skontaktować;
• Opis techniczny problemu lub luki w zabezpieczeniach;
• Szczegóły produktu, na którym został wykonany test, w tym nazwę produktu i numer wersji;
• Szczegóły na temat infrastruktury technicznej, na której wykonano test, w tym nazwę systemu operacyjnego oraz wersję, a także wszelkie dodatkowe informacje, takie jak szczegóły konfiguracji sieci;
• W przypadku usług internetowych, datę i godzinę testowania, adresy URL, typ i wersję przeglądarki, a także dane wejściowe wprowadzone do aplikacji;
• Wszelkie dodatkowe informacje, w tym szczegóły dotyczące narzędzi użytych do przeprowadzenia testów i ich wszelkich istotnych konfiguracji. Jeśli stworzyłeś konkretny kod proof-of-concept lub exploit, prosimy o jego kopię;
• Jeśli zidentyfikowałeś konkretne zagrożenie związane z luką bezpieczeństwa, oceniłeś ryzyko lub zauważyłeś, że luka jest wykorzystywana, prosimy o przekazanie tych informacji;
• Jeśli przekazujesz informacje o lukach specjalnym koordynatorom, takim jak m.in. ICS-CERT, CERT/CC, NCSC lub innym stronom, przekaż nam ich numer śledzenia, jeśli został udostępniony.

• Terminowej odpowiedzi na Twoją wiadomość (w ciągu 2 dni roboczych).

• Po ustaleniu priorytetów przesłania przewidywanego harmonogramu oraz zobowiązania się do zachowania możliwie jak największej przejrzystości w kwestii procesu naprawy, a także wyzwań, które mogą go wydłużyć.

• Otwartego dialogu w celu omówienia problemów.

• Powiadomienia po zakończeniu każdego etapu analizy luk w zabezpieczeniach w ramach naszej oceny.

• Podziękowania po potwierdzeniu i naprawieniu luki w zabezpieczeniach.

• Publicznego zgłoszenia luk w zabezpieczeniach w odpowiednich okolicznościach.

Przesyłając informacje, zgadzasz się, że Twoje zgłoszenie będzie regulowane przez Politykę Prywatności oraz Warunki Korzystania B. Braun.
 

Nie podejmiemy działań prawnych przeciwko osobom, które zgłaszają raporty za pośrednictwem naszego procesu zgłaszania i zawierają z nami umowę prawną. Zobowiązujemy się współpracować z osobami, które: 
 

• Przeprowadzają testy systemów/badań bez szkody dla B. Braun, jego klientów i pacjentów.

• Przestrzegają przepisów prawa obowiązujących w ich lokalizacji oraz w lokalizacji B. Braun.

• Przeprowadzają testy w ramach naszego programu ujawniania luk zgodnie z warunkami wszelkich umów zawartych z B. Braun.

• Powstrzymują się od ujawniania szczegółów luk przed upływem uzgodnionego terminu.

• Działania zgłaszającego nie mogą być nieproporcjonalne ani podejmowane w złej wierze, jak np.:

  • Używanie inżynierii społecznej do uzyskania dostępu do systemu.
  • Tworzenie własnego rozwiązania typu backdoor w systemie informatycznym z zamiarem wykorzystania go do wykazania podatności.
  • Wykorzystywanie luk bardziej niż to konieczne do ustalenia jej istnienia.
  • Kopiowanie, modyfikowanie lub usuwanie danych w systemie lub wprowadzanie w nim zmian.
  • Wielokrotne uzyskiwanie dostępu do systemu lub udostępnianie dostępu innym osobom.