Sicherheit bei LAUDA

Sicherheitsversprechen

LAUDA nimmt die Sicherheit seiner Produkte ernst. Wenn Sie eine Sicherheitsschwachstelle in einem unserer Produkte entdeckt haben, bitten wir Sie, uns dies vertraulich mitzuteilen. Wir bearbeiten jede Meldung sorgfältig und arbeiten gemeinsam mit Ihnen an einer koordinierten Lösung.

Diese Seite dient der Erfüllung unserer Pflichten als Hersteller gemäß der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen (Cyberresilienz-Verordnung, CRA).

Lesen Sie auch unser detailliertes CRA Statement (PDF) für weitere Informationen zu unseren Cybersicherheitsmaßnahmen.


Meldekanal

E-Mail: psirt@lauda.de

(PSIRT = Product Security Incident Response Team)

• Sie erhalten innerhalb eines Werktages eine Eingangsbestätigung.
• Für vertrauliche Meldungen empfehlen wir die Verschlüsselung mit unserem PGP-Schlüssel (siehe unten).
• Meldungen können in Deutsch oder Englisch eingereicht werden.
   

Scope der Meldestelle

In-Scope

Diese Meldestelle gilt für LAUDA Produkte mit digitalen Elementen, deren bestimmungsgemäßer Zweck oder vernünftigerweise vorhersehbare Verwendung eine direkte oder indirekte logische oder physische Datenverbindung mit einem Gerät oder Netz einschließt – einschließlich der darin enthaltenen Firmware, Software und Drittkomponenten. Schwachstellen in enthaltenen Drittkomponenten nehmen wir entgegen und koordinieren die Behebung mit dem jeweiligen Komponentenhersteller.

Out-of-Scope

• Physische Angriffe auf Geräte
• Social Engineering
   

Was sollte eine Meldung enthalten?

Bitte fügen Sie Ihrer Meldung möglichst folgende Informationen bei:

• Betroffenes Produkt, Seriennummer und Software-Versionsnummer
• Beschreibung der Schwachstelle
• Schritte zur Reproduktion
• Mögliche Auswirkungen (was kann ein Angreifer tun?)
• CVSS-Score, falls bekannt
• Screenshots, Logs oder Proof-of-Concept, falls vorhanden
   

Prozess und SLAs für CRA-Meldungen

Ab 11. September 2026 gelten für LAUDA die Meldepflichten gemäß der Cyberresilienz-Verordnung (EU) 2024/2847. Für aktiv ausgenutzte Schwachstellen und ernsthafte Sicherheitsvorfälle sind folgende Fristen an die zuständigen Behörden (CSIRT/ENISA) einzuhalten:
 

Prozess und SLAs für sonstige sicherheitsrelevante Meldungen

Für Meldungen, die nicht unter die CRA-Meldepflichten (oben) fallen, gelten folgende interne Bearbeitungsfristen:
 

PGP-Schlüssel

Für die verschlüsselte Übermittlung Ihrer Meldung steht Ihnen unser öffentlicher PGP-Schlüssel zur Verfügung:
 

> PGP-Schlüssel herunterladen (pgp-key.asc)

Diese Seite richtet sich ausschließlich an die Meldung von Sicherheitsschwachstellen in LAUDA Produkten. 
Für allgemeine Support-Anfragen wenden Sie sich bitte an: service@lauda.de