Bezpečnost produktů a hlášení zranitelností

Věnovat maximální pozornost kybernetické bezpečnosti produktů OEZ a řešení je naší prioritou.

Pokud jste v našem softwaru, hardwaru nebo cloudových službách identifikovali potenciální bezpečnostní zranitelnost nebo incident, prosíme vás o její nahlášení. 

Jak nahlásit bezpečnostní incident nebo zranitelnost 

Pro nahlášení bezpečnostních zjištění použijte náš e-mailový kontakt: 

• E-mail pro bezpečnostní hlášení: technicka.podpora.cz@oez.com 

• Předmět e-mailu: BEZPEČNOSTNÍ INCIDENT – [Název produktu / Služby] 

Co by mělo hlášení obsahovat: 

1. Popis zranitelnosti a její potenciální dopad
2. Identifikaci dotčeného produktu, modelového označení nebo verze firmwaru/softwaru
3. KROKY k reprodukci chování (Proof of Concept, kódy, snímky obrazovky nebo logy)
4. Informaci o tom, zda byla zranitelnost již zveřejněna nebo sdílena s třetími stranami
   

Náš postup při vyřizování hlášení 

• Potvrzení přijetí: přijetí vašeho hlášení potvrdíme do 24 hodin (v pracovní dny)

• Posouzení a ověření: náš bezpečnostní tým prověří nahlášenou zranitelnost a určí její závažnost

• Informování a oprava: budeme vás průběžně informovat o stavu řešení a v případě potřeby s vámi zkonzultujeme navržené bezpečnostní záplaty či aktualizace

• Koordinované zveřejnění: žádáme vás o dodržení zásad koordinovaného odhalování zranitelností (Coordinated Vulnerability Disclosure) a nepublikování informací před vydáním opravy