Menü
Datenschutz-Einstellung
Durch Aufruf unser Onlinepräsenzen in sozialen Netzwerken

Durch das Aufrufen unserer Onlinepräsenzen in sozialen Netzwerken werden auch dort von Ihnen personenbezogene Daten von dem jeweiligen Anbieter verarbeitet. Bitte beachten Sie, dass Sie genauen Umfang, Zweck, Rechtsgrundlage, Speicherdauer und Ihrer Rechte bzgl. dieser Verarbeitungsvorgänge Ihrer personenbezogenen Daten auch den Angaben des jeweiligen Anbieters entnehmen müssen.

Durch Einbindung von Diensten Dritter

Aufgrund der Einbindung von Diensten Dritter auf unserer Webseite könnten personenbezogene Daten von Ihnen durch den jeweiligen Anbieter verarbeitet werden. Bitte beachten Sie, dass Sie dann Umfang, Zweck, Rechtsgrundlage, Speicherdauer und Ihrer Rechte bzgl. dieser Verarbeitungsvorgänge Ihrer personenbezogenen Daten auch den Angaben des jeweiligen Anbieters entnehmen müssen.

Annehmen Ablehnen Extern öffnen

Cybersecurity

EU-Cyber Resilience Act

Informationssicherheit & Schwachstellenmanagement

Die Sicherheit unserer Messgeräte, vernetzten Systeme und Softwarelösungen hat für uns höchste Priorität. Mit Inkrafttreten des europäischen Cyber Resilience Act (CRA) sind Hersteller digitaler und vernetzter Produkte verpflichtet, die Cybersicherheit über den gesamten Lebenszyklus hinweg sicherzustellen. Ein zentraler Baustein dieser Verordnung ist die Etablierung eines strukturierten Prozesses zum Schwachstellenmanagement sowie die Bereitstellung einer direkten Kontaktstelle für die koordinierte Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure).

Um diesem Anspruch gerecht zu werden, bieten wir Sicherheitsforschern, Kunden und Partnern einen verlässlichen Kanal, um potenzielle Sicherheitsrisiken strukturiert und vertraulich an unser Sicherheitsteam zu übermitteln.

Zweck dieser Kontaktstelle: Was hier gemeldet werden soll

Diese Meldestelle dient ausschließlich der Entgegennahme und Bearbeitung von Hinweisen auf Sicherheitslücken in unseren Produkten. 

  • Messgeräte & Hardware: Schwachstellen in Firmware, industriellen Kommunikationsprotokollen, Hardware-Schnittstellen oder physischen Zugriffskontrollen vernetzter Komponenten
  • Software & Apps: Sicherheitsrelevante Fehler in unseren Desktop-Anwendungen, mobilen Apps, Cloud-Diensten, APIs oder Web-Interfaces
  • Architektur & Authentifizierung: Umgehungsmöglichkeiten von Zugriffsbeschränkungen, fehlerhafte Authentifizierungs- oder Verschlüsselungsverfahren sowie Risiken im Bereich Denial-of-Service (DoS)

Wichtiger Hinweis zur Abgrenzung:

Diese E-Mail-Adresse ersetzt nicht unseren regulären technischen Kundendienst. Für klassische Support-Anfragen, Bedienungsfragen, Reklamationen, oder Funktionsfehler ohne IT-Sicherheitsrelevanz kontaktieren Sie bitte weiterhin unseren IT-Support.

Schwachstelle melden

Bitte richten Sie Sicherheitsmeldungen per E-Mail an: edv@esders.de

Damit wir Ihren Hinweis schnellstmöglich analysieren und nachstellen können, bitten wir um folgende Angaben in Ihrer Nachricht:

  1. Betroffenes Produkt: Genaue Modellbezeichnung, Hardware-Revision, Seriennummer (falls zutreffend) sowie Software- bzw. Firmware-Version
  2. Art der Schwachstelle: Kurze Klassifizierung
  3. Schritte zur Reproduktion: Nachvollziehbare Beschreibung
  4. Schweregrad-Einschätzung: Ihre Einschätzung des Risikos bzw. der Ausnutzbarkeit
  5. Kontaktdaten: Angaben zur Kontaktaufnahme für Rückfragen sowie zur späteren Abstimmung der Veröffentlichung
Jetzt kontaktieren

Unser Vorgehen (Coordinated Vulnerability Disclosure)

Wir behandeln alle eingehenden Meldungen vertraulich und nach den Grundsätzen des verantwortungsvollen Umgangs mit Schwachstellen.

  • Eingangsbestätigung: Sie erhalten innerhalb von 3 Werktagen eine Bestätigung über den Eingang Ihrer Meldung.
  • Verifikation & Behebung: Unser Sicherheitsteam analysiert den Befund und erarbeitet schnellstmöglich entsprechende Abhilfemaßnahmen (z. B. Firmware-Updates, Patches oder Workarounds).
  • Kooperation: Wir stehen in einem transparenten Austausch mit der meldenden Partei und streben eine abgestimmte Veröffentlichung an, sobald wirksame Schutzmaßnahmen für unsere Anwender bereitstehen.
  • Rechtlicher Schutz: Wir verzichten auf rechtliche Schritte gegen Personen, die in gutem Glauben und im Einklang mit ethischen Forschungsgrundsätzen Schwachstellen untersuchen, keinen Schaden anrichten und uns die Erkennung vorab vertraulich mitteilen.
keyboard_arrow_up