Cyber- und Produktsicherheit

Die Sicherheit unserer Produkte und Dienstleistungen ist ein wesentlicher Bestandteil unseres Qualitätsversprechens. In diesem Abschnitt  erfahren Sie, wie United Machining Solutions mit Sicherheitslücken über den gesamten Produktlebenszyklus hinweg umgeht, wie Sie uns bei Sicherheitsfragen erreichen können und wo Sie unsere veröffentlichten Sicherheitshinweise finden.

Ein Sicherheitsproblem melden

Die Sicherheit unserer Produkte und Dienstleistungen ist uns sehr wichtig – und ein wesentlicher Bestandteil unseres Versprechens für Qualität. Wir betrachten Cybersicherheit nicht als einmalige Massnahme, sondern als kontinuierlichen Grundsatz über den gesamten Lebenszyklus unserer Produkte hinweg.

Die Anforderungen der relevanten Vorschriften zur digitalen Resilienz – darunter die EU-Maschinenverordnung (MVO), der Cyber Resilience Act (CRA) und die NIS-2-Richtlinie – werden kontinuierlich in unsere Produkte und Prozesse integriert. So stellen wir sicher, dass unsere Fertigungslösungen den aktuellen und künftigen gesetzlichen Anforderungen entsprechen und Sie sich auf ein hohes, nachweisbares Sicherheitsniveau verlassen können.

Richtlinie zum Umgang mit Sicherheitslücken

UNITED MACHINING SOLUTIONS verfolgt bei allen Produkten mit digitalen Elementen einen koordinierten Ansatz zur Offenlegung von Sicherheitslücken, der auf die einschlägigen Vorschriften zur digitalen Resilienz ausgerichtet ist.

Koordinierte Offenlegung von Sicherheitslücken

Unser Product Security Incident Response Team (PSIRT) nimmt gemeldete Sicherheitslücken vertraulich entgegen, prüft sie und bearbeitet sie. Wir arbeiten mit dem Meldenden und, falls erforderlich, mit den zuständigen Behörden zusammen, um jede Meldung zu bewerten, geeignete Abhilfemaßnahmen zu entwickeln und die Offenlegung verantwortungsbewusst zu koordinieren.

Der Umgang mit Sicherheitslücken wird als kontinuierlicher Prozess über den gesamten Lebenszyklus unserer Produkte hinweg betrachtet. Ist ein Sicherheitsupdate erforderlich, wird dieses zusammen mit den Informationen bereitgestellt, die zum Verständnis und zur Behebung des Problems notwendig sind. Wir veröffentlichen sicherheitsrelevante Schwachstellen in unseren digitalen Produkten transparent und verständlich an einer zentralen Stelle.

EU-Gesetz zur Cyber-Resilienz (Verordnung (EU) 2024/2847)   EU-Maschinenverordnung (MVO)

Verfahren zur Bearbeitung und Offenlegung von Sicherheitslücken

Von der ersten Meldung bis zur öffentlichen Bekanntmachung folgt unser Prozess einem klaren, koordinierten Ablauf von Schritten.