Human

<section id="main"><div id="title-container"><div class="center clear" style="display:none;"><ul class="vb breadcrumb"><li><a href="/de">Home</a><span class="divider">/</span></li><li><a href="/de/produktsicherheit">Produktsicherheit</a><span class="divider">/</span></li></ul><h1 class="vb">Koordinierte Offenlegung von Sicherheitslücken</h1></div><hr style="display:none;" ><div style="height:35px;background-color:white;"></div></div><div id="alerts-container" class="vb center"><noscript><div class="alert"><h4>JavaScript wird zurzeit nicht von Ihrem Browser unterstützt oder ist deaktiviert.  Bitte aktivieren Sie JavaScript, um den vollen Funktionsumfang nutzen zu können.</h4></div></noscript></div><div class="clearfix" style="-webkit-font-smoothing: antialiased;"><a href="#sideNav"></a><div class="center"><section id="outlier" class="two-column clearfix vb"><section id="sideNav"><h5>Produktsicherheit</h5><nav><ul><li><a class="" href="/de/produktsicherheit">Produktsicherheit</a><ul><li><a class="" href="/de/produktsicherheit/security-bulletins">Security Bulletins</a></li><li><a class="" href="/de/produktsicherheit/contact-us">Contact Us</a></li><li><a class="selected" href="/de/produktsicherheit/koordinierte-offenlegung-von-sicherheitsluecken">Koordinierte Offenlegung von Sicherheitslücken</a></li></ul></li></ul></nav></section><section><article><div class="contributor-content"><p><strong>Prozess der koordinierten Offenlegung von Sicherheitsl&uuml;cken</strong></p><p>Arthrex ist in vollem Umfang bestrebt, kompromisslose Qualit&auml;t f&uuml;r das medizinische Fachpersonal, das unsere Produkte verwendet, und f&uuml;r die Millionen Patient:innen, deren Leben wir letztendlich beeinflussen, zu liefern. Arthrex verfolgt einen umfassenden Cybersicherheitsansatz zur Sicherung seiner Produkte durch das Secure Product Development Framework (SPDF). Arthrex nutzt bew&auml;hrte Verfahren und ein sicheres Design, um w&auml;hrend des gesamten Software-Produktlebenszyklus hohe Sicherheits- und Datenschutzstandards zu gew&auml;hrleisten.</p><p>&nbsp;</p><p>Arthrex hat ein formalisiertes Vorgehen f&uuml;r den Umgang mit gemeldeten Sicherheitsl&uuml;cken bei Produkten entwickelt. Arthrex f&ouml;rdert und begr&uuml;&szlig;t Berichte &uuml;ber Sicherheitsl&uuml;cken von Forschenden, Industriegruppen, CERTs, Partnern und weiteren Quellen. Die Offenlegung von Sicherheitsl&uuml;cken ist Teil der Selbstverpflichtung von Arthrex zur Gew&auml;hrleistung der Sicherheit und des Schutzes unseres Produktportfolios.</p><p>&nbsp;</p><p><em>Hinweis: Unser Programm zur Offenlegung von Sicherheitsl&uuml;cken ist nicht f&uuml;r Informationen zum technischen Support f&uuml;r unsere Produkte oder f&uuml;r die Meldung von unerw&uuml;nschten Ereignissen oder Beschwerden zur Produktqualit&auml;t gedacht. Falls Sie einen dieser F&auml;lle melden m&ouml;chten, wenden Sie sich bitte an den </em><a href="https://www.arthrex.com/corporate/contact-us/global-product-support"><em>Global Product Support</em></a> von Arthrex.</p><p>&nbsp;</p><p><em>Hinweis: Arthrex nimmt nicht an Bug-Bounty-Programmen teil und bietet keine Entsch&auml;digung f&uuml;r gemeldete Schwachstellen.</em></p><p>&nbsp;</p><p>&nbsp;</p><p><strong>Leitlinien</strong></p><p>Wir fordern von allen Forschenden:</p><ul><li>Systeme zu testen und zu erforschen, ohne jemandem zu schaden und dies nur innerhalb des Rahmens unseres Programms zur Offenlegung von Sicherheitsl&uuml;cken zu tun.</li><li>Produkte zu testen, ohne unsere Kund:innen zu beeintr&auml;chtigen, bzw. die Erlaubnis / Zustimmung unserer Kund:innen einzuholen, bevor Tests auf Sicherheitsl&uuml;cken an deren Produkten, Software usw. durchgef&uuml;hrt werden</li><li>Darauf zu achten, dass w&auml;hrend der Sicherheitstests Datenschutzverletzungen, eine Beeintr&auml;chtigung der User-Erfahrung, eine St&ouml;rung der Produktionssysteme und die Vernichtung von Daten vermieden werden</li><li>Exploits nur in dem erforderlichen Umfang zu verwenden, um eine Sicherheitsl&uuml;cke zu best&auml;tigen Exploits nicht zu verwenden, um Daten zu kompromittieren oder zu exfiltrieren, dauerhaften Befehlszeilenzugriff zu erhalten oder auf andere Systeme &uuml;berzugehen</li><li>Gemeinsam mit Arthrex an einer L&ouml;sung zu arbeiten, bevor die Sicherheitsl&uuml;cke &ouml;ffentlich bekannt gegeben wird</li><li>Sich an s&auml;mtliche geltenden Gesetze halten</li></ul><p>&nbsp;</p><p>Wenn Sie uns ein Problem melden und diese Richtlinien befolgen, verpflichten wir uns zu Folgendem:</p><ul><li>Wir arbeiten gemeinsam mit Ihnen daran, das Problem zu verstehen und zu l&ouml;sen.</li><li>Wir halten Sie &uuml;ber den Fortschritt der Bearbeitung einer Sicherheitsl&uuml;cke auf dem Laufenden.</li></ul><p>&nbsp;</p><p><strong>Anwendungsbereich</strong></p><p>Arthrex nimmt nur Berichte &uuml;ber Sicherheitsl&uuml;cken bei aktiv instandgehaltenen Medizinprodukten, Software als Medizinprodukt und mobilen medizinischen Anwendungen entgegen.</p><p>Im Interesse der Sicherheit unserer User:innen, Mitarbeitenden und Ihnen als Sicherheitsforschenden sind die folgenden Arten von Tests/Ergebnissen vom Anwendungsbereich ausgeschlossen:</p><ul><li>Ergebnisse von physischen Tests, wie z. B. Zugang zum B&uuml;ro (z. B. offene T&uuml;ren, Tailgating-Angriffe)</li><li>Erkenntnisse, die in erster Linie aus Social Engineering stammen (z. B. Phishing, Vishing)</li><li>Erkenntnisse aus Anwendungen oder Systemen, die nicht im Abschnitt &bdquo;Anwendungsbereich&ldquo; aufgelistet sind</li><li>Denial-of-Service-Sicherheitsl&uuml;cken auf Netzwerkebene (DoS/DDoS)</li></ul><p><strong>&nbsp;</strong></p><p><strong>Melden einer Sicherheitsl&uuml;cke</strong><br>Falls Sie glauben, eine Sicherheitsl&uuml;cke bei einem unserer Produkte oder auf einer unserer Plattformen gefunden zu haben, senden Sie uns bitte eine E-Mail an <a href="mailto:productsecurity@arthrex.com?subject=CVD%20Report">productsecurity@arthrex.com</a>. Bitte f&uuml;gen Sie Ihrem Bericht die folgenden Angaben bei, wenn m&ouml;glich in englischer Sprache:</p><ul><li>Ihre Kontaktdaten, damit wir uns mit Ihnen in Verbindung setzen k&ouml;nnen</li><li>Produktname</li><li>Betroffene Version(en)</li><li>Einsch&auml;tzung der potenziellen Auswirkungen und des Schweregrades</li><li>M&ouml;gliche Grundursachen</li><li>Eine detaillierte Beschreibung der Tools und Schritte, die erforderlich sind, um die Sicherheitsl&uuml;cke zu reproduzieren (Proof-of-Concept-Skripte, Screenshots und komprimierte Bildschirmabz&uuml;ge helfen uns dabei)</li><li>Etwaige Vorabmitteilungen an andere Parteien</li></ul><p>Hinweis: Berichte, die nur Speicherausz&uuml;ge nach Programmabst&uuml;rzen (Crash Dumps) oder andere automatische Tool-Ausgaben enthalten, erhalten m&ouml;glicherweise eine niedrigere Priorit&auml;t.</p><p>Sicherheitsforschende sollten die Sicherheitsberichte vorzugsweise verschl&uuml;sseln. Verwenden Sie bitte unseren PGP-Schl&uuml;ssel:</p><ul><li>Email: productsecurity@arthrex.com</li><li>[<a href="https://arthrex-images.s3.amazonaws.com/images/the-front-end/pgp/Product_Security_Email_0xC48EC56A_public.asc">PGP Key</a>]</li><li>PGP fingerprint: 766F97D7717A124F3DC9420D4E492F33C48EC56A</li></ul><p><strong>Mitteilung</strong></p><p>F&uuml;r den Fall, dass Sie sich entscheiden, Arthrex Informationen zu &uuml;bermitteln, erkl&auml;ren Sie sich damit einverstanden, dass die von Ihnen &uuml;bermittelten Informationen als nicht urheberrechtlich gesch&uuml;tzt und nicht vertraulich betrachtet werden und dass Arthrex diese Informationen auf jegliche Art und Weise, ganz oder teilweise, ohne jegliche Einschr&auml;nkung verwenden darf. Dar&uuml;ber hinaus erkl&auml;ren Sie sich damit einverstanden, dass die &Uuml;bermittlung von Informationen keinerlei Rechte f&uuml;r Sie oder Verpflichtungen f&uuml;r Arthrex begr&uuml;ndet.</p></div></article></section></section></div></div></section>