Sikkerhed og rapportering af sårbarheder

Ebeco ønsker, at vores opkoblede produkter, vores app og vores tjenester er sikre for alle, der bruger dem. Hvis du har fundet en sårbarhed, vil vi gerne høre fra dig. Her beskriver vi, hvordan du rapporterer en sårbarhed, og hvad du kan forvente af os.

Hvad retningslinjerne omfatter

  • Opkoblede produkter af modellerne EB-Therm 300, EB-Therm 500, Wallflex 500 og Wallflex 600, inklusive firmware.
  • Ebeco Connect-appen til iOS og Android.
  • Cloudtjenesterne bag appen, f.eks. api.ebecoconnect.com.

Følgende er ikke omfattet: tredjepartstjenester, som vi ikke driver, fysiske angreb mod vores lokaler og social manipulation af vores medarbejdere.

Sådan rapporterer du

Send din rapport til security@ebeco.com. Du kan skrive på svensk eller engelsk. Beskriv gerne produkt og version, hvad sårbarheden består i, og hvilken påvirkning den kan have, hvordan vi kan reproducere den, om du har set tegn på, at den allerede udnyttes, samt hvordan vi kan kontakte dig.

Du kan rapportere anonymt, men i så fald kan vi ikke stille opfølgende spørgsmål.

Det lover vi

  • Vi bekræfter, at vi har modtaget rapporten inden for [3] arbejdsdage.
  • Vi giver en første vurdering inden for [10] arbejdsdage.
  • Vi holder dig informeret, indtil sårbarheden er afhjulpet.
  • Vi behandler rapporten fortroligt og deler den kun med myndigheder, når lovgivningen kræver det, samt med de leverandører, der har brug for oplysningerne for at udvikle en løsning.
  • Vi nævner dig i sikkerhedsmeddelelsen, hvis du ønsker det.

Det beder vi dig om

  • Rapportér så hurtigt som muligt, og giv os rimelig tid, normalt [90] dage, før du offentliggør oplysninger om sårbarheden.
  • Test kun på enheder og konti, der tilhører dig. Styr aldrig en anden persons termostat.
  • Få ikke adgang til, ændr eller slet andres data. Hvis du ved et uheld får adgang til personoplysninger, skal du stoppe, ikke gemme noget og informere os.
  • Forstyr ikke vores tjenester eller andre brugere.

Retlig beskyttelse

Hvis du følger disse retningslinjer i god tro, betragter vi dine handlinger som tilladte. Vi politianmelder dig ikke og tager ikke retslige skridt mod dig på grund af disse handlinger.

Sådan håndterer vi sårbarheden

Vi vurderer sårbarhedens alvorlighed og påvirkning og udvikler en løsning. Sikkerhedsopdateringer er gratis og leveres via appen og, for termostater, som opdateringer via nettet.

Vi offentliggør sikkerhedsmeddelelser på Ebecos sikkerhedsside.

Hvis en sårbarhed udnyttes aktivt, rapporterer vi den til ENISA og CERT-SE i henhold til EU's cyberresiliensforordning (CRA) og informerer de berørte brugere.

Retningslinjerne blev senest opdateret [2026-10-27].