Turvallisuus ja haavoittuvuuksien ilmoittaminen
Ebeco haluaa varmistaa, että verkkoon yhdistetyt tuotteemme, sovelluksemme ja palvelumme ovat turvallisia kaikille käyttäjille. Jos olet löytänyt haavoittuvuuden, haluamme kuulla siitä. Tässä kerromme, miten haavoittuvuudesta ilmoitetaan ja mitä voit odottaa meiltä.
Mitä käytäntö koskee
- Verkkoon yhdistetyt EB-Therm 300-, EB-Therm 500-, Wallflex 500- ja Wallflex 600 -tuotteet, mukaan lukien niiden laiteohjelmistot.
- Ebeco Connect -sovellus iOS- ja Android-laitteille.
- Sovelluksen taustalla toimivat pilvipalvelut, esim. api.ebecoconnect.com.
Käytäntö ei koske kolmannen osapuolen palveluita, joita emme ylläpidä, toimitiloihimme kohdistuvia fyysisiä hyökkäyksiä eikä henkilöstöömme kohdistuvaa sosiaalista manipulointia.
Näin ilmoitat haavoittuvuudesta
Lähetä ilmoituksesi osoitteeseen security@ebeco.com. Voit kirjoittaa ruotsiksi tai englanniksi. Kerro mielellään tuote ja versio, haavoittuvuuden kuvaus ja sen mahdolliset vaikutukset, miten voimme toistaa haavoittuvuuden, oletko havainnut merkkejä siitä, että sitä jo hyödynnetään, sekä miten voimme ottaa sinuun yhteyttä.
Voit tehdä ilmoituksen nimettömänä, mutta silloin emme voi esittää sinulle jatkokysymyksiä.
Tähän sitoudumme
- Vahvistamme ilmoituksesi vastaanottamisen [3] työpäivän kuluessa.
- Annamme alustavan arvion [10] työpäivän kuluessa.
- Pidämme sinut ajan tasalla, kunnes haavoittuvuus on korjattu.
- Käsittelemme ilmoitusta luottamuksellisesti ja jaamme sen viranomaisille vain silloin, kun laki sitä edellyttää, sekä niille toimittajille, jotka tarvitsevat tietoja korjaavan ratkaisun kehittämiseksi.
- Mainitsemme sinut tietoturvatiedotteessa, jos niin haluat.
Tätä pyydämme sinulta
- Ilmoita haavoittuvuudesta mahdollisimman pian ja anna meille kohtuullisesti aikaa, tavallisesti [90] päivää, ennen kuin julkaiset siitä tietoa.
- Testaa vain omistamillasi laitteilla ja omilla tileilläsi. Älä koskaan ohjaa toisen henkilön termostaattia.
- Älä käytä, muuta tai poista muiden tietoja. Jos saat vahingossa pääsyn henkilötietoihin, lopeta, älä tallenna mitään ja ilmoita asiasta meille.
- Älä häiritse palveluitamme tai muita käyttäjiä.
Oikeudellinen suoja
Jos noudatat tätä käytäntöä vilpittömässä mielessä, katsomme toimintasi sallituksi. Emme tee sinusta rikosilmoitusta emmekä ryhdy oikeustoimiin sinua vastaan tämän toiminnan vuoksi.
Näin käsittelemme haavoittuvuuden
Arvioimme haavoittuvuuden vakavuuden ja vaikutukset sekä kehitämme siihen korjaavan ratkaisun. Tietoturvapäivitykset ovat maksuttomia, ja ne toimitetaan sovelluksen kautta sekä termostaatteihin verkon kautta tehtävinä päivityksinä.
Julkaisemme tietoturvatiedotteet Ebecon turvallisuussivulla.
Jos haavoittuvuutta hyödynnetään aktiivisesti, ilmoitamme siitä ENISAlle ja CERT-SE:lle EU:n kyberkestävyyssäädöksen (CRA) mukaisesti ja tiedotamme asiasta käyttäjille, joita haavoittuvuus koskee.
Käytäntö on päivitetty viimeksi [2026-10-27].