Sikkerhet og rapportering av sårbarheter

Ebeco ønsker at våre tilkoblede produkter, appen vår og tjenestene våre skal være sikre for alle som bruker dem. Hvis du har funnet en sårbarhet, vil vi gjerne høre fra deg. Her beskriver vi hvordan du rapporterer den, og hva du kan forvente av oss.

Hva retningslinjene gjelder

Tilkoblede produkter av modellene EB-Therm 300, EB-Therm 500, Wallflex 500 og Wallflex 600, inkludert fastvare.
Ebeco Connect-appen for iOS og Android.
Skytjenestene som ligger bak appen, f.eks. api.ebecoconnect.com.

Følgende omfattes ikke: tredjepartstjenester som vi ikke drifter, fysiske angrep mot lokalene våre og sosial manipulering av våre ansatte.

Slik rapporterer du

Send rapporten din til security@ebeco.com. Du kan skrive på svensk eller engelsk. Beskriv gjerne produkt og versjon, hva sårbarheten består i og hvilken påvirkning den kan ha, hvordan vi kan gjenskape den, om du har sett tegn på at den allerede utnyttes, og hvordan vi kan kontakte deg.

Du kan rapportere anonymt, men da kan vi ikke stille oppfølgingsspørsmål.

Dette lover vi

Vi bekrefter at vi har mottatt rapporten innen [3] virkedager.
Vi gir en første vurdering innen [10] virkedager.
Vi holder deg informert frem til sårbarheten er utbedret.
Vi behandler rapporten konfidensielt og deler den bare med myndigheter når loven krever det, og med leverandørene som trenger informasjonen for å utarbeide en løsning.
Vi krediterer deg i sikkerhetsmeldingen hvis du ønsker det.

Dette ber vi deg om

Rapporter så snart som mulig, og gi oss rimelig tid, normalt [90] dager, før du offentliggjør informasjon om sårbarheten.
Test bare på enheter og kontoer som tilhører deg. Styr aldri termostaten til noen andre.
Ikke få tilgang til, endre eller slett andres data. Hvis du ved et uhell får tilgang til personopplysninger, må du stoppe, ikke lagre noe og gi oss beskjed.
Ikke forstyrr tjenestene våre eller andre brukere.

Rettslig trygghet

Hvis du følger disse retningslinjene i god tro, anser vi handlingene dine som tillatte. Vi anmelder deg ikke til politiet og iverksetter ingen rettslige tiltak mot deg for dette.

Slik håndterer vi sårbarheten

Vi vurderer alvorlighetsgrad og påvirkning og utarbeider en løsning. Sikkerhetsoppdateringer er kostnadsfrie og leveres via appen og, for termostater, som oppdateringer over nettet.

Vi publiserer sikkerhetsmeldinger på Ebecos sikkerhetsside.

Hvis en sårbarhet utnyttes aktivt, rapporterer vi den til ENISA og CERT-SE i henhold til EUs cyberresiliensforordning (CRA) og informerer berørte brukere.

Retningslinjene ble sist oppdatert [2026-10-27].