Säkerhet och rapportering av sårbarheter

Ebeco vill att våra uppkopplade produkter, vår app och våra tjänster ska vara säkra för alla som använder dem. Har du hittat en sårbarhet vill vi gärna höra från dig. Här beskriver vi hur du rapporterar och vad du kan förvänta dig av oss.

Vad policyn gäller

  • Uppkopplade produkter av modell EB-Therm 300, EB-Therm 500 och Wallflex 500 och 600, inklusive firmware.
  • Appen Ebeco Connect för iOS och Android.
  • Molntjänsterna bakom appen, t.ex. [api.ebecoconnect.com].

Följande omfattas inte: tredjepartstjänster vi inte driftar, fysiska attacker mot våra lokaler och social manipulation av vår personal.

Så rapporterar du

Skicka din rapport till [security@ebeco.com]. Du kan skriva på svenska eller engelska. Beskriv gärna produkt och version, vad sårbarheten är och vilken påverkan den kan få, hur vi återskapar den, om du har sett tecken på att den redan utnyttjas, och hur vi når dig. Du kan rapportera anonymt, men då kan vi inte ställa följdfrågor.

Det här lovar vi

  • Vi bekräftar att vi har tagit emot rapporten inom [3] arbetsdagar.
  • Vi ger en första bedömning inom [10] arbetsdagar.
  • Vi håller dig informerad tills sårbarheten är åtgärdad.
  • Vi behandlar rapporten konfidentiellt och delar den bara med myndigheter när lagen kräver det, och med de leverantörer som behöver den för att ta fram en åtgärd.
  • Vi nämner dig i säkerhetsmeddelandet om du vill.

Det här ber vi dig om

  • Rapportera så snart som möjligt och ge oss rimlig tid, normalt [90] dagar, innan du berättar offentligt.
  • Testa bara på enheter och konton som är dina egna. Styr aldrig någon annans termostat.
  • Få inte tillgång till, ändra eller radera andras data. Råkar du komma åt personuppgifter: sluta, spara inget och berätta för oss.
  • Stör inte våra tjänster eller andra användare.

Rättslig trygghet

Följer du policyn i god tro ser vi din insats som tillåten. Vi polisanmäler dig inte och vidtar inga rättsliga åtgärder mot dig för det.

Så hanterar vi sårbarheten

Vi bedömer allvarlighet och påverkan och tar fram en åtgärd. Säkerhetsuppdateringar är kostnadsfria och levereras via appen och för termostater som uppdatering över nätet. Vi publicerar säkerhetsmeddelanden på [ebeco.com/sv/sakerhet]. Om en sårbarhet utnyttjas aktivt rapporterar vi den till ENISA och CERT-SE enligt EU:s cyberresiliensförordning (CRA) och informerar berörda användare.

Policyn uppdaterades senast [2026-10-27].