W jakich sprawach można się z nami skontaktować?

Podatności

Zgłoszenie podatności dotyczącej produktów Merrid Controls.

Incydenty bezpieczeństwa

Informacje o incydentach bezpieczeństwem związanych z oprogramowaniem Merrid Controls.

Bezpieczeństwo produktów

Informacje dotyczące znanych podatności oraz dostępnych aktualizacji i środków ograniczających ryzyko.

Zgłoszenie można przekazać za pośrednictwem adresu email lub poprzez formularz kontaktowy

Formularz zgłoszenia podatności/incydentu

* pola wymagane
Prosimy o przekazywanie wyłącznie danych niezbędnych do przeprowadzenia analizy cyberbezpieczeństwa. Otrzymanie zgłoszenia potwierdzimy w ciągu 2 dni roboczych. Prosimy nie publikować szczegółów przed uzgodnieniem skoordynowanego ujawnienia.
Zgłoszenia można dokonać w języku polskim lub angielskim. Nasze dane kontaktowe w formacie maszynowym znajdują się w pliku security.txt zgodnym z RFC 9116. Nie wypłacamy wynagrodzeń za zgłoszenia.
Informacje dotyczące przetwarzania danych osobowych znajdują się w Polityce prywatności.

Czego nie należy zgłaszać?

1. Wewnętrzne aplikacje, kluczowe dla zarządzania procesami spedycyjnymi

Umożliwiają one centralizację danych, ułatwiają monitorowanie przepływu towarów, planowanie tras transportu i zarządzanie zasobami. Niezależnie od wielkości oraz branży przedsiębiorstwa, takie narzędzia wspierają efektywność operacyjną, redukują ryzyko błędów, a także pozwalają na szybsze reagowanie na zmieniające się warunki rynkowe. Przez integrację z innymi systemami w firmie, aplikacje te mogą dodatkowo zwiększać przejrzystość procesów i poprawiać komunikację między działami.

2. Interfejsy umożliwiające integrację systemu Samer z zewnętrznymi systemami informatycznymi

W przypadku, gdy w Twoim przedsiębiorstwie funkcjonuje system ERP, istnieje możliwość skonfigurowania systemu Samer tak, aby przesyłał dane bezpośrednio do tego systemu ERP lub innego stosowanego w firmie oprogramowania. Taka integracja pozwala na automatyczne udostępnianie informacji, usprawniając przepływ danych między różnymi modułami i działami. Zapewnia to większą spójność operacyjną, eliminuje potrzebę manualnego wprowadzania danych w wielu miejscach i zwiększa efektywność procesów decyzyjnych. Dodatkowo, integracja systemu Samer z innymi aplikacjami może przyczynić się do lepszego zarządzania zasobami, optymalizacji procesów logistycznych oraz udoskonalenia ogólnej wydajności przedsiębiorstwa.

3. Interfejsy integrujące z urządzeniami

Nasz system wyposaża Twoje urządzenia w zaawansowane rozwiązanie integracyjne, które centralizują zarządzanie i komunikację w jednym miejscu, zapewniając jednolitą platformę do monitorowania oraz sterowania całym procesem produkcyjnym i logistycznym. Dzięki temu masz ciągły dostęp do aktualnych informacji z różnych urządzeń, co pozwala na lepszą koordynację działań, szybsze reagowanie na ewentualne problemy, a także optymalizację procesów w Twoim przedsiębiorstwie.

Ten kanał służy wyłącznie do komunikacji dotyczącej cyberbezpieczeństwa.
Zgłoszenia dotyczące bieżącej obsługi technicznej, awarii, problemów eksploatacyjnych lub innych spraw niezwiązanych z cyberbezpieczeństwem należy kierować za pośrednictwem standardowych kanałów wsparcia technicznego.

Każde otrzymane zgłoszenie poddajemy analizie i ocenie pod kątem jego wpływu na cyberbezpieczeństwo Produktów z elementami cyfrowymi.
‍
W uzasadnionych przypadkach podejmujemy działania mające na celu:
- usunięcie lub ograniczenie skutków podatności;
- przygotowanie i udostępnienie aktualizacji bezpieczeństwa;
- opracowanie środków ograniczających ryzyko;
- przekazanie użytkownikom niezbędnych informacji i zaleceń.

Szczegółowe zasady przyjmowania, analizowania i ujawniania informacji o podatnościach określa Polityka Skoordynowanego Ujawniania Podatności.

Informacje o podatnościach i aktualizacjach bezpieczeństwa.

Informacje dotyczące potwierdzonych podatności, dostępnych aktualizacji bezpieczeństwa oraz działań zalecanych użytkownikom przekazujemy bezpośrednio naszym klientom.

Zgłoszenia do właściwych organów.

Niezależnie od kontaktu z Merrid Controls, zgodnie z art. 15 CRA każda osoba fizyczna lub prawna może dobrowolnie zgłosić podatność, zagrożenie lub incydent związany z Produktem z elementami cyfrowymi do właściwego zespołu CSIRT lub do ENISA, zgodnie z obowiązującymi procedurami.