Bezpieczeństwo oprogramowania i danych naszych klientów jest dla nas priorytetem. W związku z obowiązkami wynikającymi z art. 14 rozporządzenia Cyber Resilience Act wdrożyliśmy procedurę zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów bezpieczeństwa.

Procedura określa zasady przyjmowania i oceny zgłoszeń, informowania odpowiednich instytucji oraz przekazywania klientom zaleceń dotyczących działań naprawczych. Zdarzenia spełniające kryteria rozporządzenia zgłaszamy za pośrednictwem platformy ENISA – wstępnie w ciągu 24 godzin, a następnie w pełnym zakresie w ciągu 72 godzin.

Jak zgłosić podatność?

Informacje o potencjalnych podatnościach w oprogramowaniu Appmedica, naszej stronie internetowej lub powiązanej infrastrukturze można przesyłać na adres:

security@appmedica.pl

Zgłoszenie powinno zawierać opis podatności, wersję produktu, kroki pozwalające odtworzyć problem oraz dane kontaktowe zgłaszającego. Przyjmujemy zgłoszenia w języku polskim i angielskim.

Prosimy o nietestowanie instalacji produkcyjnych naszych klientów. Na wniosek możemy udostępnić środowisko testowe.

Szczegółowe informacje znajdują się na stronie Zgłaszanie podatności – Appmedica.