Produktsicherheit

Produktsicherheit und Konformität mit dem Cyber Resilience Act (CRA)

Wir entwerfen, produzieren und unterstützen Speicherlösungen in Polen unter Einhaltung der höchsten EU-Cybersicherheitsstandards.

Die tatsächliche Widerstandsfähigkeit von Geräten gegenüber Bedrohungen ist ein Prozess, der in der Entwurfsphase beginnt und sich über den gesamten Lebenszyklus des Produkts erstreckt. Als europäischer Hersteller von Computerspeichern, Industrielösungen und Unternehmenslösungen entwickelt die Wilk Elektronik S.A. ihre Prozesse für die Marken Goodram und IRDM unter Berücksichtigung der strengen Anforderungen der EU-Verordnung über die Cyber-Resilienz (Cyber Resilience Act – CRA).

Möchten Sie eine potenzielle Schwachstelle melden?

Wenn Sie ein Verhalten oder ein technisches Problem bemerkt haben, das die Sicherheit eines Produkts der Marken Goodram oder IRDM beeinträchtigen könnte, kontaktieren Sie uns bitte. Sie müssen nicht absolut sicher sein – jede begründete Meldung wird von unserem engagierten Team von Sicherheitsingenieuren überprüft.

Formular zur Meldung von Schwachstellen

Bitte geben Sie in Ihrer Meldung nach Möglichkeit so viele Details wie möglich zur potenziellen Schwachstelle der Goodram-Produkte an.

Learn more

Wir handeln transparent und strukturiert – prüfen Sie, was mit Ihrer Meldung nach dem Absenden geschieht.

  1. Eingang der Meldung
    Registrierung im internen System zur sicheren Nachverfolgung von Vorfällen.
  2. Empfangsbestätigung
    Sie erhalten innerhalb von 3 Arbeitstagen eine formelle Bestätigung mit einer Referenznummer.
  3. Technische Überprüfung
    Unser F&E-Team analysiert die Firmware und reproduziert den Fehler. Bei Bedarf kontaktieren wir Sie für Details.
  4. Maßnahmen zur Risikominderung
    Nach Bestätigung der Schwachstelle entwickeln wir einen Firmware-Patch, ein Treiberupdate, eine Konfigurationsänderung oder Sicherheitshinweise.
  5. Abschluss und Veröffentlichung
    Wir informieren Sie über die Implementierung der Korrekturen und veröffentlichen Informationen gemäß den Grundsätzen der koordinierten Offenlegung.

Wir streben eine koordinierte Offenlegung von Schwachstellen (Coordinated Vulnerability Disclosure – CVD) an. Eine vorzeitige Veröffentlichung kann Cyberangriffe erleichtern, bevor Benutzer entsprechende Sicherheitsupdates erhalten.

Wir bitten Sie, die folgenden Grundsätze zu beachten und Handlungen zu vermeiden, die:

  • Die Kontinuität von Produkten oder Diensten stören.
  • Zu unbefugtem Zugriff auf Benutzerdaten führen.
  • Daten Dritter verändern, beschädigen oder löschen.
  • Das Risiko einer Ausnutzung erhöhen, bevor eine offizielle Lösung verfügbar ist.

Die EU-Verordnung über die Cyber-Resilienz (CRA) definiert die Verantwortung von Herstellern neu. Die Produktsicherheit muss über den gesamten Lebenszyklus gewährleistet sein.

Was bedeutet der CRA für Sie?

  1. Für Endverbraucher
    Garantierter Zugang zu Sicherheitsupdates für mindestens 5 Jahre und transparente Supportverfahren.
  2. Für Integratoren und den B2B-Sektor
    Unsere Konformität erleichtert Ihnen die Zertifizierung Ihrer eigenen komplexen Geräte und Systeme.

Wichtige Verpflichtungen, die wir erfüllen

  • Kontinuierliche Überwachung und Meldung von Schwachstellen.
  • Bereitstellung unabhängiger Sicherheitsupdates.
  • Erstellung einer detaillierten Software-Stückliste (SBOM).
  • Meldung von Vorfällen: Verpflichtende Meldung aktiv ausgenutzter Schwachstellen an die ENISA innerhalb von 24 Stunden (gilt ab dem 11. September 2026).

Die Sicherheit der IT-Infrastruktur hängt von der Glaubwürdigkeit des Lieferanten ab.

Volle Kontrolle über die Lieferkette

Alle wichtigen Prozesse finden in unserem Werk in Polen statt, was das Risiko von Hardware-Backdoors verhindert.

Datensicherheit und DSGVO-Konformität

Wir arbeiten nach europäischem Recht, was höchsten Schutz für die Daten unserer Partner garantiert.

Direkter technischer Support

Unsere Industrie- und Unternehmenskunden haben direkten Kontakt zu unserem F&E-Team für eine schnelle Reaktion bei Vorfällen.