Richtlinie zur koordinierten Offenlegung von Sicherheitslücken (CVD-Policy)
Stand: 24.08.2026
1. Geltungsbereich
Diese Richtlinie gilt für Produkte der SOFLEX Fertigungssteuerungs-GmbH. Wir nehmen Meldungen zu Sicherheitslücken ernst.
2. Kontaktstelle
Sicherheitslücken können gemeldet werden an:
E-Mail: security@soflex.de
Formular: www.soflex.de/kontakt
Eine maschinenlesbare Fassung dieser Kontaktdaten ist unter http://www.soflex.de/security verfügbar.
3. Was wir von einer Meldung erwarten
Bitte teilen Sie uns Folgendes mit, soweit möglich:
- Betroffenes Produkt/System und Version
- Beschreibung der Schwachstelle und ihrer möglichen Auswirkungen
- Schritte zur Reproduktion (falls vorhanden)
4. Unser Vorgehen
Schritt / Frist
Eingangsbestätigung der Meldung / innerhalb von 5 Werktagen
Erste Einschätzung/Rückmeldung / innerhalb von 15 Werktagen
Behebung oder Mitigation / abhängig von Schweregrad und Komplexität
Information Betroffener nach Fix / zeitnah nach Verfügbarkeit einer Sicherheitsaktualisierung
5. Koordinierte Offenlegung
Wir bitten darum, Details zu einer gemeldeten Schwachstelle nicht öffentlich zu machen, bevor eine Behebung oder Abhilfemaßnahme bereitsteht. Wir stimmen einen Veröffentlichungszeitpunkt gerne einvernehmlich ab.
6. Safe-Harbor-Zusage
Wer eine Schwachstelle in gutem Glauben, im Rahmen dieser Richtlinie und ohne Schädigungsabsicht meldet, muss von uns keine rechtlichen Schritte befürchten. Dies gilt nicht für Handlungen, die über das für den Nachweis der Schwachstelle notwendige Maß hinausgehen (z.B. Zugriff auf oder Veränderung fremder Daten, Störung des Betriebs).
7. Sprache
Meldungen können auf Deutsch oder Englisch erfolgen.
Diese Richtlinie wird regelmäßig überprüft und bei Bedarf aktualisiert.