- Cel
Firma BIXOLON zobowiązuje się do ciągłego podnoszenia poziomu bezpieczeństwa swoich produktów. Zachęcamy badaczy bezpieczeństwa, klientów i użytkowników do zgłaszania potencjalnych luk w zabezpieczeniach. Niniejsza polityka opisuje sposób zgłaszania luk w zabezpieczeniach produktów BIXOLON oraz sposób, w jaki BIXOLON obsługuje i ujawnia zgłoszone luki.
- Zakres
Niniejsza polityka ma zastosowanie do:
- Drukarek paragonowych, drukarek mobilnych, drukarek etykiet oraz powiązanych produktów sprzętowych produkowanych i sprzedawanych przez BIXOLON.
- Oprogramowania układowego (firmware) powyższych produktów.
- Sterowników, narzędzi, zestawów SDK oraz aplikacji mobilnych dystrybuowanych przez BIXOLON.
- Stron internetowych i usług online obsługiwanych przez BIXOLON.
Niniejsza polityka nie obejmuje:
- Produktów i oprogramowania, dla których zakończono okres wsparcia (lista produktów po zakończeniu wsparcia jest publikowana oddzielnie).
- Produktów i usług wytwarzanych lub obsługiwanych przez podmioty trzecie.
- Ataków wymagających fizycznego dostępu, kradzieży lub utraty urządzenia.
- Inżynierii społecznej i phishingu wymierzonych w pracowników BIXOLON.
- Zaleceń dotyczących konfiguracji oraz ustaleń o charakterze informacyjnym, które nie mają możliwego do wykazania wpływu na bezpieczeństwo.
- Jak zgłosić lukę w zabezpieczeniach
Luki w zabezpieczeniach należy zgłaszać za pośrednictwem:
UWAGA: Kliknięcie powyższego łącza spowoduje połączenie z zewnętrzną stroną internetową BIXOLON (www.Bixolon.com).
Podanie poniższych informacji pomoże nam szybko zweryfikować zgłoszenie:
- Nazwa i numer modelu produktu, którego dotyczy luka.
- Wersja oprogramowania układowego (firmware) lub oprogramowania.
- Rodzaj luki w zabezpieczeniach i szczegółowy opis.
- Kroki umożliwiające odtworzenie problemu, wraz z kodem demonstracyjnym typu Proof of Concept lub zrzutami ekranu, jeśli ma to zastosowanie.
- Przewidywany wpływ i scenariusz ataku.
- Dane kontaktowe oraz informacja, czy zgłaszający chce zostać wskazany jako autor zgłoszenia.
- Planowana data publikacji, jeśli zgłaszający zamierza opublikować informacje.
Zgłoszenia są przyjmowane w języku angielskim lub koreańskim.
- Nasz proces i czas reakcji
Po otrzymaniu zgłoszenia BIXOLON:
- Potwierdzi jego otrzymanie w ciągu 3 dni roboczych.
- Przekaże wstępną ocenę w ciągu 10 dni roboczych, w tym informację, czy uznajemy dane ustalenie za lukę w zabezpieczeniach, oraz naszą wstępną ocenę poziomu zagrożenia.
- Będzie przekazywać aktualizację statusu co 30 dni w trakcie procesu usuwania luki.
- Poinformuje zgłaszającego o udostępnieniu poprawki lub środka zaradczego.
Czas usunięcia luki zależy od jej poziomu zagrożenia, zakresu produktów, których dotyczy, oraz wymaganego procesu walidacji. BIXOLON dąży do usunięcia luk o wysokim poziomie zagrożenia w ciągu 90 dni od pierwotnego zgłoszenia, a w przypadku gdy natychmiastowe udostępnienie poprawki nie jest możliwe, w pierwszej kolejności zapewni wskazówki dotyczące środków zaradczych. Podane terminy są terminami docelowymi i nie stanowią gwarancji.
- Ujawnianie informacji
- BIXOLON stosuje skoordynowane ujawnianie informacji. Informacje dotyczące luki w zabezpieczeniach publikujemy po udostępnieniu użytkownikom poprawki lub środka zaradczego.
- Data ujawnienia jest uzgadniana ze zgłaszającym i, z wyjątkiem szczególnych okoliczności, przypada w ciągu 90 dni od pierwotnego zgłoszenia.
- Jeżeli uznamy, że publikacja informacji stwarzałaby dodatkowe ryzyko dla użytkowników, zanim będą oni w stanie zastosować poprawkę, możemy opóźnić ujawnienie do czasu, gdy użytkownicy będą mieli taką możliwość. Wyjaśnimy zgłaszającemu przyczyny takiej decyzji.
- Opublikowane komunikaty dotyczące bezpieczeństwa zawierają informacje o produktach i wersjach, których dotyczy problem, opis luki w zabezpieczeniach, jej poziom zagrożenia oraz działania, które powinni podjąć użytkownicy.
- W naszych komunikatach dotyczących bezpieczeństwa wskazujemy autorów zgłoszeń, jeśli chcą oni zostać wymienieni, oraz respektujemy prośby o zachowanie anonimowości.
- Wytyczne dla badaczy
Podczas badania i zgłaszania luk w zabezpieczeniach prosimy o przestrzeganie następujących zasad:
- Testy należy przeprowadzać wyłącznie na urządzeniach będących własnością osoby przeprowadzającej testy lub na urządzeniach, do których testowania posiada ona wyraźne upoważnienie.
- Nie należy uzyskiwać dostępu do danych osobowych innych osób ani ich przechowywać, przekazywać lub wykorzystywać. W przypadku napotkania takich danych należy natychmiast przerwać działania i poinformować nas o tym w zgłoszeniu.
- Nie należy zakłócać działania usług, niszczyć danych ani pogarszać wydajności systemu.
- Działania należy ograniczyć do zakresu niezbędnego do wykazania istnienia luki w zabezpieczeniach.
- Nie należy ujawniać ani udostępniać informacji dotyczących luk w zabezpieczeniach podmiotom trzecim przed uzgodnieniem działań z BIXOLON.
- Nie należy żądać zapłaty ani innych świadczeń w zamian za informacje dotyczące luki w zabezpieczeniach.
- Bezpieczna przystań (Safe Harbour)
Jeżeli luka w zabezpieczeniach zostanie zbadana i zgłoszona w dobrej wierze oraz zgodnie z postanowieniami Sekcji 6 niniejszej polityki, BIXOLON uznaje takie działania za autoryzowane. Nie będziemy wszczynać ani wspierać postępowania cywilnego lub karnego przeciwko osobie dokonującej zgłoszenia w związku z takimi działaniami.
Jeżeli podmiot trzeci podejmie wobec osoby dokonującej zgłoszenia działania prawne w związku z badaniami przeprowadzonymi na podstawie niniejszej polityki, poinformujemy, że działania te zostały przeprowadzone zgodnie z niniejszą polityką.
Niniejsza sekcja ma zastosowanie w zakresie dozwolonym przez obowiązujące przepisy prawa i nie ma zastosowania do działań naruszających postanowienia Sekcji 6.
- Nagrody
BIXOLON nie prowadzi obecnie programu bug bounty przewidującego nagrody pieniężne. Doceniamy osoby zgłaszające luki w zabezpieczeniach, wskazując ich jako autorów w naszych komunikatach dotyczących bezpieczeństwa.
- Zgłaszanie do organów właściwych
Na mocy unijnego Aktu w sprawie cyberodporności (EU Cyber Resilience Act) oraz innych obowiązujących przepisów prawa BIXOLON jest zobowiązany do powiadamiania właściwych organów o aktywnie wykorzystywanych lukach w zabezpieczeniach oraz poważnych incydentach związanych z bezpieczeństwem.
Jeżeli takie powiadomienie jest wymagane, dokonamy go w terminach określonych przepisami prawa. Bez zgody osoby dokonującej zgłoszenia nie będziemy umieszczać jej danych osobowych w takich powiadomieniach.
- Zmiany niniejszej polityki
Niniejsza polityka może być zmieniana w odpowiedzi na zmiany obowiązujących przepisów prawa oraz w oparciu o nasze doświadczenia operacyjne. Zmiany będą publikowane na tej stronie wraz z datą ich wprowadzenia.
Ostatniaaktualizacja: 11 września 2026 r.
Kontakt: info@bixolon.de