- Finalità
BIXOLON si impegna a migliorare continuamente la sicurezza dei propri prodotti. Accogliamo con favore le segnalazioni di potenziali vulnerabilità di sicurezza da parte di ricercatori di sicurezza, clienti e utenti. La presente policy descrive come segnalare una vulnerabilità in un prodotto BIXOLON e come BIXOLON gestisce e divulga le vulnerabilità segnalate.
- Ambito di applicazione
La presente policy si applica a:
- Stampanti per ricevute, stampanti mobili, stampanti per etichette e prodotti hardware correlati fabbricati e venduti da BIXOLON.
- Firmware dei prodotti sopra indicati.
- Driver, utilità, SDK e applicazioni mobili distribuiti da BIXOLON.
- Siti web e servizi online gestiti da BIXOLON.
Sono esclusi dall’ambito di applicazione:
- Prodotti e software che hanno raggiunto la fine del periodo di supporto (l’elenco dei prodotti non più supportati viene pubblicato separatamente).
- Prodotti e servizi fabbricati o gestiti da terze parti.
- Attacchi che richiedono accesso fisico, furto o perdita di un dispositivo.
- Tecniche di ingegneria sociale e phishing rivolte ai dipendenti BIXOLON.
- Raccomandazioni di configurazione e risultati di natura informativa privi di un impatto dimostrabile sulla sicurezza.
- Come effettuare una segnalazione
Si prega di segnalare le vulnerabilità a:
NOTA: Facendo clic sul link sopra indicato, si verrà collegati al sito web esterno di BIXOLON (www.Bixolon.com).
L’inclusione delle seguenti informazioni ci aiuterà a convalidare rapidamente la segnalazione:
- Nome del prodotto interessato e numero di modello.
- Versione del firmware o del software.
- Tipo di vulnerabilità e descrizione dettagliata.
- Procedura per riprodurre la vulnerabilità, includendo, ove applicabile, codice di prova di concetto (Proof of Concept) o schermate.
- Impatto previsto e scenario di attacco.
- I propri dati di contatto e l’indicazione se si desidera essere citati come autore della segnalazione.
- Data prevista per la pubblicazione, qualora si intenda pubblicare le informazioni.
Le segnalazioni sono accettate in inglese o coreano.
- Il nostro processo e i tempi di risposta
Dopo aver ricevuto una segnalazione, BIXOLON:
- Confermerà la ricezione entro 3 giorni lavorativi.
- Fornirà una valutazione iniziale entro 10 giorni lavorativi, indicando anche se riteniamo che il risultato costituisca una vulnerabilità e la nostra valutazione preliminare del livello di gravità.
- Fornirà un aggiornamento sullo stato ogni 30 giorni durante il processo di risoluzione.
- Comunicherà al segnalante quando sarà stata rilasciata una correzione o una misura di mitigazione.
Il tempo necessario per la risoluzione dipende dalla gravità della vulnerabilità, dall’estensione dei prodotti interessati e dalle attività di convalida necessarie. BIXOLON mira a risolvere le vulnerabilità di elevata gravità entro 90 giorni dalla segnalazione iniziale e, qualora non sia possibile fornire una correzione immediata, a fornire innanzitutto indicazioni sulle misure di mitigazione. Tali tempistiche costituiscono obiettivi e non garanzie.
- Divulgazione
- BIXOLON adotta un processo di divulgazione coordinata. Pubblichiamo informazioni relative a una vulnerabilità dopo che una correzione o una misura di mitigazione è stata resa disponibile agli utenti.
- La data di divulgazione viene concordata con il segnalante e, salvo circostanze eccezionali, avviene entro 90 giorni dalla segnalazione iniziale.
- Qualora ritenessimo che la pubblicazione possa creare un rischio aggiuntivo per gli utenti prima che questi abbiano la possibilità di applicare una correzione, potremo posticipare la divulgazione fino a quando gli utenti non avranno avuto tale possibilità. Spiegheremo le motivazioni al segnalante.
- Gli avvisi di sicurezza pubblicati includono i prodotti e le versioni interessati, una descrizione della vulnerabilità, il relativo livello di gravità e le azioni che gli utenti devono intraprendere.
- Nei nostri avvisi di sicurezza riconosciamo il contributo dei segnalanti quando desiderano essere citati e rispettiamo le richieste di rimanere anonimi.
- Linee guida per i ricercatori
Durante l’analisi e la segnalazione delle vulnerabilità, si prega di:
- Eseguire test esclusivamente su dispositivi di propria proprietà o per i quali si dispone di un’autorizzazione esplicita a effettuare test.
- Non accedere, archiviare, trasferire o utilizzare dati personali di altre persone. Qualora si incontrino tali dati, interrompere immediatamente l’attività e segnalarlo nel proprio rapporto.
- Non interrompere i servizi, distruggere dati o compromettere le prestazioni dei sistemi.
- Limitare le proprie attività a quanto necessario per dimostrare la vulnerabilità.
- Non divulgare né condividere informazioni sulle vulnerabilità con terze parti prima di aver coordinato le attività con BIXOLON.
- Non richiedere pagamenti o altre forme di compenso in cambio delle informazioni relative alla vulnerabilità.
- Clausola di tutela (Safe Harbour)
Qualora si indaghi e si segnali una vulnerabilità in buona fede e in conformità con la Sezione 6 della presente policy, BIXOLON considererà l’attività come autorizzata. Non avvieremo né sosterremo azioni civili o penali nei confronti del segnalante in relazione a tale attività.
Qualora una terza parte intraprenda un’azione legale nei confronti del segnalante in relazione a una ricerca condotta ai sensi della presente policy, dichiareremo che tale attività è stata svolta in conformità con la presente policy.
La presente sezione si applica nella misura consentita dalla legge applicabile e non si applica alle attività che violano la Sezione 6.
- Ricompense
BIXOLON attualmente non gestisce un programma di bug bounty con ricompense monetarie. Riconosciamo i segnalanti citandoli nei nostri avvisi di sicurezza.
- Segnalazione alle autorità
Ai sensi del Regolamento europeo sulla resilienza informatica (EU Cyber Resilience Act) e delle altre leggi applicabili, BIXOLON è tenuta a notificare alle autorità competenti le vulnerabilità attivamente sfruttate e gli incidenti di sicurezza gravi.
Qualora tale notifica sia obbligatoria, provvederemo a effettuarla entro i termini previsti dalla legge. Non includeremo i dati personali del segnalante in tali notifiche senza il suo consenso.
- Modifiche alla presente policy
La presente policy potrà essere modificata in risposta a cambiamenti della legislazione applicabile e sulla base della nostra esperienza operativa. Le revisioni saranno pubblicate su questa pagina insieme alla relativa data di revisione.
Ultima revisione: 11 settembre 2026
Contatto: info@bixolon.de