Poradniki i powiadomienia dotyczące bezpieczeństwa firmy Epson

Polityka ujawniania luk w zabezpieczeniach firmy Epson

Seiko Epson Corporation i jej spółki handlowe („my”, „nas”, „nasze”) gromadzą informacje dotyczące luk w zabezpieczeniach naszych produktów i usług („Produkty”), badają ich wpływ i ujawniają informacje niezbędne do zapewnienia klientom możliwości korzystania z naszych Produktów bez obaw.

1. Zastosowanie

Niniejsza polityka ma zastosowanie do wszystkich zgłoszonych nam luk w zabezpieczeniach (*1). Klienci proszeni są o uważne zapoznanie się z niniejszą polityką i przestrzeganie jej przed zgłoszeniem luk w zabezpieczeniach.

*1: W rozumieniu niniejszej polityki luka w zabezpieczeniach oznacza atak na produkt, który może negatywnie wpłynąć na jego poufność, integralność lub dostępność.

2. Jak zgłaszać luki w zabezpieczeniach

Jeśli odkryjesz nową lukę w zabezpieczeniach (nieujawnioną lukę) swojego produktu, prześlij zgłoszenie, korzystając z poniższego linku.

Zgłoś lukę w zabezpieczeniach

3. Proces po zgłoszeniu luki w zabezpieczeniach

3.1 Potwierdzenie odbioru

Klient zgłaszający lukę („Zgłaszający”) otrzyma od nas potwierdzenie odbioru w ciągu pięciu dni roboczych, licząc od dnia następującego po dniu wysłania zgłoszenia.

3.2 Identyfikacja luk w zabezpieczeniach

Otrzymane zgłoszenia dotyczące luk w zabezpieczeniach są sprawdzane przez nasz zespół techniczny, a wyniki są przekazywane zgłaszającemu. W niektórych przypadkach możemy zdecydować, że luka w zabezpieczeniach „nie jest objęta procedurą reagowania na luki w zabezpieczeniach”. Na przykład w następujących przypadkach.

• Znane luki w zabezpieczeniach.
• Produkt nie jest już obsługiwany.

3.3 Usuwanie luk w zabezpieczeniach

Jeśli stwierdzimy, że produkt jest podatny na zagrożenie, dostarczymy zgłaszającemu moduł naprawczy, który usuwa lukę, lub zaproponujemy rozwiązanie tymczasowe. Należy pamiętać, że w przypadku dostarczenia modułu naprawczego możemy poprosić zgłaszającego o potwierdzenie, że luka została odpowiednio usunięta.

3.4 Ujawnianie luk w zabezpieczeniach.

Jeśli uznamy, że konieczne jest poinformowanie klientów innych niż zgłaszający, poradnik bezpieczeństwa zostanie opublikowany na poniższej stronie internetowej, gdy tylko informacje będą mogły zostać ujawnione, aby klienci mogli wdrożyć odpowiednie środki.

Ponadto, jeśli to zgłaszający ujawnia lukę, prosimy go o uzgodnienie treści ujawnienia (np. nie zawierającej informacji, które mogą dać przewagę atakującemu) oraz harmonogramu ujawnienia.

Porady dotyczące bezpieczeństwa

4. Informacje o nagrodach

Serdecznie dziękujemy wszystkim osobom, które poświęcają swój czas i wysiłek na zgłaszanie luk w zabezpieczeniach zgodnie z niniejszą polityką, ale nie oferujemy żadnego wynagrodzenia za zgłaszanie luk w zabezpieczeniach. Dziękujemy za zrozumienie.

5. Zakazy dotyczące zgłaszającego

• W odniesieniu do ujawniania luk w zabezpieczeniach Osoba zgłaszająca nie może ujawniać informacji dotyczących luk w zabezpieczeniach osobom trzecim bez ważnego powodu. 
  Jeśli jednak istnieje uzasadniona potrzeba ujawnienia informacji dotyczących luk w zabezpieczeniach, prosimy o wcześniejsze skonsultowanie się z nami.
• W odniesieniu do momentu wykrycia i zweryfikowania luk w zabezpieczeniach Prosimy nie podejmować następujących działań w celu wyszukiwania i weryfikacji luk w zabezpieczeniach:
  • Naruszenie obowiązujących przepisów prawa i regulacji
  • Uzyskiwanie dostępu do niepotrzebnych, nadmiernych lub obszernych danych
  • Zmiana danych w naszych systemach lub usługach
  • Korzystanie z intensywnych, inwazyjnych lub destrukcyjnych narzędzi skanujących w celu wykrycia luk w zabezpieczeniach.
  • Podejmowanie prób lub zgłaszanie jakichkolwiek form odmowy usługi, takich jak przeciążanie naszych usług dużą liczbą żądań.
  • Zakłócanie działania naszych usług lub systemów.

Od 1 sierpnia 2025 r. wszystkie urządzenia bezprzewodowe wprowadzane na rynek UE, Wielkiej Brytanii i EFTA muszą być zgodne ze zaktualizowaną dyrektywą dotyczącą urządzeń radiowych (RED). „Wprowadzenie na rynek” oznacza moment, w którym produkt trafił do regionu i został odprawiony przez organy celne.

Jaki jest cel?

Zapewnienie, że urządzenia są:

• Bezpieczne w użyciu
• Zabezpieczone przed cyberzagrożeniami
• Kompatybilne z innymi technologiami
• Efektywnie wykorzystywały częstotliwości radiowe

Co obejmuje dyrektywa?

Wszystkie produkty, które dyrektywa definiuje jako produkty elektroniczne, które celowo emitują i odbierają fale radiowe lub zawierają akcesoria umożliwiające celową emisję i odbiór fal radiowych w celach komunikacyjnych. Ogólnie rzecz biorąc, jeśli urządzenie aktywnie inicjuje wymianę danych z Internetem, podlega ono zakresowi dyrektywy RED.

Oto kilka przykładów:

• Drukarki, projektory i skanery z obsługą Wi-Fi
• Telefony
• Urządzenia Wi-Fi / Bluetooth
• GPS
• Radia

Dlaczego ma to znaczenie:

Producenci muszą szyfrować dane, chronić prywatność użytkowników i spełniać surowe normy bezpieczeństwa.

Więcej informacji:

Dowiedz się, jak dyrektywa RED wpływa na produkty Epson, klikając przycisk „Dowiedz się więcej”.

Dowiedz się więcej

Dyrektywa RED Często zadawane pytania

Ogólne

Problemy z nowymi drukarkami