Cybersecurity bei WEPA (Vulnerability Disclosure Program, VDP)

Bei WEPA haben Cybersicherheit, Informationssicherheit und Datenschutz oberste Priorität. Wir sind dem Schutz unserer digitalen Systeme, Daten, Mitarbeitenden, Kunden und Geschäftspartnern verpflichtet. Darüber hinaus sind wir uns der wichtigen Rolle bewusst, die Stakeholder bei der Identifizierung und verantwortungsvollen Meldung von mutmaßlichen Sicherheitsvorfällen, Schwachstellen oder Bedenken hinsichtlich personenbezogener Daten spielen. Wenn Sie glauben, eine Schwachstelle entdeckt zu haben, die einen WEPA-eigenen Medieninhalt betrifft, melden Sie diese bitte umgehend mithilfe der unten beschriebenen Vorgehensweise.

Wir prüfen alle berechtigten Meldungen nach Treu und Glauben und sind bemüht, bestätigte Schwachstellen zeitnah zu beseitigen. Die Prüfung und Bearbeitung einer Meldung begründet keinen Anspruch auf Entschädigung, Erstattung, Belohnung, ein Vertragsverhältnis oder sonstige Vorteile. WEPA betreibt kein Bug-Bounty-Programm. 


Zu meldende Vorfälle

Bitte melden Sie alle vermuteten Schwachstellen oder Bedenken, die unsere Systeme betreffen, darunter:

  • Vermutete Cybersicherheitsvorfälle oder Angriffe
  • Unbefugter Zugriff auf Systeme, Netzwerke oder Daten
  • Schwachstellen in der Informationssicherheit
  • Phishings-, Betrugs- oder Identitätsdiebstahlversuche, die unser Unternehmen betreffen
  • Mögliche Verletzungen des Schutzes personenbezogener Daten oder des Rechts auf Privatsphäre
  • Risiken durch Dritte, die sich auf unsere Systeme, Dienste oder Kunden auswirken könnten

    Zur Übermittlung Ihrer Meldung verwenden Sie bitte die unten angegebenen Kontaktdaten.


Was sollte Ihre Meldung enthalten?

Um uns bei der Einstufung und Priorisierung der Meldungen zu helfen, bitten wir Sie, Ihrer Meldung folgende Informationen beizufügen:

  • Eine detaillierte Beschreibung des Vorfalls, des Problems oder der Schwachstelle, einschließlich der Schritte, die erforderlich sind, um diese nachzuvollziehen
  • Datum und Uhrzeit der Feststellung
  • Betroffene Systeme, URLs, Anwendungen oder Dienste
  • Alle relevanten Screenshots, Protokolle oder Nachweise Ihre Kontaktdaten (optional, wird jedoch für Rückfragen empfohlen)

    Wenn Sie sich bereit erklären, uns Ihre Kontaktdaten mitzuteilen, werden wir uns so zeitnah und transparent wie möglich mit Ihnen abstimmen.


An wen ist die Meldung zu senden

Bitte senden Sie Meldungen an:
Informationssicherheit / Cybersicherheit: itsecurity@wepa.eu
Datenschutz: datenschutz@wepa.eu
Der Erhalt einer berechtigten Meldung wird von WEPA quittiert. Falls Sie in der Meldung personenbezogene Daten angegeben haben, beachten Sie bitte die Informationen von WEPA zum Datenschutz: Datenschutz | WEPA


Verantwortungsvolle Offenlegung

WEPA unterstützt eine verantwortungsvolle Sicherheitsforschung, die nach Treu und Glauben durchgeführt wird. Im Sinne dieses Abschnitts zur verantwortungsvollen Offenlegung bedeuten Aktivitäten nach „Treu und Glauben“, nur solche, die darauf abzielen, Schwachstellen zu identifizieren und zu melden. Aktivitäten, die den vorsätzlichen Zugriff, den Erwerb, die Nutzung, die Speicherung, die Offenlegung oder die Exfiltration von Daten, vertraulichen Informationen, Geschäftsgeheimnissen, geistigem Eigentum oder Verstöße gegen geltendes Recht beinhalten, entsprechen nicht einem Handeln nach Treu und Glauben. Wenn Sie eine Schwachstelle melden, bitten wir Sie, Datenschutzverletzungen zu vermeiden und die Schwachstelle vertraulich zu behandeln, bis die Maßnahmen zu deren Beseitigung abgeschlossen sind oder beide Parteien einer Offenlegung zugestimmt haben. Sollten Sie auf personenbezogene Daten oder andere sensible Informationen stoßen, müssen Sie WEPA unverzüglich benachrichtigen und versehentlich erlangte Informationen umgehend löschen, sofern deren Aufbewahrung nicht gesetzlich vorgeschrieben ist. Wir werden keine rechtlichen Schritte gegen Forschende einleiten, die nach Treu und Glauben handeln, diese Richtlinie befolgen, die Privatsphäre respektieren und Betriebsstörungen vermeiden.


Geheimhaltung

Im Rahmen einer Meldung übermittelte personenbezogene Daten werden ausschließlich zum Zweck der Untersuchung und Bearbeitung des gemeldeten Anliegens gemäß den geltenden Datenschutzgesetzen und unserer Datenschutzerklärung verarbeitet.

Vielen Dank, dass Sie uns dabei helfen, die Sicherheit und Integrität unserer Systeme, Daten und Dienste zu gewährleisten.