Produktsicherheit

Sicherheit ist eine laufende Verantwortung.

Ein klarer Meldeweg. Verantwortlicher Umgang mit Sicherheitsvorfällen. Informationen zum Schutz Ihrer Arbeit.

Sicherheitsproblem melden

Unser überwachtes Sicherheitspostfach ist die direkte Anlaufstelle für vermutete Schwachstellen in Sano Work.

Unser Ansatz

SanoAI GmbH unterhält für Sano Work ein dokumentiertes Produktsicherheitsprogramm. Es umfasst die Integrität von Softwareveröffentlichungen, den Umgang mit Schwachstellen, die Reaktion auf Vorfälle und laufende Sicherheitsprüfungen. Technische Nachweise und die Verantwortung der Geschäftsleitung bilden dafür die Grundlage.

Die maßgeblichen Unterhaltungen und Dateien liegen in Ihrem gewählten lokalen Speicherbereich. Angeforderte Cloud-Funktionen können ausgewählte Inhalte extern verarbeiten; Konto-, Abrechnungs- und Betriebsdaten werden gesondert behandelt. Schützen Sie Ihr Betriebssystemkonto und berücksichtigen Sie eine gegebenenfalls aktivierte Cloud-Synchronisierung lokaler Ordner.

Was eine Meldung enthalten sollte

Senden Sie Ihre Meldung an [email protected]. Diese Angaben helfen uns bei der Untersuchung:

Die betroffene Sano-Work-Version und das Betriebssystem.
Eine klare Beschreibung, die erwarteten Auswirkungen und sichere Schritte zur Reproduktion.
Eine Kontaktmöglichkeit für Rückfragen.

Übermitteln Sie keine Passwörter, privaten Schlüssel oder personenbezogenen Daten anderer Nutzer. Greifen Sie nicht auf fremde Daten zu und beeinträchtigen Sie keine Dienste. Stimmen Sie vor dem Versand sensibler Nachweise einen geeigneten Übertragungsweg mit uns ab. Eine Meldung berechtigt nicht zu Tests außerhalb der Systeme und Daten, auf die Sie zugreifen dürfen.

So bearbeiten wir Meldungen

Wir prüfen Meldungen, bewerten betroffene Versionen und tatsächliche Risiken und koordinieren Untersuchung, Behebung und Offenlegung. Relevante Vorfälle werden an die verantwortliche Geschäftsleitung eskaliert.

Betroffene Kunden erhalten, soweit erforderlich, Informationen zu bekannten Auswirkungen, Schutzmaßnahmen und verfügbaren Updates. Wir unterscheiden bestätigte Tatsachen von noch untersuchten Sachverhalten und aktualisieren Hinweise entsprechend dem Untersuchungsstand.

Unterlagen zur Auftragsverarbeitung

Unsere Vereinbarung zur Auftragsverarbeitung beschreibt den jeweiligen Verarbeitungsumfang, technische und organisatorische Maßnahmen sowie Regelungen für Unterauftragsverarbeiter. Das einschlägige Verzeichnis und die Vertragsunterlagen sind über [email protected] erhältlich. Maßgeblich sind die vereinbarten Leistungen und Verarbeitungsverhältnisse.

CRA-Meldungen

SanoAI GmbH nutzt die offizielle Meldeplattform der ENISA für Herstellermeldungen zu meldepflichtigen aktiv ausgenutzten Schwachstellen und schwerwiegenden Sicherheitsvorfällen. Kunden und Sicherheitsforscher melden Probleme mit Sano Work bitte an das oben genannte Sicherheitspostfach.

Verantwortliches Unternehmen

SanoAI GmbH
Wittelsbacherstr. 34
10707 Berlin, Deutschland

Diese Seite beschreibt unsere Sicherheitspraktiken und Meldewege. Sie ist keine EU-Konformitätserklärung und keine Zertifizierungsaussage.