VK PSTI Naleving

Informatie over hoe beveiligingsproblemen te melden

Het beschermen van onze klanten tegen bedreigingen voor hun veiligheid is altijd een belangrijke taak voor OUKITEL. Als een belangrijke speler op de wereldwijde netwerken en slimme thuismarkten, zullen we ons uiterste best doen om onze gebruikers veilige en stabiele producten en diensten te bieden, en om de privacy en veiligheid van hun gegevens strikt te beschermen.

We verwelkomen en moedigen alle meldingen met betrekking tot productbeveiliging of gebruikersprivacy aan. We zullen gevestigde processen volgen om deze aan te pakken en tijdige feedback te geven.

Rapporteer kwetsbaarheden aan OUKITEL

We moedigen organisaties en individuen sterk aan om contact op te nemen met het beveiligingsteam van OUKITEL om eventuele potentiële beveiligingsproblemen te melden.

Om een beveiligings- of privacykwetsbaarheid te melden, stuur een e-mail naar info@oukitel.com met het productmodel en de softwareversie, en beschrijf het gedetailleerde beveiligingsprobleem aan ons. OUKITEL zal zich inspannen om binnen 5 werkdagen op het rapport te reageren.

OUKITEL moet gedetailleerde informatie over de gerapporteerde kwetsbaarheid verkrijgen om het verificatieproces nauwkeuriger en sneller te kunnen starten.

Verantwoordelijke Rapportage Richtlijnen

1. Alle partijen bij een kwetsbaarheidsmelding moeten voldoen aan de wetten van hun land of regio.
2. Kwetsbaarheidsrapporten moeten gebaseerd zijn op de laatst uitgebrachte firmware en bij voorkeur in het Engels worden geschreven.
3. Rapporteer kwetsbaarheden via het speciale communicatiekanaal. OUKITEL kan rapporten ontvangen via andere kanalen, maar garandeert niet dat het rapport zal worden erkend.
4. Houd te allen tijde vast aan de principes van gegevensbescherming en schend de privacy en gegevensbeveiliging van OUKITEL's gebruikers, werknemers, agenten, diensten of systemen niet tijdens het proces van kwetsbaarheidsonderzoek.
5. Handhaaf communicatie en samenwerking tijdens het openbaarmakingsproces en vermijd het openbaar maken van informatie over de kwetsbaarheid vóór de onderhandelde openbaarmakingsdatum.
6. OUKITEL voert momenteel geen kwetsbaarheidsbeloningsprogramma uit.

Hoe OUKITEL Aanbiedingen met Kwetsbaarheden

OUKITEL moedigt klanten, leveranciers, onafhankelijke onderzoekers, beveiligingsorganisaties, enz. aan om proactief eventuele potentiële kwetsbaarheden aan het beveiligingsteam te rapporteren. Tegelijkertijd zal OUKITEL proactief informatie over kwetsbaarheden in OUKITEL-producten verkrijgen van de gemeenschap, kwetsbaarheidsrepositories en verschillende beveiligingswebsites. Om op de hoogte te zijn van kwetsbaarheden zodra ze worden ontdekt.

OUKITEL zal zo snel mogelijk reageren op kwetsbaarheidsrapporten, meestal binnen 5 werkdagen.

OUKITEL Beveiliging zal samenwerken met het productteam om een voorlopige analyse en validatie van het rapport uit te voeren om de geldigheid, ernst en impact van de kwetsbaarheid te bepalen. We kunnen contact met u opnemen als we meer informatie nodig hebben over de gerapporteerde kwetsbaarheid.

Zodra de kwetsbaarheid is geïdentificeerd, zullen we een herstelplan ontwikkelen en implementeren om een oplossing te bieden voor alle getroffen klanten.

Herstel duurt doorgaans tot 90 dagen en kan in sommige gevallen langer duren.

U kunt op de hoogte blijven van onze voortgang en de voltooiing van eventuele herstelactiviteiten.

OUKITEL zal een beveiligingsadvies uitgeven wanneer een of meer van de volgende voorwaarden zijn vervuld:

1. De ernst van de kwetsbaarheid is beoordeeld als CRITISCH door het OUKITEL-beveiligingsteam en OUKITEL heeft het proces voor het reageren op kwetsbaarheden voltooid en er zijn voldoende mitigatieoplossingen beschikbaar om klanten te helpen alle beveiligingsrisico's te elimineren.
2. Als de kwetsbaarheid actief is uitgebuit en waarschijnlijk het beveiligingsrisico voor OUKITEL-klanten zal verhogen, of als de kwetsbaarheid waarschijnlijk de publieke bezorgdheid over de beveiliging van OUKITEL-producten zal vergroten, zal OUKITEL de uitgave van een beveiligingsbulletin over de kwetsbaarheid versnellen, wat al dan niet een volledige firmwarepatch of noodoplossing kan omvatten.

Informatie over minimale beveiligingsupdateperiodes

De ondersteuningsperiode voor OUKITEL-componenten wordt actief onderhouden met inachtneming van beveiligingsupdates van januari 2024 tot januari 2027.

*Deze lijst wordt voortdurend bijgewerkt en kan zonder voorafgaande kennisgeving worden gewijzigd.