PSIRT-Unterstützungsrichtlinie

Dieses Dokument beschreibt die Richtlinie für den Zeitraum der Sicherheitsunterstützung für alle Super-B-Produkte mit digitalen Elementen im Kontext des EU-Gesetzes zur Cyberresilienz (CRA).

Überblick

Super B verpflichtet sich, während der gesamten Supportlaufzeit Sicherheitsupdates für seine Produkte bereitzustellen. Diese Richtlinie legt fest, wann Sicherheitsupdates bereitgestellt werden, was Kunden während und nach dem Supportzeitraum erwarten können und wie das Ende des Produktlebenszyklus kommuniziert wird.

Diese Richtlinie gilt für alle Super B-Produkte mit digitalen Elementen, die unter den Anwendungsbereich des EU-Gesetzes zur Cybersicherheit fallen, einschließlich, aber nicht beschränkt auf Batteriemanagementsysteme (BMS), Softwareanwendungen und zugehörige Backend-Dienste.

Unterstützungszeitraum

Der Zeitraum für den Sicherheitssupport für jedes Super-B-Produkt beginnt mit dem Tag, an dem das Produkt erstmals auf dem EU-Markt in Verkehr gebracht wird, und dauert für die nachstehend definierte Dauer.

Die Sicherheitsunterstützungsperiode für jedes Produkt ist die längere der folgenden:

• Die Garantiezeit des Produkts ist in den Super B-Garantiebestimmungen definiert, oder
• Fünf (5) Jahre ab dem Datum, an dem das Produkt erstmals auf dem EU-Markt in Verkehr gebracht wird.

Dies gewährleistet die Einhaltung der im EU-Cyberresilience-Gesetz (Artikel 13 Absatz 8) vorgeschriebenen Mindestunterstützungsdauer.

Das genaue Supportende für jedes Produkt wird auf der Super B-Produktseite und/oder der Seite mit den Sicherheitshinweisen unter super-b.com/psirt veröffentlicht.

Was ist während des Supportzeitraums abgedeckt?

Während der Sicherheitsunterstützungsphase wird Super B Folgendes tun:

• Überwachen Sie das Produkt und seine Softwarekomponenten auf bekannte Sicherheitslücken (siehe super-b.com/psirt/process).
• Gemeldete und entdeckte Schwachstellen bewerten und feststellen, ob eine Behebung oder Abschwächung erforderlich ist.
• Entwicklung und Verteilung von Sicherheitsupdates, sofern technisch möglich, gemäß dem internen Softwareentwicklungs- und Validierungsprozess.
• Informieren Sie die Kunden über Sicherheitsprobleme und verfügbare Updates über die verfügbaren Kanäle (Website, Be in Charge App, Versionshinweise und gegebenenfalls Newsletter).

Sicherheitsupdates werden den Kunden während der Supportperiode kostenlos zur Verfügung gestellt.

Erweiterter Support

Nach Ablauf des offiziellen Supportzeitraums kann Super B nach besten Kräften weiterhin Sicherheitsupdates bereitstellen. Diese Updates sind jedoch nicht garantiert und werden nach Ermessen von Super B bereitgestellt. Kunden werden rechtzeitig informiert, sobald der Support für ein Produkt ausläuft.

Erweiterter Support setzt die offizielle Supportperiode weder zurück noch verlängert er sie.

Benachrichtigung zum Lebensende

Super B wird Kunden spätestens zwölf (12) Monate vor Ablauf des Supportzeitraums über das bevorstehende Supportende informieren. Die Benachrichtigung erfolgt über:

• Die Super B Website (super-b.com/psirt oder die entsprechende Produktseite).
• Versionshinweise zur endgültigen unterstützten Firmware- oder Softwareversion.
• Newsletter-Kommunikation, für die sich der Kunde angemeldet hat.

Nach dem Ende des Produktlebenszyklus wird auf der Produktseite deutlich darauf hingewiesen, dass das Produkt keine Sicherheitsupdates mehr erhält.

Reaktion auf Produktsicherheitsvorfälle

Meldungen über Sicherheitslücken in Bezug auf unterstützte Produkte werden vom Super B Product Security Incident Response Team (PSIRT) gemäß der Super B Vulnerability Reporting and Handling Procedure bearbeitet: super-b.com/psirt/process.

Berichte können jederzeit eingereicht werden, auch nach dem Supportende. Berichte nach Supportende werden vom PSIRT geprüft, eine Behebung der Probleme kann jedoch für Produkte, deren Lebenszyklus abgelaufen ist, nicht garantiert werden.

‍