Cybersecurity
Beschreibung
Die Sicherheit von NDPro ist ein wesentlicher Bestandteil der Produktentwicklung und wird in Konzeption, Entwicklung, Bereitstellung und Produktpflege berücksichtigt. Für die Meldung von Sicherheitslücken und Vorfällen ist diese Seite die zentrale Anlaufstelle.
Meldung von Sicherheitslücken und Vorfällen
Sollten Sie Hinweise auf eine Sicherheitslücke, einen Sicherheitsvorfall oder ein sicherheitsrelevantes Verhalten in NDPro feststellen, freuen wir uns über eine vertrauliche Meldung. Bitte beschreiben Sie das Problem möglichst detailliert und geben Sie Informationen zur betroffenen Version, Systemumgebung, zum Zeitraum sowie zur Reproduzierbarkeit an. Sicherheitsrelevante Hinweise und Schwachstellenmeldungen können an folgende Adresse gesendet werden: cybersecurity@planspur.de
Bitte geben Sie uns ausreichend Zeit zur Analyse und Behebung, bevor technische Details veröffentlicht werden.
Unser Vorgehen nach einer Meldung
Wir bestätigen den Eingang in der Regel innerhalb von zwei Werktagen und behandeln die Meldung vertraulich, soweit gesetzliche Meldepflichten nicht entgegenstehen. Anschließend bewerten wir Auswirkung und Dringlichkeit und stellen, sofern erforderlich, eine Korrektur als Update bereit, bis dahin wo möglich eine Übergangsmaßnahme. Betroffene Betreiber informieren wir; aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle melden wir nach dem Cyber Resilience Act (Verordnung (EU) 2024/2847, Art. 14) an die zuständige Stelle. Nach Bereitstellung der Korrektur dokumentieren wir sie in den Release Notes.
Meldungen bearbeiten wir montags bis freitags von 09:00 bis 17:00 Uhr (MEZ/MESZ), ausgenommen gesetzliche Feiertage in Deutschland. Gesetzliche Meldepflichten gelten unabhängig von diesen Servicezeiten.
Softwareupdates
Sicherheitsrelevante Korrekturen werden im Rahmen der regulären Produktpflege bereitgestellt; Softwarepakete sind ab Version 2.22 signiert. Den Supportzeitraum für Sicherheitsupdates nach dem Cyber Resilience Act legen wir bis zum 11. Dezember 2027 fest und veröffentlichen ihn hier.
Weitere Informationen
Risikobewertung, Sicherheitsfunktionen, Hinweise für Betreiber unter NIS2, Software-Stückliste (SBOM) und Sicherheitsbericht stehen Administratoren in der Hilfe des Systems unter „Risk Management“ zur Verfügung. Die Angaben beschreiben die Gestaltung von NDPro und stellen keine Garantie bestimmter Eigenschaften dar.
Stand: 11 Okt 2026, Version 2.22
PRO VIDEO Handelsgesellschaft mbH