Senast ändrad: den 11 september 2026
Introduktion
Daikin Europe N.V. (”DENV”) är ett helägt dotterbolag till det japanska företaget Daikin Industries Ltd. Daikin Group producerar, säljer, distribuerar och marknadsför utrustning och lösningar för luftkonditionering, värme, ventilation och kylning, tillsammans med sina dotterbolag.
Daikin Europe N.V. och dess dotterbolag (nedan kallade ”Daikin Europe Group”) har åtagit sig att säkerställa säkerheten och integriteten hos sina produkter, system, tjänster och applikationer (nedan kallade ”Tillgångarna”) för att bland annat skydda data, inklusive personuppgifter, och slutanvändarnas integritet samt förhindra negativ påverkan på nätverksfunktionaliteten eller missbruk av nätverksresurser.
Syftet med denna policy
Syftet med denna policy är att:
- uppmuntra ansvarsfullt avslöjande av alla potentiella sårbarheter som upptäcks i Daikin Europe Groups tillgångar och
- fastställa en process för rapportering av säkerhetsproblem till Daikin Europe Group och för att hantera sådana problem snabbt, effektivt och i enlighet med tillämplig lagstiftning.
Målgrupp
Personer som har rätt att rapportera sårbarheter innefattar, men är inte begränsade till, säkerhetsforskare, slutanvändare, oberoende experter, industripartners och allmänheten (fortsättningsvis ”Rapporteraren”). Daikin Europe Group rekommenderar att du läser denna policy om avslöjande av sårbarheter i sin helhet innan du rapporterar en sårbarhet och alltid agerar i enlighet med den.
Daikin Europe Group uppskattar alla intressenters bidragande för att hjälpa Daikin Europe Group säkerställa sina tillgångars säkerhet. Emellertid, Daikin Europe Group erbjuder inga ekonomiska belöningar för avslöjanden av sårbarheter.
Omfattning
Denna policy för rapportering och offentliggörande av sårbarheter gäller alla tillgångar som, om de komprometteras, potentiellt kan skada Daikin Europe Group eller påverka dess verksamhet. Detta innefattar, men är inte begränsat till, alla produkter som tillverkas och/eller levereras av Daikin Europe Group, såväl som digitala tillgångar, applikationer från tredje part, och IT-infrastruktur som används inom Daikin Europe Groups affärsmiljö.
Rapportering
Om du upptäcker en säkerhetssårbarhet ber vi dig att rapportera den till Daikin Europe Group via e-post. Vi rekommenderar att du använder vår offentliga PGP-krypteringsnyckel för att skydda konfidentialiteten och äktheten i kommunikationen kring sårbarhetsrapporten. Användning av PGP är dock valfri, och rapporter som skickas via mindre säkra kommunikationskanaler kommer också att accepteras:
Ladda ner vår PGP-krypteringsnyckel
När du rapporterar en sårbarhet ska du ange följande information:
- Modellnamn eller identifierare för de berörda tillgångarna och/eller information som gör att de berörda tillgångarna kan identifieras;
- Beskrivning av sårbarheten, inklusive hur den kan identifieras eller återskapas;
- Potentiell påverkan av sårbarheten;
- Proof-of-concept-kod (om tillgänglig) eller annat underlag som visar stegen för att återskapa sårbarheten;
- rapportörens kontaktuppgifter (det är inte obligatoriskt att lämna personuppgifter).
Bekräftelse på mottagning
När Daikin Europe Groups sårbarhetshanteringsteam har tagit emot en sårbarhetsrapport bekräftar teamet mottagandet till Rapportören inom 7 kalenderdagar.
Bekräftandet innehåller ett spårningsnummer eller identifierare i referenssyfte. Om ytterligare information krävs för att utreda den rapporterade sårbarheten så kommer sårbarhetsteamet kommunicera detta till rapporteraren.
Utredning
Daikin Europe Groups sårbarhetsteam kommer att utreda inom organisationen för att säkerställa att giltigheten, svårighetsgraden och omfattningen av varje rapporterad sårbarhet bedöms på ett korrekt sätt.
Daikin Europe Group inser vikten av transparens och samarbete för att hantera rapporterade säkerhetssårbarheter på ett effektivt sätt. Under utredningsprocessen kommer sårbarhetshanteringsteamet därför att hålla Rapportören uppdaterad med intervall som står i proportion till sårbarhetsrapportens risknivå och komplexitet, om hur arbetet fortskrider, inklusive eventuella betydande iakttagelser eller vidare utveckling.
Lösning
Om Daikin Europe Group anser det nödvändigt att åtgärda och åtgärda en sårbarhet genom att tillämpa en patch, konfigurationsändring eller annan åtgärd (en "fix" eller "fixar") för att eliminera eller minska risken, kommer Daikin Europe Group och/eller dess tredjepartsleverantörer att förbereda korrigeringarna. Lösningarna kommer att utvecklas för att åtgärda den identifierade sårbarheten utan att kompromissa med funktionaliteten eller användbarheten för de berörda tillgångarna.
Så snart lösningarna är utvecklade och testade avseende effektivitet så kommer de att distribueras genom vanliga kanaler, såsom over-the-air-uppdateringar, mjukvaruuppdateringar, mjukvarupatchar beroende på sårbarhetens typ. Om det behövs kommer Daikin Europe Groups affärspartners inklusive återförsäljare och installatörer att informeras om alla nödvändiga åtgärder från deras sida, som att hjälpa till med distribution av patchar till slutanvändare eller ge vägledning om hur man applicerar patcharna. En embargoperiod kan avtalas för varje korrigering.
Efter att de rapporterade sårbarheterna har åtgärdats kommer Daikin Europe Group att följa upp åtgärderna och genomföra efteranalyser för att utvärdera effektiviteten i utvecklings-, underhålls- och hanteringsprocesserna samt identifiera förbättringsområden. Lärdomar från varje sårbarhetsåtgärd kommer att dokumenteras och införlivas i framtida svarsprocedurer för att förbättra processen för att hantera rapporterade sårbarheter.
Berörda parter kommer att informeras om implementeringen av korrigeringar och eventuella ytterligare åtgärder som vidtas för att minska sårbarheten.
Sekretess och avslöjande av rapporterade sårbarheter
Daikin Europe Group har åtagit sig att ansvarsfullt offentliggöra säkerhetssårbarheter för berörda parter. När en sårbarhet helt har utretts kommer Daikin Europe Group att fastställa en lämplig plan för offentliggörande, såsom kommunicerande rörande tillgängligheten av lösningar och instruktioner kring hur man applicerar dem. Sårbarhetsteamet kommer att informera rapporteraren i enlighet med detta. Daikin Europe Group kommer att publicera säkerhetsmeddelanden och, där så har avtalats, ange Rapportören. Målet är att säkerställa att de berörda parterna informeras om allvarliga säkerhetsrisker och förses med vägledning om hur man minskar dem.
Daikin Europe Groups säkerhetsmeddelanden för produkter
Daikin Europe Group bekräftar riskerna förknippade med att avslöja sårbarheter i förtid och understryker därför för rapporterarna att varje sådant avslöjande, även om sårbarheten förblir olöst utgör ett betydande säkerhetshot, särskilt för slutanvändare av de berörda tillgångarna.
Ett för tidigt avslöjande kan potentiellt underlätta exploatering för illasinnade aktörer. Därför ber Daikin Europe Group att rapporteraren upprätthåller en strikt sekretess om potentiella sårbarheter och avstår från att avslöja all information om den misstänkta sårbarheten till tredje part, såvida det inte uttryckligen har getts skriftligt tillstånd av Daikin Europe Group eller bemyndigats av tillämplig lag.
Etiska riktlinjer för hackning
Vad en rapporterare INTE FÅR göra:
- Olaglig aktivitet: Undvik alla åtgärder som bryter mot lagar eller förordningar.
- Överdriven dataåtkomst: Begränsa åtkomst till data för vad som är nödvändigt för undersökningen.
- Ändring av data: Avstå från att ändra någon data inom organisationens system.
- Destruktiv testning: Undvik att använda verktyg som kan skada eller störa organisationens system.
- Överbelastningsattacker: Försök inte överbelasta eller inaktivera tjänster.
- Störande beteende: Avstå från åtgärder som skulle störa organisationens drift.
- Icke-exploaterbara sårbarheter: Rapportera inte sårbarheter som inte kan exploateras eller som är av mindre konfigurationsproblem.
- Svag TLS-konfiguration: Undvik att rapportera sårbarheter relaterade till svaga TLS-konfigurationer såvida de inte utgör en betydande säkerhetsrisk.
- Obehörig kommunikation: Avslöja inte några sårbarheter till någon annan än det avsedda säkerhetsteamet eller genom de angivna kanalerna.
- Social ingenjörskonst eller fysiska attacker: Försök inte att bedra eller fysiskt skada organisationens personal eller infrastruktur.
- Utpressning: Kräv inte betalning för avslöjande av sårbarheter.
Vad en rapporterare MÅSTE göra:
- Dataskydd: Respektera integriteten för Daikin Europe Groups användare och personal.
- Datasäkerhet: Lagra erhållen data från undersökningen på ett säkert sätt.
- Radering av uppgifter i tid: Radera data omedelbart, så fort den inte längre behövs. Under mycket speciella omständigheter, där omedelbar radering är tekniskt omöjlig eller juridiskt begränsad (t.ex. på grund av säkerhetskopior, lagliga spärrar), måste data raderas inom en månad efter att sårbarheten har åtgärdats. Denna tidsram på en månad representerar den absoluta maximala lagringsperioden och alla ansträngningar bör göras för att radera data så snart som möjligt.