Politique de divulgation coordonnée des vulnérabilités

Version : 1.0
Date d’entrée en vigueur : 11 septembre 2026
Entreprise : MEDELPHARM (filiale de KORSCH AG)

1. Objet et champ d’application

KORSCH AG s’engage à garantir la cybersécurité de ses produits comportant des éléments numériques. Nous encourageons les clients, les chercheurs en sécurité, les partenaires, les fournisseurs et toute autre personne intéressée à signaler toute vulnérabilité potentielle.

La présente politique décrit les modalités de signalement des vulnérabilités potentielles affectant les produits comportant des éléments numériques fabriqués ou fournis par KORSCH AG, ainsi que la manière dont ces signalements sont traités. Elle vise à soutenir la divulgation coordonnée des vulnérabilités (Coordinated Vulnerability Disclosure), conformément aux exigences légales applicables, notamment au règlement (UE) 2024/2847 (Cyber Resilience Act), dans la mesure où celui-ci est applicable.

2. Signalement d’une vulnérabilité

Veuillez signaler par e-mail toute vulnérabilité potentielle affectant les produits entrant dans le champ d’application de la présente politique :

Signaler une vulnérabilité par e-mail

Dans la mesure du possible, veuillez fournir les informations suivantes :

• Le produit concerné et sa version
• Une description de la vulnérabilité potentielle
• Le composant concerné ou la version du logiciel ou du micrologiciel
• Les étapes permettant de reproduire le problème
• Les preuves techniques démontrant l’impact potentiel
• Le cas échéant, des propositions de mesures correctives appropriées

Vous pouvez préciser si vous souhaitez être contacté(e) au sujet de votre signalement. Lors de votre premier envoi, veuillez ne pas transmettre de données personnelles non nécessaires, d’informations confidentielles sur les clients ou de données sensibles relatives à l’exploitation.

3. Recherche responsable en matière de sécurité

Nous demandons aux chercheurs en sécurité d’agir de bonne foi lors de l’examen de vulnérabilités potentielles et de prendre des précautions raisonnables afin d’éviter tout dommage éventuel.

Veuillez notamment vous abstenir de :

• Accéder à des données sans autorisation, les modifier ou les divulguer
• Porter atteinte à la disponibilité ou au fonctionnement de produits ou de systèmes
• Installer des logiciels malveillants ou mettre en place un accès persistant à des systèmes
• Examiner ou tester des systèmes appartenant à des tiers sans autorisation préalable
• Divulguer publiquement des détails techniques exploitables avant d’avoir laissé un délai raisonnable pour l’évaluation et la correction de la vulnérabilité dans le cadre d’une procédure de divulgation coordonnée

La présente politique n’accorde aucune autorisation d’accéder à des systèmes ou de les tester, sauf autorisation expresse de leur propriétaire.

4. Évaluation et divulgation coordonnée

KORSCH AG évalue les signalements relevant de son domaine de responsabilité, examine les vulnérabilités potentielles lorsque cela est nécessaire et détermine les mesures correctives ou d’atténuation appropriées en fonction de la nature et de la gravité du problème.

Le cas échéant, KORSCH AG prendra contact avec la personne ayant effectué le signalement afin de clarifier les détails techniques et de coordonner la divulgation de la vulnérabilité. Les délais de traitement peuvent varier en fonction de la complexité, de la gravité et de l’impact potentiel du problème signalé.

Si nécessaire, KORSCH AG se coordonnera avec les fournisseurs concernés ainsi qu’avec les fabricants ou responsables de la maintenance des composants. Les informations relatives aux vulnérabilités confirmées et aux mesures correctives disponibles seront communiquées aux utilisateurs concernés de manière appropriée et conformément aux exigences légales applicables.

Veuillez noter que le dépôt d’un signalement ne garantit ni un délai de réponse particulier, ni un résultat spécifique, ni une quelconque rémunération financière.

5. Protection des données et confidentialité

Les informations reçues dans le cadre des signalements de vulnérabilités sont traitées aux fins d’évaluer, d’examiner et de résoudre le problème signalé, ainsi que de satisfaire aux obligations légales applicables.

Les données à caractère personnel sont traitées conformément à la législation applicable en matière de protection des données. L’accès aux informations transmises est limité, dans la mesure appropriée, aux personnes chargées du traitement du signalement.

KORSCH AG peut être amenée à communiquer des informations pertinentes à des prestataires de services, des fabricants de composants, des autorités compétentes ou d’autres parties, lorsque cela est nécessaire à l’examen, à la correction du problème ou au respect des obligations légales.

6. Contact

Pour toute question concernant la présente politique ou pour signaler une vulnérabilité potentielle, veuillez contacter :

KORSCH AG
Site web : https://www.medelpharm.com
E-mail : security@korsch.com

La présente politique fait l’objet d’un examen périodique et sera mise à jour si nécessaire.