CRA-policy

Denna policy utgör en del av Transtronics arbete med säker utveckling och hantering av cybersäkerhetsrisker i enlighet med tillämpliga regulatoriska krav, däribland EU:s Cyber Resilience Act (CRA).

Hög säkerhet och tillförlitlighet är avgörande för utrustning inom bergsborrning. Transtronic arbetar kontinuerligt med att säkra våra produkter. Vi välkomnar rapporter om potentiella sårbarheter från säkerhetsforskare, kunder och användare för att tillsammans skydda den industriella miljön. Denna policy beskriver hur du rapporterar en sårbarhet till oss och vad du kan förvänta dig för respons.

Omfattning (Scope)

Denna policy gäller för alla digitala komponenter som utvecklas och levereras av Transtronic, inklusive:

• Hårdvara och firmware för våra CANopen-baserade vinkelgivare.
• CAN master-enheter (hårdvara, operativsystem och applikationsmjukvara) för insamling och presentation av borrdata.
• Proprietära protokollimplementationer och relaterade konfigurationsverktyg.

Utanför omfattning (Out of Scope)

Följande omfattas normalt inte av denna policy:

• Sårbarheter i produkter eller tjänster från tredje part som inte utvecklas eller tillhandahålls av Transtronic.
• Social engineering-attacker (t.ex. nätfiske/phishing) mot vår personal.
• Fysiska angrepp som kräver obehörig åtkomst till företagets lokaler eller fordon.
• Rapporter om svaga lösenord eller standardkonfigurationer som inte kan verifieras eller påverka säkerheten i våra levererade produkter.
• Denial-of-Service-tester (DoS/DDoS) eller andra aggressiva skanningar som riskerar att störa våra kunders aktiva drift.

Så här rapporterar du en sårbarhet

Om du upptäcker en sårbarhet, vänligen skicka din rapport till vår centrala kontaktpunkt för säkerhet:

• • Webbformulär: https://transtronic.se/cra-formular/

Vänligen inkludera följande i din rapport:

• Produktnamn och modell (t.ex. vinkelgivare modell X eller CAN master Y).
• Firmware- eller mjukvaruversion.
• En detaljerad beskrivning av sårbarheten.
• Steg-för-steg-instruktioner eller kod (Proof of Concept) för att återskapa problemet.
• Potentiell påverkan på systemet (t.ex. avbrott i datainsamling, manipulation av borrdata, CANopen-kommunikation eller annan obehörig påverkan på systemets funktion).

Vårt åtagande och förväntade svarstider

När vi tar emot en rapport hanterar vi den skyndsamt och professionellt enligt följande målsättningar:

• Mottagningsbekräftelse: Vi strävar efter att bekräfta att vi tagit emot din rapport inom 3 arbetsdagar.
• Första återkoppling: Vi strävar efter att ge en första utvärdering och statusuppdatering inom 10 arbetsdagar.
• Löpande dialog: Vi håller rapportören informerad under hela hanteringsprocessen fram till att en åtgärd finns tillgänglig.
• Koordinerad publicering: Vi informerar berörda kunder och publicerar en säkerhetsbulletin på vår hemsida. We krediterar gärna dig som rapportör om du önskar det.

Hantering av tredjepartskomponenter

Våra produkter kan innehålla hårdvarukomponenter, operativsystem eller programvarubibliotek från externa leverantörer. Om en rapporterad sårbarhet avser en sådan tredjepartsprodukt eller komponent, kan vi behöva samverka med den berörda leverantören innan information delas offentligt. Vårt mål är att koordinera detta så att slutanvändarens risk minimeras.

Riktlinjer för rapportörer (Safe Harbor)

Transtronic kommer inte att initiera rättsliga åtgärder mot säkerhetsforskare som i god tro följer denna policy, undviker att orsaka skada och ger oss möjlighet att åtgärda sårbarheten innan offentliggörande.

För att vi ska kunna samarbeta under säkra former ber vi dig att:

• Undvik skada: Testa inte sårbarheter på utrustning som är i aktiv drift i produktion eller på maskiner där felaktiga värden kan orsaka fysiska skador.
• Skydda data: Läs inte ut eller manipulera mer data än vad som är absolut nödvändigt för att demonstrera sårbarheten.
• Ge oss tid: Dela inte information om sårbarheten offentligt innan vi har haft rimlig tid på oss att utveckla och distribuera en säkerhetsuppdatering.

Tack för att du hjälper oss att hålla bergsborrningsbranschen säker.

Dokumentinformation

• Version: 1.0
• Publicerad: 8 september 2026
• Senast uppdaterad: 8 september 2026