Cyber-Sicherheit

Sicherheit über den gesamten Produktlebenszyklus

Die Sicherheit unserer Produkte, Software und digitalen Diensten ist ein zentraler Bestandteil unseres Qualitätsverständnisses.

Unser Anspruch an digitale Sicherheit

Produkte mit digitalen Elementen, vernetzte Systeme und digitale Dienste müssen zuverlässig, robust und sicher betrieben werden können. Deshalb berücksichtigen wir Sicherheitsaspekte über den gesamten Lebenszyklus unserer Produkte hinweg – von der Entwicklung über die Produktion und Bereitstellung bis hin zu Wartung, Updates, Schwachstellenmanagement und Kommunikation.

Trotz sorgfältiger Entwicklung, Prüfung und kontinuierlicher Verbesserung können Sicherheitslücken nicht vollständig ausgeschlossen werden. Ein strukturierter und verantwortungsvoller Umgang mit potenziellen Schwachstellen ist deshalb entscheidend, um Risiken frühzeitig zu erkennen, zu bewerten und geeignete Schutzmaßnahmen bereitzustellen.

Auf diesen Seiten finden Sie zentrale Informationen zur Produktsicherheit bei Waldmann, zur verantwortungsvollen Meldung potenzieller Schwachstellen, sowie zu aktuellen Security Advisories und empfohlenen Maßnahmen.

Cyber Resilience Act

Der Cyber Resilience Act (CRA), Verordnung (EU) 2024/2847, legt europaweit Anforderungen an die Cyber-Sicherheit von Produkten mit digitalen Elementen fest. Die Anforderungen betreffen unter anderem sichere Produktentwicklung, Cybersecurity-Risikobewertungen, den Umgang mit Schwachstellen, Sicherheitsupdates, technische Dokumentation und die Unterstützung von Produkten während ihres Lebenszyklus.

Die Verordnung wird schrittweise angewendet. Die Meldepflichten für bestimmte aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle gelten ab dem 11. September 2026. Die zentralen produktbezogenen Anforderungen des CRA gelten grundsätzlich ab dem 11. Dezember 2027.

Waldmann berücksichtigt diese Anforderungen im Rahmen der Weiterentwicklung seiner Produktsicherheits- und Schwachstellenmanagementprozesse.

Unser Ansatz zur Produktsicherheit

Produktsicherheit verstehen wir als einen ganzheitlichen und kontinuierlichen Prozess, der Produkte über ihren gesamten Lebenszyklus begleitet. Cybersecurity wird dabei von Beginn an berücksichtigt – von der Definition der Produkt- und Sicherheitsanforderungen über Entwicklung und Verifikation, Produktion und Bereitstellung bis hin zu Betrieb, Service, Wartung und dem kontrollierten End-of-Life eines Produkts.

Dazu gehören unter anderem die frühzeitige Bewertung potenzieller Cybersecurity-Risiken, die Berücksichtigung geeigneter Sicherheitsmaßnahmen bei Architektur und Entwicklung, die kontrollierte Integration von Software- und Firmwarekomponenten sowie die Dokumentation relevanter Komponenten und Abhängigkeiten. Software Bills of Materials (SBOMs) unterstützen hierbei die Transparenz über eingesetzte Softwarebestandteile und erleichtern die Bewertung neu bekannt werdender Schwachstellen.

Auch nach der Markteinführung werden relevante Sicherheitsinformationen und Schwachstellen fortlaufend beobachtet und bewertet. Werden Handlungsbedarfe festgestellt, analysieren wir mögliche Auswirkungen auf unsere Produkte und leiten geeignete Maßnahmen ein. Dazu können beispielsweise Sicherheitsupdates, technische Abhilfemaßnahmen, Informationen für Kunden und Partner oder weitere unterstützende Maßnahmen im Service gehören.

Schwachstellen melden

Sie haben eine potenzielle Sicherheitslücke in einem unserer Produkte, einer Softwarekomponente, einem Dienst oder einer digitalen Schnittstelle entdeckt?

Wir begrüßen verantwortungsvolle Sicherheitsmeldungen von Sicherheitsforschenden, Kunden, Partnern und Nutzenden. Eingehende Hinweise werden geprüft, hinsichtlich ihrer möglichen Auswirkungen bewertet und im Rahmen unseres Schwachstellenmanagementprozesses bearbeitet.

Bitte übermitteln Sie noch nicht öffentlich bekannte Schwachstellen zunächst vertraulich an die unten genannte E-Mailadresse. Für vertrauliche Informationen steht zusätzlich unser PGP-Schlüssel zur Verfügung.

E-Mail: vulnerabilities@waldmann.com

PGP-Schlüssel: PGP-Schlüssel herunterladen

Weitergehenden Informationen finden Sie auf der Informationsseite: 
Schwachstelle melden

 

Sicherheitshinweise

Wenn eine bestätigte Schwachstelle ein Waldmann-Produkt betrifft, bewerten wir geeignete Korrektur- und Risikominderungsmaßnahmen. Abhängig vom Einzelfall können dazu Sicherheitsupdates, Konfigurationsänderungen, Workarounds oder weitere Schutzmaßnahmen gehören.

Über relevante behobene Produktschwachstellen und erforderliche Maßnahmen informieren wir in unseren Security Advisories. Diese enthalten Informationen zum betroffenen Produkt und zu betroffenen Versionen, zu Auswirkungen und Schweregrad sowie zu verfügbaren Updates, Workarounds oder anderen empfohlenen Maßnahmen.

Security Advisories können zusätzlich über RSS und in maschinenlesbarer Form im CSAF-Format abgerufen werden. Näheres dazu finden Sie auf unserer Informationsseite:
Aktuelle Sicherheitshinweise anzeigen

Sicherheitsunterstützung über den Produktlebenszyklus

Cyber-Sicherheit endet nicht mit der Auslieferung eines Produkts. Für CRA-relevante Produkte werden Informationen zum jeweiligen Zeitraum der Sicherheitsunterstützung sowie zu verfügbaren Sicherheitsupdates über die produktbezogenen Dokumentations- und Supportkanäle bereitgestellt.

Bitte beachten Sie die zu Ihrem Produkt gehörenden Dokumentationen, Release Notes und Security Advisories und installieren Sie sicherheitsrelevante Aktualisierungen zeitnah.

Gemeinsam für mehr Sicherheit

Wir schätzen Hinweise von Sicherheitsforschenden, Kunden, Partnern und Nutzenden, die dazu beitragen, die Sicherheit unserer Produkte und Dienste weiter zu verbessern. Eine koordinierte Zusammenarbeit hilft dabei, potenzielle Risiken zu behandeln und Nutzerinnen und Nutzer bestmöglich zu schützen.

Bitte veröffentlichen Sie technische Details zu potenziellen Schwachstellen erst nach Abstimmung mit uns und vermeiden Sie Handlungen, die Systeme, Daten oder den Betrieb beeinträchtigen könnten.

Vielen Dank für Ihre Unterstützung.

Kontakt für Sicherheitsmeldungen

E-Mail: vulnerabilities@waldmann.com

PGP-Schlüssel: PGP-Schlüssel herunterladen

Telefon: +49 7720 601 0

Kontaktformular: Web-Kontakt-Formular

Postanschrift:
Herbert Waldmann GmbH & Co. KG
Peter-Henlein-Straße 5
78056 Villingen-Schwenningen
Deutschland

Stand August 2026
Diese Seite wird regelmäßig und bei wesentlichen Änderungen der regulatorischen oder organisatorischen Rahmenbedingungen überprüft und aktualisiert.