Cybersecurity und Informationssicherheit

Bei Löwenstein Medical Technology GmbH & Co. KG hat die Sicherheit unserer Produkte, der Schutz von Patient*innen sowie das Vertrauen unserer Kund*innen höchste Priorität. Trotz sorgfältiger Entwicklung sowie technischer und organisatorischer Sicherheitsmaßnahmen können in komplexen Produkten, Softwarelösungen und digitalen Diensten Sicherheitslücken auftreten. 

Wir unterstützen daher die verantwortungsvolle Meldung von potenziellen Sicherheitslücken durch Kund*innen, Sicherheitsforscher*innen, Partner*innen und andere Interessengruppen. Unser Coordinated Vulnerability Disclosure (CVD)-Prozess ermöglicht eine strukturierte, transparente und vertrauensvolle Zusammenarbeit, um gemeldete Schwachstellen zu prüfen, zu bewerten und angemessen zu beheben. Dies unterstützt unser Schwachstellenmanagement im Einklang mit relevanten Standards und regulatorischen Anforderungen, einschließlich des Cyber Resilience Act (CRA). 

Wenn Sie eine potenzielle Schwachstelle in einem Produkt, einer Softwarelösung oder einem digitalen Dienst von Löwenstein Medical Technology GmbH + Co. KG identifiziert haben, bitten wir Sie, diese über unseren Sicherheitskontakt zu melden. Bitte beschreiben Sie den Sachverhalt möglichst detailliert, damit wir die Untersuchung effizient durchführen können. 

Nach Eingang einer Meldung prüfen wir die bereitgestellten Informationen sorgfältig, stehen mit der Hinweisgeber*in in Kontakt und koordinieren erforderliche Maßnahmen zur Risikominimierung. Sofern erforderlich, informieren wir Kund*innen, Anwendende und zuständige Behörden gemäß den geltenden regulatorischen Anforderungen. 

Wir begrüßen Sicherheitsforschung und verantwortungsvolles Verhalten. Gemeinsam leisten wir einen wichtigen Beitrag zur Sicherheit von Medizinprodukten und digitalen Gesundheitslösungen.

Was wir von Ihnen erwarten

• Melden Sie potenzielle Schwachstellen vertraulich über unseren Sicherheitskontakt. 
• Beschreiben Sie den Sachverhalt möglichst detailliert und nachvollziehbar. 
• Veröffentlichen Sie Schwachstellen nicht, bevor Analyse, Bewertung und gegebenenfalls Gegenmaßnahmen abgeschlossen sind.

Was Sie von uns erwarten können

• Wir prüfen gemeldete Schwachstellen sorgfältig und transparent. 
• Wir pflegen einen offenen und konstruktiven Austausch. 
• Ihre persönlichen Daten behandeln wir vertraulich und geben sie nicht ohne Ihre Zustimmung weiter.

Aktuell liegen keine bekannten Sicherheitslücken vor, die unsere Produkte betreffen und eine öffentliche Sicherheitsinformation erfordern.