VONSCH vyvíja a vyrába výkonovú elektroniku, ktorá riadi pohony, elektrárne a batériové úložiská. Bezpečnostná chyba v takom zariadení má fyzické následky. Ak ste v našom produkte alebo službe našli zraniteľnosť, chceme o nej vedieť skôr než ktokoľvek iný.

Kam to nahlásiť

security@vonsch.sk

Ak e-mail použiť nechcete, napíšte nám poštou na adresu VONSCH spol. s r.o., Budovateľská 13, 977 03 Brezno. Spôsob komunikácie je na vás.

Strojovo čitateľné kontaktné údaje: /.well-known/security.txt

Túto schránku čítame priebežne. Nepoužívajte ju na servisné požiadavky, reklamácie ani objednávky - tie majú vlastné kanály a v bezpečnostnej schránke sa len zdržia.

Čoho sa to týka

Do rozsahu patria všetky produkty VONSCH s digitálnymi prvkami a služby, ktoré prevádzkujeme:

frekvenčné meniče a striedače: NEXIFREM, UNIFREM, QUATROFREM, MVE CONTROL, NEXICONTROL, NEXIBOOST, UNIRU, PV COMP, GSE COMP, GSE CONTROL, FOTO CONTROL,
firmvér a komunikačné rozhrania týchto zariadení,
vrstva vzdialenej diagnostiky a konektivity NEXILINK,
riadiaci a servisný softvér: VONSCH Drive Studio, mobilné aplikácie,
online služby: vonsch.sk, VONSCH Energy Cloud, Centrum podpory VONSCH.

Do rozsahu nepatria zariadenia iných výrobcov, aj keď sú nasadené spolu s našimi; inštalácie, ktoré neprevádzkujeme; a nálezy bez preukázateľného bezpečnostného dopadu, napríklad samotné výstupy automatických skenerov bez overenia.

Čo do hlásenia napísať

ktorý produkt, typ a verzia firmvéru alebo softvéru,
ako sa chyba prejaví a ako ju zopakovať,
aký dopad podľa vás má,
ako vás môžeme kontaktovať a či chcete byť uvedení pri zverejnení.

Píšte slovensky alebo anglicky. Aj neúplné hlásenie je lepšie než žiadne - doplníme si to s vami.

Čo sľubujeme

Úkon	Lehota
Prijatie hlásenia potvrdíme	do 3 pracovných dní
Prvé vecné vyjadrenie	do 10 pracovných dní
Informáciu o stave	najmenej raz za 30 dní, kým je prípad otvorený
Koordinované zverejnenie	do 90 dní od hlásenia, alebo skôr po dohode

Ak niektorý termín nestihneme, povieme to a povieme prečo.

Za hlásenia neplatíme, bug bounty program nemáme. Ak si to želáte, uvedieme vás medzi tými, ktorí nám pomohli.

Čo očakávame od vás

Testujte len na vlastných zariadeniach alebo tam, kde máte súhlas prevádzkovateľa. Naše produkty bežia v cudzích prevádzkach - test na cudzej inštalácii je zásah do cudzej prevádzky, nie výskum.
Nepoškodzujte dáta a neprerušujte prevádzku. Žiadne DoS testy.
Nepracujte s osobnými údajmi. Ak na ne narazíte, prestaňte a napíšte nám.
Žiadny sociálny inžiniering voči našim zamestnancom ani zákazníkom, žiadny fyzický vstup do objektov.
Nezverejňujte nález, kým sa nedohodneme na termíne.

Verejný prísľub

Ak nález zraniteľnosti nahlásite v dobrej viere, dodržíte pravidlá v odseku „Čo očakávame od vás" a urobíte len to, čo je primerané na preukázanie chyby, VONSCH voči vám z tohto dôvodu nepodá trestné oznámenie a nebude uplatňovať občianskoprávne nároky.

Testovanie služieb, ktoré sami prevádzkujeme, v týchto medziach považujeme za nami dovolené. Testovanie zariadenia u zákazníka bez súhlasu prevádzkovateľa dovolené nie je - to je v pravidlách vyššie.

Ak pri výskume v dobrej viere neúmyselne prekročíte tieto medze a bezodkladne nás o tom informujete, budeme na to prihliadať.

Tento prísľub platí len pre konanie VONSCH. Neviaže orgány verejnej moci ani tretie strany, napríklad prevádzkovateľov, u ktorých sú naše zariadenia nasadené.

Prísľub sa nevzťahuje na konanie, ktoré pravidlá poruší - najmä poškodenie dát, prerušenie prevádzky, prácu s osobnými údajmi, sociálny inžiniering, fyzický vstup do objektov alebo zverejnenie nálezu pred dohodou.

Identitu nahlasovateľa nezverejníme, pokiaľ o to nepožiada alebo nás k tomu nezaviaže zákon.

Bezpečnostné oznámenia

Keď zraniteľnosť opravíme a aktualizácia je dostupná, zverejníme o nej oznámenie: popis chyby, ktorých zariadení a verzií sa týka, aký má dopad a čo má prevádzkovateľ urobiť. Oznámenia sa objavia na tejto stránke a na stránke podpory dotknutého produktu.

K dnešnému dňu nemáme zverejnené žiadne bezpečnostné oznámenie.

Ako to u nás beží ďalej

Hlásenie preberá bezpečnostný tím VONSCH. Posúdi ho, určí závažnosť a pripraví nápravu. Ak ide o aktívne zneužívanú zraniteľnosť alebo závažný incident, máme podľa nariadenia (EÚ) 2024/2847 (Cyber Resilience Act) ohlasovaciu povinnosť voči agentúre ENISA a národnému CSIRT. Tieto lehoty plynú nezávisle od komunikácie s vami.

Aktualizované: 18. september 2026

Hlásenie bezpečnostných zraniteľností