Zgodność z UK PSTI

Informacje o tym, jak zgłaszać problemy z bezpieczeństwem

Chronienie naszych klientów przed zagrożeniami dla ich bezpieczeństwa jest zawsze ważnym zadaniem dla OUKITEL. Jako kluczowy gracz na globalnych rynkach sieciowych i inteligentnych domów, dołożymy wszelkich starań, aby zapewnić naszym użytkownikom bezpieczne i stabilne produkty oraz usługi, a także ściśle chronić prywatność i bezpieczeństwo ich danych.

Zachęcamy i witamy wszystkie zgłoszenia dotyczące bezpieczeństwa produktu lub prywatności użytkownika. Będziemy postępować zgodnie z ustalonymi procedurami, aby je rozpatrzyć i zapewnić terminową informację zwrotną.

Zgłoś luki w zabezpieczeniach doOUKITEL

Zdecydowanie zachęcamy organizacje i osoby indywidualne do kontaktu z zespołem ds. bezpieczeństwa OUKITEL w celu zgłoszenia wszelkich potencjalnych problemów związanych z bezpieczeństwem.

Aby zgłosić lukę w zabezpieczeniach lub prywatności, prosimy o przesłanie wiadomości e-mail na adres info@oukitel.com wraz z modelem produktu i wersją oprogramowania oraz szczegółowym opisem problemu z bezpieczeństwem. OUKITEL dołoży starań, aby odpowiedzieć na zgłoszenie w ciągu 5 dni roboczych.

OUKITEL będzie musiał uzyskać szczegółowe informacje na temat zgłoszonej luki, aby dokładniej i szybciej rozpocząć proces weryfikacji.

Odpowiedzialne Wytyczne Raportowania

Wszystkie strony zaangażowane w ujawnianie luk w zabezpieczeniach powinny przestrzegać przepisów obowiązujących w ich kraju lub regionie.
Raporty dotyczące podatności powinny opierać się na najnowszym wydanym oprogramowaniu układowym i najlepiej być sporządzone w języku angielskim.
Zgłaszaj luki bezpieczeństwa za pośrednictwem dedykowanego kanału komunikacji. OUKITEL może otrzymywać zgłoszenia z innych kanałów, ale nie gwarantuje potwierdzenia ich przyjęcia.
Zawsze przestrzegaj zasad ochrony danych i nie naruszaj prywatności oraz bezpieczeństwa danych użytkowników, pracowników, agentów, usług ani systemów OUKITEL podczas procesu wykrywania luk w zabezpieczeniach.
Utrzymuj komunikację i współpracę podczas procesu ujawniania oraz unikaj ujawniania informacji o podatności przed uzgodnioną datą ujawnienia.
OUKITEL obecnie nie prowadzi programu nagród za zgłaszanie luk w zabezpieczeniach.

JakOUKITELRadzenie sobie z lukami w zabezpieczeniach

OUKITEL zachęca klientów, sprzedawców, niezależnych badaczy, organizacje zajmujące się bezpieczeństwem itp. do proaktywnego zgłaszania wszelkich potencjalnych luk bezpieczeństwa zespołowi ds. bezpieczeństwa. Jednocześnie OUKITEL będzie proaktywnie pozyskiwać informacje o lukach w produktach OUKITEL od społeczności, repozytoriów luk oraz różnych stron internetowych poświęconych bezpieczeństwu. Ma to na celu jak najszybsze wykrywanie luk bezpieczeństwa po ich odkryciu.

OUKITEL odpowie na zgłoszenia dotyczące luk w zabezpieczeniach tak szybko, jak to możliwe, zazwyczaj w ciągu 5 dni roboczych.

OUKITEL Security będzie współpracować z zespołem produktowym w celu przeprowadzenia wstępnej analizy i weryfikacji raportu, aby określić ważność, powagę i wpływ podatności. Możemy się z Tobą skontaktować, jeśli będziemy potrzebować więcej informacji na temat zgłoszonej podatności.

Po zidentyfikowaniu luki bezpieczeństwa opracujemy i wdrożymy plan naprawczy, aby zapewnić rozwiązanie dla wszystkich dotkniętych klientów.

Usuwanie problemów zazwyczaj zajmuje do 90 dni, a w niektórych przypadkach może potrwać dłużej.

Możesz na bieżąco śledzić nasze postępy oraz zakończenie wszelkich działań naprawczych.

OUKITEL wyda komunikat bezpieczeństwa, gdy zostanie spełniony jeden lub więcej z następujących warunków:

The severity of the vulnerability is rated CRITICAL by the OUKITELsecurity team and OUKITEL has completed the vulnerability response process and sufficient mitigation solutions are available to assist customers in eliminating all security risks.
Jeśli luka w zabezpieczeniach była aktywnie wykorzystywana i prawdopodobnie zwiększy ryzyko bezpieczeństwa dla klientów OUKITEL, lub jeśli luka ta może zwiększyć publiczne obawy dotyczące bezpieczeństwa produktów OUKITEL, firma OUKITEL przyspieszy wydanie biuletynu bezpieczeństwa dotyczącego tej luki, który może, ale nie musi, zawierać pełną poprawkę oprogramowania układowego lub awaryjną naprawę.

Informacje o minimalnych okresach aktualizacji zabezpieczeń

Okres wsparcia dla komponentów OUKITEL jest aktywnie utrzymywany, uwzględniając aktualizacje zabezpieczeń od stycznia 2024 do stycznia 2027.

*Ta lista jest stale aktualizowana i może ulec zmianie bez uprzedzenia.

Modele	Wersje	Opis
C21 Plus, C31, C31 Pro, C32, C32 Pro, C33, C35, C36, C37, C38, C39, C50, C51, C52, C53, C55, C56, C57, C57S, C57 Pro, C58, C58 Pro, C59, C60, C61, C62, C63, C65, C66, K15 Plus, K16, K17, K18, K19, K20, WP15, WP16, WP17, WP18 Pro, W18, WP19, WP19 Pro, WP20, WP20 Pro, WP21, WP21 Ultra, WP22, WP23, WP23 Pro, WP26, WP27, WP28, WP28S, WP28E, WP28 Pro, WP29, WP30 Pro, WP31, WP32, WP32 Pro, WP33 Pro, WP35, WP35S, WP36, WP36 Pro, WP37, WP38, WP39, WP50, WP51, WP52, WP53, WP55, WP56, WP57, S1, S2, S3, S5, S6, S7, X1, X1 Pro, X2, X3, X5, TITAN, TITAN Pro, TITAN2, TITAN3, TITAN5, P1, P2, P3, P5, P6, G1, G2, G3, G5, G6, G7	V01	Smartfon
OKT3, OT5, OT5 S, OT6, OT6 Kids, OT7 , OT8, OT9, OT10, OT11, OT12, OT13, OT15, OT16, OT17, OT18, OT19, OT20, OT22, OT23, OT25, RT1, RT2, RT3, RT3 Pro, RT3 Plus, RT5, RT6, RT7 TITAN, RT7 TITAN 5G, RT8, RT9, RT10, RT12, RT13, RT15, RT16, RT17, RT18, RT19, RT20, GT1, GT2, GT3, GT5, GT6, GT7, GT8, GT9, GT10	V01	Tablet