Przejdź do treści
EU Rules Finder
Polski (Język)

Wzór polityki skoordynowanego ujawniania podatności i generator security.txt

Akt o cyberodporności wymaga od każdego producenta produktu z elementami cyfrowymi polityki skoordynowanego ujawniania podatności i adresu kontaktowego do zgłaszania podatności. Wypełnij dane, aby otrzymać tekst polityki i pasujący plik security.txt dla swojej witryny. Nic, co wpiszesz, nie opuszcza przeglądarki.

Sprawdzono ze źródłami dnia 2 listopada 2026

Nazwy produktów, modele lub „wszystkie nasze produkty z elementami cyfrowymi”.
Adres e-mail lub adres https formularza internetowego: pojedynczy punkt kontaktowy (art. 13 ust. 17).
Strona https w Twojej witrynie, na przykład https://example.com/security.
Do wiersza Canonical w security.txt.
Liczba całkowita od 1 do 30.

Twoja polityka

Do uzupełnienia

  • Podaj nazwę firmy.
  • Podaj adres e-mail lub adres https formularza do zgłoszeń.
  • Podaj adres https, pod którym zostanie opublikowana polityka.
  • Podaj datę polityki.

Coordinated vulnerability disclosure policy of TO COMPLETE

TO COMPLETE welcomes reports of potential vulnerabilities in its products, including in third-party and open-source components they contain. This policy says how to report one and what we do with it.

Scope

This policy covers: TO COMPLETE.

How to report

  • Report to: TO COMPLETE. This is our single point of contact for vulnerability reports.
  • Please include the product and version, a description of the issue, the steps to reproduce it and any proof of concept, and how we can reach you.
  • You may report in English or in the language of your choice; you may stay anonymous, though we then cannot keep you informed.

What we do

  • We acknowledge your report within 5 working days and keep you informed until it is resolved.
  • We assess the report, and address and remediate a confirmed vulnerability without delay, in relation to its risk.
  • We agree a disclosure date with you. Please do not disclose the vulnerability before a fix is available or that date has passed.
  • Once a security update is available, we publish information about the fixed vulnerability: a description, the products affected, its impact and severity, and how users can remediate it. Where the security risks of publication outweigh its benefits, we may delay publication until users have had the possibility to apply the update.
  • Where the vulnerability is in a component made or maintained by someone else, we report it to them.
  • With your agreement, we credit you when we publish.

About this policy

Published at TO COMPLETE. Last updated TO COMPLETE.

security.txt

Opublikuj ten plik pod adresem /.well-known/security.txt w swojej witrynie. Wygasa rok bez jednego dnia po dacie polityki (RFC 9116 wymaga mniej niż roku): odnów go wcześniej.

security.txt wymaga czytelnego kontaktu i daty; pojawi się tutaj, gdy oba pola będą wypełnione.

Polityka jest napisana po angielsku, w języku większości zgłaszających; przetłumacz ją, jeśli Twoi użytkownicy tego potrzebują. Nieczytelne dane pojawiają się jako TO COMPLETE. To wzór, a nie porada prawna; nie dowodzi, że produkt spełnia wymogi rozporządzenia (UE) 2024/2847.

Cały zestaw dokumentów CRA z tą polityką, procedurami obsługi i zgłaszania podatności, dokumentacją techniczną i deklaracją zgodności UE w 9 językach (płatny)

Czego wymaga akt o cyberodporności

  • Wprowadzić i egzekwować politykę skoordynowanego ujawniania podatności (załącznik I część II pkt 5).
  • Ułatwiać zgłaszanie podatności, w tym przez podanie adresu kontaktowego do zgłoszeń (załącznik I część II pkt 6).
  • Gdy dostępna jest aktualizacja zabezpieczeń, publikować informacje o usuniętej podatności: opis, produkty, których dotyczy, jej wpływ i powagę oraz sposób zaradzenia przez użytkowników; publikację można odroczyć, gdy jej ryzyko dla bezpieczeństwa przeważa nad korzyściami (załącznik I część II pkt 4).
  • Wyznaczyć pojedynczy punkt kontaktowy, przez który użytkownicy mogą szybko i bezpośrednio się z Tobą komunikować, również w celu zgłaszania podatności (art. 13 ust. 17), i podać go wraz z miejscem polityki w informacjach dla użytkowników (załącznik II pkt 2).

Daty

Wymogi dotyczące obsługi podatności z załącznika I część II stosuje się od 11 grudnia 2027 r. Obowiązek zgłaszania aktywnie wykorzystywanych podatności i poważnych incydentów obowiązuje od 11 września 2026 r. (art. 71 ust. 2), a opublikowany adres do zgłoszeń pomaga dowiedzieć się o nich na czas.

Czym jest security.txt

Krótki plik tekstowy pod adresem /.well-known/security.txt, który informuje badaczy bezpieczeństwa, gdzie zgłaszać (RFC 9116). Wymaga wiersza Contact i daty Expires; generator dodaje adres polityki, preferowany język oraz, z adresem witryny, wiersz Canonical. Adresy internetowe muszą używać https.

Czego generator nie robi

Nie tworzy kanału zgłoszeń, nie analizuje zgłoszeń i nie rozstrzyga, czy coś trzeba zgłosić na podstawie art. 14. Terminy zgłoszeń policzy rejestr zgłoszeń CRA; wykaz komponentów oprogramowania przygotuje generator SBOM; stan przygotowań pokaże test gotowości CRA.

Nic, co wpiszesz, nie jest zapisywane ani wysyłane: odświeżenie strony to usuwa. Skopiuj lub pobierz pliki, aby je zachować.

Źródła