Rapportera en sårbarhet

Mejla [email protected]. Telefon 076 926 35 70 besvaras i mån av möjlighet. Inkorgen bevakas helgfria vardagar.

Policyn gäller Windows-programmet Privera, licensservern licens.privera.se och webbplatsen privera.se.

Beskriv hur felet kan återskapas, med påhittade uppgifter. Skicka inte dokument med verkliga personuppgifter. Vi har ingen krypteringsnyckel för e-post i dag.

• Vi bekräftar mottagandet inom 2 arbetsdagar.
• Vi gör en första bedömning inom 5 arbetsdagar och berättar vilken allvarlighetsgrad vi har satt och när vi räknar med att rätta.
• Allvarlighetsgraden sätts med CVSS. En uppgift som programmet visar som maskerad men som finns kvar i den exporterade filen räknas alltid som minst hög.

Fastställda 2026-10-23. Räknas från att bedömningen är klar.

• Kritisk (CVSS 9,0 till 10,0): 7 dagar
• Hög (7,0 till 8,9): 30 dagar
• Medel (4,0 till 6,9): 90 dagar
• Låg: nästa planerade version, senast 180 dagar

Går en rättning inte att leverera i tid räknas en publicerad skyddsåtgärd som åtgärd. Hinner vi inte heller det meddelar vi dig skälet och en ny tidpunkt. Rättningar levereras som en signerad version via programmets uppdateringsfunktion. Endast den senaste versionen får rättningar.

• Vi publicerar inga detaljer förrän en rättning finns eller 90 dagar har gått från din rapport. Tidpunkten kan ändras i samråd med dig.
• Vi nämner dig i säkerhetsmeddelandet om du vill.
• Vi har inget belöningsprogram.
• Den som i god tro följer den här policyn polisanmäls inte av Itha AB. Testa inte mot andras licenser eller data, överbelasta inte licens.privera.se och använd inte verkliga personuppgifter.

Att den automatiska detektionen missar en uppgift som aldrig markerades är ett kvalitetsfel. Detektionen hittar inte allt, och dokumentet ska alltid granskas före export. Rapportera gärna sådana fel till [email protected].

Rättade sårbarheter av grad medel eller högre redovisas här och mejlas till den adress som angavs vid köpet. Andra kanaler för säkerhetsmeddelanden finns inte.

Vid en aktivt utnyttjad sårbarhet eller en allvarlig incident underrättar vi berörda kunder utan onödigt dröjsmål. Den tidiga varningen ges senast 24 timmar efter att vi fått kännedom, räknat under helgfria vardagar. Får vi kännedom en lördag, söndag, helgdag, midsommarafton, julafton eller nyårsafton ges den senast klockan 12 närmast följande helgfria vardag. Fristerna blir avtalsvillkor först när en kund har undertecknat säkerhetsbilagan till avtalet, som är ett utkast för juristgranskning.

Sådana händelser ska enligt EU:s cyberresiliensförordning (EU 2024/2847, artikel 14) rapporteras via ENISA:s gemensamma rapporteringsplattform, som förmedlar dem till CERT-SE, med en tidig varning inom 24 timmar. Den fristen gäller alla dagar, men säkerhetsärenden hanteras av en person utan jour, så vi kan inte garantera den för en händelse som inträffar på en helg eller helgdag. Enligt ENISA:s anvisning registrerar sig tillverkaren i plattformen när en anmälan ska göras, inte i förväg.

Publicerade säkerhetsmeddelanden: inga ännu.

Säkerhetsuppdateringar ingår i abonnemanget. Nuvarande version är en beta före 1.0, och betan får säkerhetsrättningar fram till att 1.0 ges ut. Från version 1.0 ges säkerhetsrättningar i 5 år, och vi varslar minst 6 månader innan supporten för Privera upphör. Version 1.0 är inte utgiven och har inget fastställt datum. Rättningar ges i den senaste versionen, som ingår i abonnemanget.