Produkt Security

Home » Kontakt » Produkt Security

HMH Systems AG überwacht die Software ihrer Maschinen sowie die eingesetzten Fremdkomponenten (z. B. Steuerungen von SIGMATEK, Software-Bibliotheken, Betriebssystem) über den gesamten Support-Zeitraum. Gemeldete Schwachstellen bewerten wir strukturiert und informieren betroffene Kunden direkt. Grundlage ist die EU-Verordnung 2024/2847 (Cyber Resilience Act, CRA).

Security Advisories

Ist eine Schwachstelle in einem unserer Produkte bestätigt und eine Korrektur oder Abhilfe verfügbar, veröffentlichen wir ein Security Advisory: Security Advisories (EN).

Schwachstelle oder Sicherheitsvorfall melden

Bitte melden Sie mögliche Schwachstellen, aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle in Produkten der HMH Systems AG (Maschinen SYPRO Feeder, SYPRO Sorter, SYPRO ProdLift, Bediensoftware SYPRO-HMI, SYPRO IoT-Gateway) per E-Mail an:

Wir bestätigen den Eingang innert 3 Arbeitstagen. Bitte senden Sie in der ersten Nachricht keinen Exploit-Code und keine vertraulichen Anlagendaten: Bei Bedarf vereinbaren wir mit Ihnen einen sicheren Übertragungsweg. Senden Sie keine personenbezogenen Daten Dritter oder Kundendaten.

Bitte verwenden Sie für solche Meldungen ausschliesslich diese Adresse und nicht die Adressen von Verkauf, Service oder Support.

Was uns hilft

Betroffenes Produkt, Maschinennummer, Software- bzw. Firmware-Version
Beschreibung der Schwachstelle und vermutete Auswirkung
Schritte zur Reproduktion, z. B. Log-Auszug oder Screenshot
Ob die Schwachstelle bereits ausgenutzt wird oder öffentlich bekannt ist
Konfiguration und Umgebung (z. B. Netzwerkanbindung der Maschine)
Ihre Kontaktdaten

So gehen wir vor

Wir prüfen die Meldung und informieren Sie über das Ergebnis und die geplanten Massnahmen.
Sicherheitsupdates stellen wir unseren Kunden kostenlos zur Verfügung.
Betroffene Kunden informieren wir direkt; danach veröffentlichen wir ein Security Advisory, spätestens 90 Tage nach der Meldung, sofern nicht anders vereinbart.
Auf Wunsch nennen wir Sie als Melder im Advisory.

Wir bitten Sie, Details erst nach Veröffentlichung unseres Advisories bekannt zu geben und keine Tests an Anlagen im Produktivbetrieb Dritter durchzuführen.

Alternative Meldewege

Möchten Sie uns nicht direkt kontaktieren oder eine unabhängige Stelle einbeziehen, können Sie die Single Reporting Platform der ENISA oder Ihr nationales CSIRT nutzen, in der Schweiz das Bundesamt für Cybersicherheit (BACS).

Meldepflichten nach CRA

Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle den Behörden melden. Diese Pflicht liegt bei HMH Systems AG als Hersteller, nicht bei den Anwendern. Wir melden über die Single Reporting Platform der ENISA und informieren unsere Kunden parallel direkt.