Eine Cybersicherheits-Schwachstelle oder einen Sicherheitsvorfall melden

Wenn Sie eine Cybersicherheits-Schwachstelle oder einen Sicherheitsvorfall festgestellt haben, der ein BAUER-Produkt betrifft, kontaktieren Sie uns bitte. Das gilt auch für Schwachstellen in einer Komponente eines Drittanbieters oder einer Open-Source-Komponente, die in ein BAUER-Produkt integriert ist. 

Kontakt für Sicherheitsfragen:
BMA-Security@bauer.de

Sicherheitsvorfall melden

Bitte übermitteln Sie keine personenbezogenen Daten, vertraulichen Kundendaten oder sicherheitskritischen Betriebsdaten, es sei denn, diese sind für das Verständnis des gemeldeten Problems unbedingt erforderlich. Sollten sensible Informationen erforderlich sein, weisen Sie bitte bereits in Ihrer ersten Nachricht darauf hin, damit BAUER mit Ihnen eine geeignete Methode für deren sicheren Austausch abstimmen kann.

Damit BAUER den Sachverhalt effizient prüfen und geeignete Maßnahmen einleiten kann, geben Sie bitte möglichst viele der folgenden Informationen an:
 

Produktinformationen

• Produktname und Produktfamilie
• Produktmodell oder Produkttyp
• Seriennummer, sofern vorhanden
• Version der Software, Firmware oder Konfiguration
• Betroffene Komponente, Schnittstelle, Modul oder Funktion

Beschreibung des Problems

• Klare Beschreibung der Schwachstelle oder des Sicherheitsvorfalls
• Datum und Uhrzeit der Entdeckung
• Festgestellte oder zu erwartende Auswirkungen auf die Sicherheit
• Angabe, ob eine Ausnutzung der Schwachstelle vermutet oder bestätigt wird
• Angabe, ob ein BAUER-Produkt im laufenden Betrieb betroffen ist

Technische Nachweise

• Schritte zur Nachstellung des Problems, sofern dies gefahrlos möglich ist
• Protokolle (Logs), Screenshots, Traces oder Fehlermeldungen
• Informationen zu einem Proof of Concept (PoC), sofern relevant
• Netzwerkaufzeichnungen oder Hinweise auf eine Kompromittierung (Indicators of Compromise), sofern vorhanden
• Relevante CVE-Nummer, Sicherheitshinweise oder Referenz des Lieferanten

BAUER unterstützt die koordinierte Offenlegung von Schwachstellen und begrüßt verantwortungsvoll übermittelte Meldungen, die dazu beitragen, die Sicherheit unserer Produkte zu verbessern.

Wir bitten Sicherheitsforscher um Folgendes: 

• In gutem Glauben zu handeln und Handlungen zu vermeiden, durch die Personen, Anlagen, der Betrieb bei Kunden oder die Verfügbarkeit von Systemen gefährdet werden könnten.
• Unbefugten Zugriff auf Daten, die Veränderung von Daten, die Beeinträchtigung oder Unterbrechung von Diensten, Social Engineering, physische Angriffe sowie Angriffe auf Systeme Dritter zu unterlassen.
• Erkenntnisse vor einer öffentlichen Veröffentlichung zunächst an BAUER zu melden und eine angemessene Abstimmung zur Bewertung und Behebung des Problems zu ermöglichen.
• Ausreichende technische Informationen bereitzustellen, damit BAUER das Problem verstehen, nachvollziehen und bewerten kann.

Umgang mit Sicherheitsmeldungen: 

• BAUER bestätigt den Eingang einer Sicherheitsmeldung innerhalb von drei Werktagen. Die Eingangsbestätigung bestätigt ausschließlich den Erhalt der Meldung und stellt weder eine Bestätigung noch eine Anerkennung der gemeldeten Schwachstelle oder des gemeldeten Sicherheitsvorfalls dar.
• BAUER prüft, ob sich die Meldung auf ein BAUER-Produkt, eine Komponente oder einen damit verbundenen Dienst bezieht.
• BAUER priorisiert Meldungen anhand der potenziellen Auswirkungen auf die Cybersicherheit, möglicher Auswirkungen auf die Sicherheit von Personen und Anlagen, der Ausnutzbarkeit und der betroffenen Produkte.
• Während der Analyse und Behebung des Problems kommuniziert BAUER bei Bedarf mit der meldenden Person . Dies umfasst auch die Angabe eines voraussichtlichen Zeitrahmens für die Behebung in Abhängigkeit vom Schweregrad.
• BAUER koordiniert die Kommunikation mit Kunden, Lieferanten, Behörden und Aufsichtsstellen, soweit dies erforderlich ist.

Wichtiger Hinweis: 

Diese Seite stellt keine Genehmigung für intrusive Tests an BAUER-Systemen, Kundensystemen, betrieblichen Umgebungen oder Produktionsanlagen dar. Sämtliche Tests müssen im Einklang mit den geltenden gesetzlichen Bestimmungen durchgeführt werden und dürfen keine Risiken für die Sicherheit von Personen und Anlagen, die Cybersicherheit, die Verfügbarkeit, den Datenschutz oder den laufenden Betrieb verursachen.

Über diese Seite eingereichte Meldungen können im Rahmen der Prozesse von BAUER zur Behandlung von Cybersicherheits-Schwachstellen, zur Bewertung von Sicherheitsvorfällen, zur Kommunikation mit Kunden, zur Abstimmung mit Lieferanten sowie zur Bewertung regulatorischer Anforderungen berücksichtigt werden. Dies umfasst, sofern anwendbar, auch Verpflichtungen im Zusammenhang mit der Cyberresilienz-Verordnung (Cyber Resilience Act, CRA).

Meldungen über aktiv ausgenutzte Schwachstellen oder schwerwiegende Sicherheitsvorfälle, die die Sicherheit von BAUER-Produkten beeinträchtigen, werden gemäß den internen Verfahren von BAUER für Cybersicherheit und regulatorische Meldungen bewertet.

Wenn Ihre Meldung sensible technische Informationen enthält, können Sie die Nachricht oder Anhänge vor dem Versand an BMA-Security@bauer.de mit dem öffentlichen OpenPGP-Schlüssel der BAUER Product Security verschlüsseln. 

Öffentlicher OpenPGP-Schlüssel der BAUER Product Security:

Öffentlichen OpenPGP-Schlüssel herunterladen

Fingerabdruck: WIRD NACH ERSTELLUNG DES SCHLÜSSELS EINGEFÜGT

Vor der Verschlüsselung einer Meldung

• Laden Sie den öffentlichen Schlüssel ausschließlich von der offiziellen BAUER-Website herunter.
• Vergleichen Sie den oben angegebenen vollständigen Fingerabdruck mit dem von Ihrer OpenPGP-Software angezeigten Fingerabdruck und vergewissern Sie sich, dass beide übereinstimmen.
• Verschlüsseln Sie die Meldung und die Anhänge mit dem öffentlichen OpenPGP-Schlüssel der BAUER Product Security.
• Verschlüsseln Sie den E-Mail-Betreff nicht. Verwenden Sie einen neutralen Betreff wie „BAUER Product Security Report“.

Veröffentlicht wird ausschließlich der öffentliche Schlüssel. Der zugehörige private Schlüssel wird von BAUER sicher verwahrt und darf niemals weitergegeben werden.

Sprachen

Sicherheitsmeldungen können auf Deutsch oder Englisch eingereicht werden.

BAUER behandelt die im Rahmen einer Meldung übermittelten Informationen vertraulich und verwendet sie für die Bewertung von Cybersicherheitsrisiken, die Bearbeitung von Schwachstellen, die Reaktion auf Sicherheitsvorfälle, die Verbesserung der Produktsicherheit, die Abstimmung mit Lieferanten, die Kommunikation mit Kunden sowie zur Erfüllung geltender gesetzlicher und regulatorischer Anforderungen.

Bitte übermitteln Sie keine unnötigen personenbezogenen Daten. Enthält Ihre Meldung personenbezogene Daten, verarbeitet BAUER diese gemäß den geltenden datenschutzrechtlichen Anforderungen.

BAUER veröffentlicht außerdem maschinenlesbare Sicherheitskontaktinformationen unter /.well-known/security.txt. Damit können Sicherheitsforscher und automatisierte Tools den richtigen Meldeweg leichter finden.

BAUER Product Security | Kontakt: security@bauer.de

Diese Seite dient zur Meldung von Cybersicherheits-Schwachstellen und Sicherheitsvorfällen, die BAUER-Produkte betreffen. Für allgemeine Anfragen an den Kundendienst nutzen Sie bitte die regulären BAUER-Kundendienstkanäle.

Zuletzt aktualisiert: 13. August 2026