Poindus 資安
網路安全承諾
在 Poindus（ 仁寶集團成員 ），我們深刻體會到網路安全是客戶信任我們技術的根基。我們所設計的每一款產品 — 從 POS 終端機、面板電腦、自助服務機、觸控顯示器、嵌入式電腦到移動式平板 — 開發時皆嚴格遵循「 安全設計 」與「 預設安全 」原則。
我們致力於保護企業與終端使用者，確保我們的解決方案能抵禦不斷演變的網路威脅。這項承諾貫穿整個產品生命週期，涵蓋初始設計、製造、部署、更新至長期支援。
歐盟網路韌性法案（ CRA ）合規聲明
Poindus 作為仁寶集團的一員，全力遵循歐盟《 網路韌性法案 》。該法規針對具備數位元件的產品制定了強制性網路安全規範，確保硬體與軟體在設計、開發及維護過程中皆具備抵禦網路威脅的韌性。
我們的合規架構建立於以下核心原則：
安全設計與預設安全
所有 Poindus 產品皆內建防護機制，在運作過程中全面保護資料、系統完整性及使用者隱私。
生命週期安全管理
我們在整個產品生命週期中實施嚴謹的安全措施，覆蓋設計、製造、部署、更新和長期支援。
漏洞處理與透明度
我們維持清晰明確的漏洞識別、通報與緩解流程，確保在各階段皆具備責任制與透明度。
符合法規標準
我們的解決方案（ 包含 POS 終端機、面板電腦、自助服務機、觸控顯示器、嵌入式電腦及移動式平板 ）皆旨在符合 CRA 要求之網路安全韌性標準。
通報信箱：[email protected]
此通報管道由台灣資安防禦技術實務促進會協辦。如情況允許，請提供：受影響產品與版本、漏洞類型與複現步驟、影響評估、您偏好的揭露方式，以及您希望具名或保持匿名。我們接受匿名通報，可以中文或英文提交報告。
| 階段 | 時間時程 | 說明 |
|---|---|---|
| 確認收件 | 收到信件後立即處理（ 自動回覆 ） | 提供案件編號及本政策連結 |
| 初步回應 | 3 個工作天內 | 由專責人員審閱報告，必要時補充詳細資訊 |
| 進度更新 | 至少每 14 天一次 | 持續提供進度更新直至案件結案 |
| 修復目標 | 依嚴重程度逐案評估 | 包含漏洞修復、釋出更新及（ 適用時 ）發布安全公告 |
更新與支援政策
Poindus 致力於在產品的整個營運生命週期中維護其安全性與韌性。根據《 網路韌性法案 》，我們提供：
即時安全更新：定期釋出韌體與軟體修補程式，以解決漏洞並強化系統防護。
明確支援期限：提供清晰的產品支援時程，確保客戶在產品生命週期內皆能獲得更新與安全維護。
持續監控：持續評估新興威脅，採取主動措施保障產品效能與可靠性。
客戶通知機制：針對可用更新、安全公告及維護設備完整性的建議措施，進行透明化溝通。
本政策可確保 Poindus 解決方案持續保持安全、可靠並符合 CRA 法規要求，進而保護企業客戶與終端使用者。
客戶指引
為最大化 Poindus 產品的安全性與韌性，我們建議所有客戶遵循以下最佳實踐：
即時套用更新：於韌體及軟體更新釋出時立即安裝，以確保防禦新興威脅。
使用官方支援管道：僅透過 Poindus 授權支援資源取得更新、修補程式與說明文件，避免下載到受損檔案。
維持安全設定值：依據建議的安全設定進行設備配置，避免不必要的外部網路暴露。
負責任地通報問題：若發現任何疑慮漏洞或安全問題，請透過專用 CRA 管道 [email protected] 負責地通報 Poindus。
遵循上述指南，客戶可確保其 Poindus 解決方案維持安全、可靠且符合《 網路韌性法案 》。
善意研究之標準 符合以下所有條件的探討與通報活動，在本政策下即構成「 善意研究 」：
僅以發現並通報漏洞為目的，且不超出驗證漏洞存在所需之最小範圍。
不毀損、篡改或刪除任何資料；不影響任何系統之可用性；不安裝持久性存取機制。
若驗證過程中不可避免需接觸他人資料，接觸範圍應限於最低必要程度；不得複製、保留或散布該資料，且於通報後應予以刪除。
不得將漏洞資訊用於勒索、威脅、販售或任何其他非法用途。
在協調揭露日期前，不得向任何第三方揭露漏洞細節。
符合本政策第二部分之範圍限制。
對於符合上述條件之善意研究：
我們將其視為獲得本公司授權之安全測試，不會主張其違反我們的服務條款或授權條款。
在法律許可範圍內，我們承諾不對此類善意研究提起民事訴訟、刑事告發或移送，亦不請求損害賠償。
第三方（ 包含我們的上游供應商與其他受影響廠商 ）之權利並非我們得予免除者；涉及第三方系統或權利之活動不在本安全港條款範圍內。
若您不確定您的活動是否符合本政策，請先與我們聯繫；我們將於 3 個工作天內回覆。
通報者提供之個人資料僅用於報告處理、溝通與確認收到，並符合台灣《 個人資料保護法 》之規範；匿名通報則不在此限。
在完成漏洞修復並協調完成公開揭露前，我們對通報內容將嚴格保密
本政策由本公司發布，並得隨時修正；修訂內容將公告於此頁面。
本政策相關疑問請洽：[email protected]
聯絡資訊
如需諮詢網路安全與 CRA 法規合規事宜，請透過以下管道與我們聯繫：
