Kontakt

Um die Hinweisgebenden wirksam schützen zu können, bieten wir eine nach dem neuesten Stand der Technik gesicherte Kommunikationsplattform an, über die entsprechende Meldungen abgegeben werden können. Hier können Hinweise auf regelwidrige Handlungen – insbesondere im Zusammenhang mit etwaiger Korruption oder etwaigen sonstigen wirtschaftskriminellen Handlungen – vertraulich gemeldet werden. Sie entscheiden dabei selbst, ob sie ihren Namen angeben oder anonym bleiben möchten.

Die Einrichtung eines Postfachs ermöglicht es anonym über den aktuellen Bearbeitungsstand der Meldung informiert zu werden und ggf. zusätzliche Informationen auszutauschen. Die vertrauliche Behandlung des Hinweises ist hierbei zu jedem Zeitpunkt gesichert.

Zum Hinweisgebersystem

Sie können sich aber auch persönlich an unsere interne Meldestelle wenden, welche von den Ansprechpersonen für Korruptionsprävention betreut wird:

VDI/VDE Innovation + Technik GmbH
Abteilung Recht
Steinplatz 1
10623 Berlin
E-Mail: korruptionspraevention@vdivde-it.de

Bitte beachten Sie, dass das Hinweisgebersystem nur für Hinweise genutzt werden sollte, die im Zusammenhang mit den oben beschriebenen regelwidrigen Handlungen stehen.

Für andere Anliegen und Beschwerden wenden Sie sich bitte an die regulären Ansprechpersonen in unserem Haus.

Um die Hinweisgebenden wirksam schützen zu können, bieten wir eine nach dem neuesten Stand der Technik gesicherte Kommunikationsplattform an, über die entsprechende Meldungen abgegeben werden können. Hier können Hinweise auf regelwidrige Handlungen im Zusammenhang mit Menschenrechtsverletzungen und Umweltschädigungen vertraulich gemeldet werden. Die Hinweisgebenden entscheiden dabei selbst, ob sie ihren Namen angeben oder anonym bleiben möchten.

Die Einrichtung eines Postfachs ermöglicht es, anonym über den aktuellen Bearbeitungsstand der Meldung informiert zu werden und ggf. zusätzliche Informationen auszutauschen. Die vertrauliche Behandlung des Hinweises ist hierbei zu jedem Zeitpunkt gesichert.
Seit dem 08.08.2025 erfolgt die Meldungsabgabe ausschließlich über das neue Hinweisgebersystem EQS Integrity Line.

Für Hinweise, die vor dem 08.08.2025 abgegeben worden sind, besteht für Hinweisgebende jedoch nach wie vor die Möglichkeit, unter dem nachfolgenden Link über das BKMS-Postfachsystem zu kommunizieren und auf die bisherige Korrespondenz zuzugreifen: Zum bisherigen Hinweisgebersystem

Sie können sich aber auch persönlich an unsere Beauftragte Person für Menschenrechte wenden:
VDI/VDE Innovation + Technik GmbH
– Menschenrechtsbeauftragte –
Steinplatz 1
10623 Berlin
E-Mail: lksg@vdivde-it.de

Bitte beachten Sie, dass das Hinweisgebersystem nur für Hinweise genutzt werden sollte, die im Zusammenhang mit den oben beschriebenen regelwidrigen Handlungen stehen.

Für andere Anliegen und Beschwerden wenden Sie sich bitte an die regulären Ansprechpersonen in unserem Haus.

Wenn Sie eine Schwachstelle in einer Webanwendung oder einem IT-System der VDI/VDE-IT entdecken, bitten wir Sie, uns darüber zu informieren.
Damit wir die Schwachstelle effizient untersuchen und beheben können, beachten Sie bitte folgende Regeln:

1. Kein aktives Ausnutzen der Schwachstelle (kein Download, Löschen oder Verändern von Daten, keine Beeinträchtigung der Verfügbarkeit der Dienste und Anwendungen).
2. Keine Weitergabe von Informationen über die Schwachstelle an Dritte vor der offiziellen Freigabe durch VDI/VDE-IT.
3. Kein Angriff: Kein Social Engineering (z. B. Phishing), Denial-of-Service oder physische Angriffe auf Systeme oder Mitarbeitende.
4. Ausreichende Dokumentation: Bitte liefern Sie genügend Informationen, um die Schwachstelle zu reproduzieren und zu verstehen. Beispiel: URL, betroffene Funktion, Beschreibung, Proof of Concept, erwartetes Verhalten.
5. Vertraulichkeit: Nutzen Sie verschlüsselte Kommunikationskanäle (S/MIME verschlüsselte E-Mail oder Upload-Tool).

1. Schnelle Reaktion: Wir bestätigen den Erhalt Ihrer Meldung innerhalb von fünf Werktagen.
2. Vertraulichkeit: Wir behandeln Ihre Meldung vertraulich und geben personenbezogene Daten der meldenden Person ohne ihre ausdrückliche Zustimmung nicht an Dritte weiter, soweit wir hierzu nicht gesetzlich verpflichtet sind.
3. Transparenz: Wir informieren Sie über den Fortschritt der Untersuchung und geplante Gegenmaßnahmen.
4. Kooperation: Wir stimmen die Veröffentlichung von Schwachstelleninformationen mit Ihnen ab, um Risiken zu minimieren.

5. Anerkennung: Mit Ihrer Zustimmung können Sie (Name oder Alias) auf unserer „Acknowledgement“-Seite als Finderin/Finder genannt werden.
6. Behebung: Wir halten uns an die internationalen Empfehlungen (z. B. ENISA, NIST SP 800-216) und streben an, Schwachstellen innerhalb von 90 Tagen nach Eingang der Meldung zu beheben oder eine angemessene Zwischenlösung bereitzustellen
7. Kein rechtliches Risiko durch VDI/VDE-IT: Handeln Sie im Einklang mit dieser Policy und verantwortungsvoll, werden wir keine eigenen rechtlichen Schritte einleiten. Gesetzliche Meldepflichten, Schutzmaßnahmen zugunsten Dritter und mögliche Rechte Dritter bleiben davon jedoch unberührt.

Bitte senden Sie Ihre Meldung an:

isb@vdivde-it.de (S/MIME)

Ihre Meldung sollte die folgenden Angaben enthalten:

Formatvorlage einer Schwachstellenmeldung

Nach Eingang der Meldung erfolgt die Bearbeitung gemäß unserem internen CVD-Prozess, der auf den Standards ISO/IEC 30111 (Vulnerability Handling) und ISO/IEC 29147 (Disclosure) basiert.

Folgende Meldungen fallen nicht in den Anwendungsbereich dieser Policy:

• Fehlende Sicherheitsheader (z. B. CSP, HSTS) ohne konkrete Ausnutzbarkeit
• Berichte von automatisierten Scans ohne technische Analyse
• DoS-Tests, Spam, Social Engineering oder Brute-Force-Versuche
• Schwachstellen in Systemen Dritter (z. B. Hostinganbieter, externe Tools)
• Allgemeine Verbesserungsvorschläge oder Best Practices (z. B. Passwortregeln)

Kontakt

VDI/VDE Innovation + Technik GmbH

Informationssicherheit
Steinplatz 1, 10623 Berlin
E-Mail: isb@vdivde-it.de
Web: https://vdivde-it.de/de