Sicherheitsupdates und Support

Supportzeitraum

ROCOON OG stellt für IOZER basic mit Hardware-Revision 1.0.x Sicherheitsunterstützung mindestens bis Dezember 2031 bereit. Solange diese Hardware-Revision über Dezember 2026 hinaus verkauft wird, wird das Support-Enddatum so verlängert, dass nach dem Ende des Verkaufs noch mindestens fünf Jahre Sicherheitsunterstützung bestehen. Das jeweils verbindliche Enddatum wird auf dieser Seite veröffentlicht und nicht nachträglich verkürzt.

Behandlung von Schwachstellen

Während des Supportzeitraums bewerten wir bekannt gewordene, für IOZER basic relevante Schwachstellen risikobasiert. Erforderliche Maßnahmen werden ohne unangemessene Verzögerung als Sicherheitsupdate oder in Form geeigneter technischer und organisatorischer Risikominderungen bereitgestellt.

Sicherheitsrelevante Hinweise können an support@iozer.pro gemeldet werden.

Technische Grenzen und Ersatzmaßnahmen

Eine vollständige Behebung durch ein Firmware-Update kann in Ausnahmefällen durch technische Grenzen der Hardware, des Bootloaders oder eingebetteter Komponenten eingeschränkt sein. In diesem Fall setzen wir geeignete Ersatzmaßnahmen um, beispielsweise:

• Einschränkung oder Deaktivierung eines betroffenen Netzwerkdienstes oder Protokolls
• sichere Konfigurationsvorgaben oder verbindliche Netzwerksegmentierung
• serverseitige Sperre eines Gerätezertifikats oder einer betroffenen Online-Funktion
• Bereitstellung einer sicherheitsoptimierten Firmware, bei der nicht wesentliche Funktionen entfallen können

Information und weitergehende Maßnahmen

Betroffene Nutzer werden über die Schwachstelle, mögliche Auswirkungen und erforderliche Schutzmaßnahmen informiert. Kann ein relevantes Restrisiko nicht ausreichend reduziert werden, werden abhängig von Schwere und Reichweite weitergehende Korrekturmaßnahmen festgelegt. Diese können insbesondere eine dauerhafte Funktionsabschaltung, einen Austausch, eine Rücknahme oder einen Rückruf umfassen.

Umfang der Supportzusage

Die Sicherheits-Supportzusage bedeutet, dass relevante Schwachstellen während des angegebenen Zeitraums behandelt werden. Sie ist keine Garantie dafür, dass jede ursprüngliche Funktion unverändert erhalten bleibt oder dass das Produkt vollständig frei von Sicherheitsrisiken ist. Erforderliche Funktionseinschränkungen können vorgenommen werden, wenn sie zur Aufrechterhaltung eines vertretbaren Sicherheitsniveaus notwendig sind.