Hinweis — Entwurfsfassung
ENTWURF, juristisch noch nicht freigegeben. Insbesondere der Abschnitt «Rechtliche Zusicherung» ist vor der Veröffentlichung durch eine zugelassene Kanzlei zu prüfen. Stand: 2026-10.
Geltungsbereich
Diese Richtlinie gilt für alle Dienste, die die Dxzio GmbH unter den Domains dxzio.one, dxzio.ch, cloudzn.one und cloudzn.ch betreibt, darunter ClearSky und Medzio, sowie für Software, die Dxzio an Kunden ausliefert (z. B. dxzio-conductor). Systeme Dritter, auf die wir verlinken oder die wir nutzen, fallen nicht darunter; melden Sie deren Schwachstellen bitte direkt beim jeweiligen Anbieter.
So melden Sie eine Schwachstelle
Schreiben Sie an security@dxzio.one, auf Deutsch oder Englisch. Hilfreich sind: das betroffene System oder die URL, eine Beschreibung der Schwachstelle und ihrer Auswirkung, die Schritte zur Reproduktion und, falls vorhanden, ein Proof of Concept. Senden Sie keine personenbezogenen Daten Dritter mit, auf die Sie beim Testen gestossen sind. Die maschinenlesbare Kontaktangabe finden Sie unter /.well-known/security.txt auf jedem unserer Hosts.
Was Sie von uns erwarten können
Wir bestätigen den Eingang Ihrer Meldung innerhalb von zwei Werktagen und teilen Ihnen innerhalb von fünf Werktagen unsere erste Einschätzung mit. Danach halten wir Sie über den Stand der Behebung auf dem Laufenden. Wir veröffentlichen Schwachstellen koordiniert: in der Regel nach der Behebung, spätestens nach 90 Tagen, sofern wir nichts anderes vereinbaren. Auf Wunsch nennen wir Sie in der Veröffentlichung. Ein Bug-Bounty-Programm bieten wir derzeit nicht an.
Regeln für Tests
Bitte testen Sie nur so weit, wie es zum Nachweis der Schwachstelle nötig ist. Nicht erlaubt sind: Denial-of-Service und Lasttests, Social Engineering und Phishing gegenüber Mitarbeitenden oder Kunden, physische Angriffe, Spam, sowie der Zugriff auf, das Verändern oder das Löschen von Daten anderer Nutzer. Stossen Sie auf personenbezogene Daten, insbesondere Gesundheitsdaten, brechen Sie den Test ab, speichern Sie nichts davon und melden Sie uns den Fund. Geben Sie Details zur Schwachstelle erst weiter, wenn wir sie behoben oder einer Veröffentlichung zugestimmt haben.
Rechtliche Zusicherung
[JURISTISCH ZU PRÜFEN] Wer in gutem Glauben und im Rahmen dieser Richtlinie nach Schwachstellen sucht und sie uns meldet, gegen den leiten wir keine rechtlichen Schritte ein und erstatten keine Anzeige. Verstösst jemand gegen die Regeln oben, gilt diese Zusicherung nicht.