What matters can you contact us about?

Vulnerabilities

Reporting vulnerabilities affecting Merrid Controls products.

Security incidents

Information about security incidents related to Merrid Controls software.

Product security

Information about known vulnerabilities, available updates and risk mitigation measures.

Reports can be submitted by email or via the contact form:

Vulnerability/Incident Reporting Form

* required fields
Please provide only the data necessary to carry out the cybersecurity analysis. We will acknowledge receipt of your report within two business days. Please do not publish any details before coordinated disclosure has been agreed. Reports may be submitted in Polish or English. Our contact details in machine-readable format are available in the security.txt file compliant with RFC 9116. We do not offer rewards for vulnerability reports.Information on the processing of personal data is available in our Privacy Policy.

What should not be reported?

1. Wewnętrzne aplikacje, kluczowe dla zarządzania procesami spedycyjnymi

Umożliwiają one centralizację danych, ułatwiają monitorowanie przepływu towarów, planowanie tras transportu i zarządzanie zasobami. Niezależnie od wielkości oraz branży przedsiębiorstwa, takie narzędzia wspierają efektywność operacyjną, redukują ryzyko błędów, a także pozwalają na szybsze reagowanie na zmieniające się warunki rynkowe. Przez integrację z innymi systemami w firmie, aplikacje te mogą dodatkowo zwiększać przejrzystość procesów i poprawiać komunikację między działami.

2. Interfejsy umożliwiające integrację systemu Samer z zewnętrznymi systemami informatycznymi

W przypadku, gdy w Twoim przedsiębiorstwie funkcjonuje system ERP, istnieje możliwość skonfigurowania systemu Samer tak, aby przesyłał dane bezpośrednio do tego systemu ERP lub innego stosowanego w firmie oprogramowania. Taka integracja pozwala na automatyczne udostępnianie informacji, usprawniając przepływ danych między różnymi modułami i działami. Zapewnia to większą spójność operacyjną, eliminuje potrzebę manualnego wprowadzania danych w wielu miejscach i zwiększa efektywność procesów decyzyjnych. Dodatkowo, integracja systemu Samer z innymi aplikacjami może przyczynić się do lepszego zarządzania zasobami, optymalizacji procesów logistycznych oraz udoskonalenia ogólnej wydajności przedsiębiorstwa.

3. Interfejsy integrujące z urządzeniami

Nasz system wyposaża Twoje urządzenia w zaawansowane rozwiązanie integracyjne, które centralizują zarządzanie i komunikację w jednym miejscu, zapewniając jednolitą platformę do monitorowania oraz sterowania całym procesem produkcyjnym i logistycznym. Dzięki temu masz ciągły dostęp do aktualnych informacji z różnych urządzeń, co pozwala na lepszą koordynację działań, szybsze reagowanie na ewentualne problemy, a także optymalizację procesów w Twoim przedsiębiorstwie.

This channel is intended exclusively for cybersecurity-related communications. Reports concerning ongoing technical support, failures, operational issues or other matters unrelated to cybersecurity should be submitted through the standard technical support channels.

Each report received is analysed and assessed in terms of its impact on the cybersecurity of Products with Digital Elements.
‍
Where justified, we take measures aimed at:
- removing or mitigating the effects of the vulnerability;
- preparing and providing a security update;
- developing risk mitigation measures;
- providing users with the necessary information and recommendations.
‍
Detailed rules for receiving, analysing and disclosing vulnerability information are set out in the Coordinated Vulnerability Disclosure Policy.

Information on vulnerabilities and security updates

Information concerning confirmed vulnerabilities, available security updates and recommended actions is communicated directly to our customers.

Reports to the competent authorities

Independently of contacting Merrid Controls, pursuant to Article 15 of the CRA, any natural or legal person may voluntarily report a vulnerability, threat or incident related to a Product with Digital Elements to the competent CSIRT or to ENISA, in accordance with the applicable procedures.