Bezpieczeństwo systemu SmartESS

Data ostatniej aktualizacji: 13 października 2026

§ 1. Zakres

  1. Niniejsza polityka dotyczy systemu zarządzania energią SmartESS: oprogramowania SmartESS (dostarczanego na karcie microSD dla komputera Raspberry Pi 3 Model B albo instalowanego na urządzeniu Victron Cerbo GX), usługi chmurowej oraz aplikacji mobilnej SmartESS i aplikacji webowej smartess.eu.
  2. Producentem systemu jest gabo.re Gabor Wnuk (marka ground.engineering), ul. Nowogrodzka 31, 00-511 Warszawa, NIP: 7151834474.
  3. Podatności w produktach innych producentów (np. sprzęt Raspberry Pi, urządzenia Victron, falowniki, usługi podmiotów trzecich) należy zgłaszać bezpośrednio ich producentom.

§ 2. Zgłaszanie podatności

  1. Podatności bezpieczeństwa prosimy zgłaszać na adres e-mail: hello@ground.engineering (w temacie: „Bezpieczeństwo”).
  2. Zgłoszenie powinno zawierać opis podatności i komponentu, którego dotyczy (wraz z wersją, jeśli jest znana), kroki pozwalające ją odtworzyć lub dowód koncepcji oraz ocenę możliwych skutków.
  3. Prosimy nie ujawniać publicznie informacji o podatności do czasu udostępnienia poprawki lub uzgodnienia z producentem terminu publikacji.
  4. Osoby zgłaszające podatności w dobrej wierze wymieniamy w informacji o poprawce, chyba że proszą o anonimowość.

§ 3. Terminy obsługi zgłoszeń

  • potwierdzenie otrzymania zgłoszenia – do 5 dni roboczych,
  • wstępna ocena i klasyfikacja – do 10 dni roboczych,
  • informacja o stanie prac – co najmniej co 14 dni, aż do rozwiązania,
  • udostępnienie poprawki – do 30 dni dla podatności krytycznych i do 60 dni dla podatności o wysokim poziomie zagrożenia.

§ 4. Zgłaszanie do organów i informowanie użytkowników

Zgodnie z art. 14 rozporządzenia (UE) 2024/2847 (akt o cyberodporności) producent zgłasza aktywnie wykorzystywane podatności oraz poważne incydenty mające wpływ na bezpieczeństwo systemu do zespołu CSIRT pełniącego rolę koordynatora oraz do ENISA, za pośrednictwem jednolitej platformy zgłoszeniowej: wczesne ostrzeżenie – w ciągu 24 godzin, zgłoszenie – w ciągu 72 godzin, raport końcowy – w terminach określonych w tym rozporządzeniu. Producent informuje również użytkowników, których dotyczą, o podatności lub incydencie i o środkach, które mogą podjąć.

§ 5. Aktualizacje i okres wsparcia

  1. Producent zapewnia aktualizacje bezpieczeństwa systemu SmartESS przez co najmniej 5 lat od dnia uruchomienia danej instalacji.
  2. Aktualizacje instalowane są bez udziału użytkownika: na urządzeniach Raspberry Pi automatycznie, z pakietów podpisanych cyfrowo, a w instalacjach Victron Cerbo GX – zdalnie przez producenta.
  3. Wsparciem objęta jest najnowsza wersja oprogramowania – urządzenia są do niej aktualizowane bez udziału użytkownika.

§ 6. Usuwanie danych z urządzenia

  1. Wszystkie dane użytkownika przechowywane na komputerze Raspberry Pi z oprogramowaniem SmartESS (dane logowania, lokalizacja instalacji, konfiguracja i dane pomiarowe) znajdują się wyłącznie na karcie microSD z oprogramowaniem SmartESS.
  2. Aby je usunąć, należy odłączyć zasilanie urządzenia, wyjąć kartę microSD i sformatować ją (lub zniszczyć). Spowoduje to również usunięcie oprogramowania SmartESS.
  3. Usunięcie danych z urządzenia – również w instalacjach Victron Cerbo GX – może wykonać zdalnie producent, na żądanie przesłane na adres hello@ground.engineering.
  4. Dane w usługach chmurowych są usuwane na żądanie przesłane na ten sam adres, w terminie do 1 miesiąca od jego otrzymania.

§ 7. Kontakt