Sicherheit unserer Produkte: Schwachstellen vertraulich melden.
Sie haben eine mögliche Sicherheitslücke in einem IVG-Produkt oder auf unserer Website entdeckt? Melden Sie sie uns über das Formular auf dieser Seite. Wir prüfen Ihre Meldung vertraulich.
Warum IVG einen eigenen Meldeweg für Schwachstellen hat
Energiesysteme sind vernetzt: Wechselrichter, Energiemanagement und Steuerbausteine kommunizieren mit Apps, Portalen und Zählern. Mit IVG NetSync und IVG EMS gehören auch Produkte mit digitalen Elementen unter der Marke IVG zum Angebot.
Der Cyber Resilience Act der EU sieht für solche Produkte unter anderem Meldepflichten für ausgenutzte Schwachstellen ab dem 11. September 2026 vor, die Hauptpflichten gelten ab dem 11. Dezember 2027. Ein eigener Meldeweg hilft, Hinweise an die richtige Stelle zu bringen. Wie IVG Herkunft, Datenflüsse und Fernzugriff bei Wechselrichtern einordnet, lesen Sie unter Cybersicherheit.
Was Sie über den Sicherheits-Meldeweg melden können
- Schwachstellen in IVG NetSync und IVG EMS, etwa in Firmware, Schnittstellen oder Konfiguration
- Sicherheitsprobleme auf dieser Website oder im B2B-Shop
- Hinweise zu Produkten anderer Hersteller aus unserem Sortiment – wir klären mit Ihnen, wer für die Bearbeitung zuständig ist
Für technische Störungen ohne Sicherheitsbezug nutzen Sie bitte den technischen Support.
So geht IVG mit Ihrer Sicherheitsmeldung um
- Meldung – Sie beschreiben die mögliche Schwachstelle über das Formular auf dieser Seite.
- Prüfung – Wir prüfen Ihre Meldung vertraulich: ob sich die Schwachstelle nachvollziehen lässt und welche Produkte betroffen sind.
- Rückfragen – Bei Bedarf melden wir uns bei Ihnen. Eine mögliche Veröffentlichung stimmen wir mit Ihnen ab.
- Behebung – Betrifft die Schwachstelle ein IVG-Produkt, arbeiten wir an einer Lösung.
Regeln für eine verantwortungsvolle Meldung
Wir behandeln jede Meldung vertraulich. Ihre Kontaktdaten nutzen wir nur, um die Meldung zu bearbeiten und mit Ihnen in Verbindung zu bleiben. Damit alle Beteiligten geschützt bleiben, bitten wir Sie um Folgendes:
- Beschreiben Sie Produkt, Version, Weg zur Schwachstelle und mögliche Auswirkungen.
- Senden Sie im ersten Schritt keine Zugangsdaten und keinen vollständigen Exploit-Code.
- Testen Sie nur an eigenen Geräten und Konten, greifen Sie nicht auf Daten Dritter zu und stören Sie keine laufenden Anlagen.
- Veröffentlichen Sie Details erst nach Abstimmung mit uns.
Schwachstelle vertraulich an IVG melden
Eine kurze, nachvollziehbare Beschreibung genügt für den Anfang. Details wie Proof-of-Concept oder Protokolle stimmen wir anschließend mit Ihnen ab.
Fragen zur Meldung von Sicherheitslücken
Muss ich meinen Namen angeben?
Nein. Für Rückfragen und die weitere Abstimmung brauchen wir nur eine E-Mail-Adresse.
Wird meine Meldung veröffentlicht?
Nicht ohne Abstimmung mit Ihnen. Ob und wann wir über eine behobene Schwachstelle informieren, klären wir gemeinsam.
Ich betreibe eine Anlage und mache mir Sorgen um die Sicherheit meines Wechselrichters. Wohin wende ich mich?
Wenn Sie keine konkrete Schwachstelle gefunden haben, sprechen Sie bitte zuerst mit Ihrem Installateur. Hintergründe zu Herkunft, Datenflüssen und Fernzugriff finden Sie unter Cybersicherheit und Herkunft von Wechselrichtern.
Mehr zu Sicherheit und Technik bei IVG
Cybersicherheit
Herkunft, Datenflüsse und Fernzugriff bei Wechselrichtern: wie IVG Energiesysteme sicher aufbaut.
Zur SeiteTechnischer Support
Schnell vom Fehlerbild zum nächsten Schritt: Supportfall mit Seriennummer und Fehlercode starten.
Zur SeiteIVG NetSync
Steuerbaustein für Deye-Hybridsysteme: Rundsteuersignale, Einspeisebegrenzung, SG-Ready und Generatorsteuerung.
Zur Seite