Tuotteiden vaatimustenmukaisuus

Viimeksi päivitetty: 21. syyskuuta 2026

Mikä tämä sivu on

Tämä sivu käsittelee toimittamiamme tuotteita — paikantimia, kameroita, tallentimia ja kalustonhallinta-alustaa. Siinä kerrotaan, miten ilmoitat haavoittuvuudesta, miten hoidamme tietoturvapäivitykset, mitä julkaisemme tuotteidemme tekoälystä ja miten saat laitteidesi tuottamat tiedot. Tämän sivuston ja kumppaniportaalin tietoturvaa käsitellään erikseen sivulla Luottamuskeskus, jolla esitämme myös täydellisen kantamme EU:n Cyber Resilience Actiin, AI Actiin ja Data Actiin.

Emme väitä noudattavamme näitä kolmea asetusta. Niiden päävelvoitteet tulevat voimaan joulukuun 2026 ja elokuun 2028 välillä, ja teemme työtä niitä kohti. Siellä missä velvoite on jo voimassa, tämä sivu kertoo, mitä teemme tänään.

Koordinoitu haavoittuvuuksien julkistaminen

Jos uskot löytäneesi tietoturva-aukon jostakin tuotteestamme, toimittamastamme laitteesta tai verkkopalveluistamme, haluamme kuulla siitä. Emme ryhdy oikeustoimiin tätä käytäntöä noudattavia tutkijoita vastaan.

Näin ilmoitat

Sähköposti info@visiontelematics.com ja kirjoita aiheriville ”Security”, tai soita numeroon 0800 020 9339 ja pyydä tietoturvayhteyshenkilöä. Koneluettavat tiedot julkaistaan osoitteessa /.well-known/security.txt. Liitä mukaan riittävästi tietoa, jotta voimme toistaa ongelman: kyseessä oleva tuote tai URL-osoite, tehdyt vaiheet ja se, mitä sait aikaan.

Mihin sitoudumme

Vahvistamme jokaisen ilmoituksen kolmen työpäivän kuluessa.
Annamme sinulle ensiarvion kymmenen työpäivän kuluessa, mukaan lukien sen, pidämmekö sitä haavoittuvuutena.
Pidämme sinut ajan tasalla korjausta tehdessämme ja kerromme, milloin se julkaistaan.
Mainitsemme sinut julkaistavassa tiedotteessa, ellet mieluummin jättäisi sitä pois.
Emme veloita tietoturvapäivityksistä, emmekä tule veloittamaan.

Mitä pyydämme sinulta

Anna meille kohtuullinen mahdollisuus korjata ongelma ennen kuin julkistat sen.
Älä käsittele, muuta tai poista muiden tietoja, ja lopeta heti kun sinulla on riittävästi ongelman osoittamiseen.
Älä heikennä palvelua muille käyttäjille — ei palvelunestotestausta, ei roskapostia, ei henkilöstöömme tai asiakkaisiimme kohdistuvaa manipulointia.
Älä testaa fyysistä turvallisuutta äläkä yritä päästä asiakkaan ajoneuvoon tai toimipaikkaan.

Rajauksen sisällä

Laitteet ja laiteohjelmistot, jotka toimitamme omilla osanumeroillamme; kalustonhallinta-alusta ja kumppaniportaali; tämä sivusto ja sitä kannattelevat palvelut.

Rajauksen ulkopuolella

Havainnot, jotka eivät ole tietoturvaongelmia — puuttuvat hyvän käytännön otsakkeet ilman osoitettua vaikutusta, käyttäjän itse valitsemat selainasetukset, pyyntörajoituksen puuttuminen tunnistautumattomilta julkisilta sivuilta sekä automaattisten skannerien tuottamat ilmoitukset ilman toimivaa toteennäyttöä. Kolmansien osapuolten palvelut, joihin vain linkitämme, ovat rajauksen ulkopuolella; ilmoita niistä niiden omistajille.

Tietoturvatiedotteet

Kun korjaamme haavoittuvuuden, joka koski kentällä olevaa tuotetta, julkaisemme tiedotteen, jossa kerrotaan ongelma, mitä tuotteita ja versioita se koski, kuinka vakava se oli ja mitä sinun on tehtävä. Tiedotteet luetellaan täällä.

Tähän mennessä ei ole julkaistu yhtään tietoturvatiedotetta. Tämä kertoo menettelyn iästä, ei siitä, ettei tuotteissamme olisi koskaan ollut haavoittuvuutta.

Tietoturvapäivitykset ja tukijaksot

Verkkoon liitetyt tuotteet tarvitsevat tietoturvapäivityksiä niin kauan kuin ne ovat käytössä. EU:n Cyber Resilience Act velvoittaa valmistajat ilmoittamaan vähintään viiden vuoden tukijakson — tai odotetun käyttöiän, jos se on lyhyempi — ja kertomaan sen päättymispäivän ostohetkellä.

Määritämme parhaillaan tukijakson jokaiselle tuoteperheelle yhdessä valmistuskumppaniemme kanssa, ja julkaisemme päättymispäivät täällä ja tuotedokumentaatiossa heti kun ne on vahvistettu. Jos tarvitset tiedon tietylle osanumerolle sitä ennen, kysy meiltä ja kerromme mitä tiedämme.

Tietoturvapäivitykset toimitetaan etänä silloin kun tuote tukee sitä, ja ne ovat aina maksuttomia.

Ohjelmiston osaluettelo

Ohjelmiston osaluettelo listaa komponentit, joista tuote on rakennettu, ja juuri sen avulla selvität nopeasti, koskeeko vasta julkaistu haavoittuvuus sinua. Toimitamme pyynnöstä SBOM:n toimittamistamme tuotteista asiakkaille ja arviointia tekeville mahdollisille asiakkaille. Lähetä sähköpostia yllä olevaan osoitteeseen ja kerro tarvitsemasi osanumerot.

Tietosi — saatavuus ja siirrettävyys

Laitteidesi tuottamat tiedot ovat sinun. EU:n Data Actin nojalla verkkoon liitettyjen tuotteiden käyttäjillä on oikeus päästä näihin tietoihin ja saada ne lähetetyksi valitsemalleen kolmannelle osapuolelle.

Näin saat tietosi: kysy meiltä tai asiakasvastaavaltasi ja kerro ajanjakso sekä ajoneuvot tai kohteet, joita asia koskee. Toimitamme ne jäsennellyssä, koneluettavassa muodossa ja maksutta.
Näin lähetät ne muualle: kerro meille kenelle, niin lähetämme ne ohjeesi mukaisesti. Tähän sisältyy toinen toimittaja.
Mitä emme tule tekemään: emme käytä tuotteidesi tuottamia tietoja kilpaillaksemme kanssasi.

Kun kyse on henkilötiedoista — esimerkiksi kuljettajien henkilöllisyydestä — pyynnöt käsitellään yhdessä UK GDPR:n mukaisten velvollisuuksiemme kanssa. Katso tietosuojakäytäntö.

Tekoäly tuotteissamme

Useat tuotteistamme käyttävät tekoälyä. Täsmällisyys siitä, mitä ne tekevät ja mitä ne tarkoituksella eivät tee, merkitsee sekä kameran edessä oleville ihmisille että toimijoille, jotka niistä vastaavat.

Mitä tekoälymme tekee: havaitsee törmäykset, kaistalta poistumisen ja etäisyyden edellä ajavaan; havaitsee väsymyksen ja tarkkaamattomuuden merkkejä, jotka ovat fyysisiä tiloja, varoittaakseen kuljettajaa ja estääkseen törmäykset; havaitsee, että ihmisiä ja suojattomia tienkäyttäjiä on ajoneuvon tai koneen lähellä; pisteyttää ajotapahtumia kuten voimakkaita jarrutuksia ja kaarreajoa.

Mitä tekoälymme ei tee: se ei yritä päätellä tunteita tai mielialaa; se ei tee kasvojentunnistusta eikä biometristä tunnistamista; se ei luokittele ihmisiä minkään suojatun ominaisuuden perusteella; eikä se tee automaattisia päätöksiä kenenkään työsuhteesta. Tunteiden päätteleminen työpaikalla on EU:n AI Actin mukaan kielletty käytäntö, ja pidämme toimittajamme siinä rajassa yhtä tiukasti kuin itsemme.

Kun ajotavan pisteytystä käytetään työntekijöiden valvontaan tai arviointiin, toimija on työnantaja ja kantaa vastaavat velvollisuudet — avoimuus kuljettajia kohtaan, ihminen mukana päätöksessä ja kuuleminen silloin kun se vaaditaan. Tuemme asiakkaita niiden täyttämisessä, ja laajempi kantamme on esitetty sivulla Luottamuskeskus.

Kysymyksiä

Sähköposti info@visiontelematics.com tai soita numeroon 0800 020 9339. Kaikessa tietoturvaan liittyvässä kirjoita aiheriville ”Security”, jotta viesti tavoittaa oikeat ihmiset nopeasti.