Cybersécurité des produits

La sécurité de l'information et la protection des données sont plus importantes que jamais, en particulier la sécurité de nos produits. En tant que fabricant, nous apprécions toutes les contributions des parties prenantes qui nous aident à identifier et à résoudre d'éventuels problèmes de sécurité dans nos produits.

Ces directives de divulgation responsable présentent notre politique et notre engagement concernant le signalement de problèmes de sécurité, tels que des vulnérabilités exploitées ou des incidents de sécurité graves affectant nos produits.

Notre équipe de réponse aux incidents de sécurité des produits (PSIRT, Product Security Incident Response Team) reçoit tous les problèmes de sécurité signalés, coordonne la communication en interne comme en externe et veille à ce que des mises à jour de sécurité ou d'autres solutions soient fournies.

Champ d'application

Ces directives s'appliquent à tous les produits comportant des éléments numériques, qu'il s'agisse de matériel ou de logiciel. Veuillez nous signaler toute anomalie susceptible d'indiquer l'exploitation d'une éventuelle vulnérabilité.

Ces directives ne s'appliquent pas aux autres incidents affectant la sécurité fonctionnelle ou la disponibilité de nos produits. Dans ce cas, veuillez d'abord contacter nos services techniques. Elles ne s'appliquent pas non plus aux services numériques qui ne sont pas directement liés à nos produits.

Directives pour la gestion responsable des vulnérabilités

• Signalez immédiatement tout problème de sécurité à notre point de contact central pour les vulnérabilités. Signalez-nous également les cas où un problème de sécurité est suspecté sans pouvoir encore être clairement identifié.
• Fournissez-nous toutes les informations susceptibles de nous aider à reproduire et à isoler le problème de sécurité signalé ou le cas suspect.
• Traitez les problèmes de sécurité de manière confidentielle et laissez-nous en assurer la communication ultérieure, conformément aux exigences légales. Donnez-nous la possibilité de les traiter le plus rapidement possible et ne divulguez aucune information à leur sujet à des tiers sans notre consentement.

Processus

Le traitement des vulnérabilités signalées suit un processus standardisé, documenté dans notre système de management. Il s'étend de la réception d'un signalement concernant des vulnérabilités exploitées ou des incidents de sécurité graves jusqu'à la rédaction d'un rapport final détaillé, en passant par leur analyse approfondie, les éventuelles notifications aux autorités et la mise à disposition de mesures correctives.