Ciberseguridad del producto
La seguridad de la información y la protección de datos son hoy más importantes que nunca, y en especial la seguridad de nuestros productos. Como fabricantes, agradecemos todas las comunicaciones que nos hagan llegar las partes interesadas para identificar y resolver posibles problemas de seguridad en nuestros productos.
Estas directrices de divulgación responsable recogen nuestra política y nuestro compromiso respecto a la notificación de problemas de seguridad, como vulnerabilidades explotadas o incidentes de seguridad graves que afecten a nuestros productos.
Nuestro equipo de respuesta a incidentes de seguridad de producto (PSIRT, Product Security Incident Response Team) recibe todos los problemas de seguridad notificados, coordina la comunicación tanto interna como externa y se asegura de que se proporcionen actualizaciones de seguridad u otras soluciones.
Ámbito de aplicación
Estas directrices se aplican a todos los productos con elementos digitales, tanto hardware como software. Le rogamos que nos comunique cualquier anomalía que pueda indicar la explotación de una posible vulnerabilidad.
Estas directrices no se aplican a otros incidentes que afecten a la seguridad funcional o a la disponibilidad de nuestros productos. En esos casos, póngase en contacto en primer lugar con nuestros servicios técnicos. Tampoco se aplican a servicios digitales que no estén directamente relacionados con nuestros productos.
Directrices para la gestión responsable de vulnerabilidades
- Notifique de inmediato cualquier problema de seguridad a nuestro punto de contacto central para vulnerabilidades. Comuníquenos también los casos en los que sospeche de un problema de seguridad aunque todavía no se haya podido identificar con claridad.
- Facilítenos toda la información que pueda ayudarnos a reproducir y aislar el problema de seguridad notificado o el caso sospechoso.
- Trate los problemas de seguridad de forma confidencial y déjenos su comunicación posterior, conforme a la normativa legal. Denos la oportunidad de resolverlos lo antes posible y no comparta información sobre ellos con terceros sin nuestro consentimiento.
Proceso
La gestión de las vulnerabilidades notificadas sigue un proceso estandarizado y documentado en nuestro sistema de gestión. Este proceso abarca desde la recepción de la notificación sobre vulnerabilidades explotadas o incidentes de seguridad graves, pasando por su análisis exhaustivo, las notificaciones a las autoridades que sean necesarias y la puesta a disposición de medidas correctoras, hasta la elaboración de un informe final detallado.