Cibersicurezza dei prodotti

La sicurezza delle informazioni e la protezione dei dati sono oggi più importanti che mai, in particolare la sicurezza dei nostri prodotti. In qualità di produttori, apprezziamo tutte le segnalazioni inviate dalle parti interessate che ci aiutano a individuare e risolvere potenziali problemi di sicurezza nei nostri prodotti.

Queste linee guida sulla divulgazione responsabile descrivono la nostra politica e il nostro impegno in merito alla segnalazione di problemi di sicurezza, come vulnerabilità sfruttate o incidenti di sicurezza gravi che interessano i nostri prodotti.

Il nostro team di risposta agli incidenti di sicurezza dei prodotti (PSIRT, Product Security Incident Response Team) riceve tutti i problemi di sicurezza segnalati, coordina la comunicazione sia interna sia esterna e garantisce che vengano forniti aggiornamenti di sicurezza o altre soluzioni.

Ambito di applicazione

Queste linee guida si applicano a tutti i prodotti con elementi digitali, sia hardware sia software. Vi preghiamo di segnalarci qualsiasi anomalia che possa indicare lo sfruttamento di una possibile vulnerabilità.

Queste linee guida non si applicano ad altri incidenti che riguardano la sicurezza funzionale o la disponibilità dei nostri prodotti. In questi casi, vi preghiamo di contattare innanzitutto i nostri servizi tecnici. Non si applicano inoltre ai servizi digitali non direttamente collegati ai nostri prodotti.

Linee guida per la gestione responsabile delle vulnerabilità

• Segnalate immediatamente qualsiasi problema di sicurezza al nostro punto di contatto centrale per le vulnerabilità. Segnalateci anche i casi in cui si sospetta un problema di sicurezza che non è ancora stato possibile identificare con chiarezza.
• Forniteci tutte le informazioni che possano aiutarci a riprodurre e isolare il problema di sicurezza segnalato o il caso sospetto.
• Trattate i problemi di sicurezza in modo riservato e lasciate a noi la successiva comunicazione, nel rispetto della normativa vigente. Dateci la possibilità di risolverli il prima possibile e non divulgate informazioni al riguardo a terzi senza il nostro consenso.

Processo

La gestione delle vulnerabilità segnalate segue un processo standardizzato, documentato nel nostro sistema di gestione. Il processo va dalla ricezione di una segnalazione relativa a vulnerabilità sfruttate o a incidenti di sicurezza gravi, passando per la loro analisi approfondita, le eventuali notifiche alle autorità e la messa a disposizione di misure correttive, fino alla redazione di un rapporto finale dettagliato.