Cibersegurança dos produtos

A segurança da informação e a proteção de dados são hoje mais importantes do que nunca, em especial a segurança dos nossos produtos. Enquanto fabricante, agradecemos todas as comunicações enviadas pelas partes interessadas que nos ajudem a identificar e resolver eventuais problemas de segurança nos nossos produtos.

Estas diretrizes de divulgação responsável descrevem a nossa política e o nosso compromisso relativamente à comunicação de problemas de segurança, como vulnerabilidades exploradas ou incidentes de segurança graves que afetem os nossos produtos.

A nossa equipa de resposta a incidentes de segurança de produto (PSIRT, Product Security Incident Response Team) recebe todos os problemas de segurança comunicados, coordena a comunicação interna e externa e assegura a disponibilização de atualizações de segurança ou de outras soluções.

Âmbito de aplicação

Estas diretrizes aplicam-se a todos os produtos com elementos digitais, tanto hardware como software. Pedimos-lhe que nos comunique qualquer anomalia que possa indicar a exploração de uma eventual vulnerabilidade.

Estas diretrizes não se aplicam a outros incidentes que afetem a segurança funcional ou a disponibilidade dos nossos produtos. Nesses casos, contacte em primeiro lugar os nossos serviços técnicos. Também não se aplicam a serviços digitais que não estejam diretamente relacionados com os nossos produtos.

Diretrizes para a gestão responsável de vulnerabilidades

• Comunique de imediato qualquer problema de segurança ao nosso ponto de contacto central para vulnerabilidades. Comunique-nos também os casos em que suspeite de um problema de segurança que ainda não tenha sido possível identificar com clareza.
• Faculte-nos toda a informação que nos possa ajudar a reproduzir e isolar o problema de segurança comunicado ou o caso suspeito.
• Trate os problemas de segurança de forma confidencial e deixe a sua comunicação posterior a nosso cargo, em conformidade com os requisitos legais. Dê-nos a oportunidade de os resolver o mais rapidamente possível e não divulgue informações sobre eles a terceiros sem o nosso consentimento.

Processo

O tratamento das vulnerabilidades comunicadas segue um processo normalizado e documentado no nosso sistema de gestão. Este processo abrange desde a receção de uma comunicação sobre vulnerabilidades exploradas ou incidentes de segurança graves, passando pela sua análise exaustiva, pelas notificações às autoridades que se revelem necessárias e pela disponibilização de medidas corretivas, até à elaboração de um relatório final detalhado.