La seguridad forma parte de la calidad de nuestros productos

Avant Tecno se compromete a desarrollar y mantener productos seguros a lo largo de todo su ciclo de vida. Ley de Ciberresiliencia (Cyber Resilience Act -CRA) de la UE establece requisitos de ciberseguridad, gestión de vulnerabilidades y gestión de incidentes de seguridad para productos y software con elementos digitales. El objetivo de esta ley es garantizar que los productos digitales comercializados sigan siendo seguros a lo largo de todo su ciclo de vida.

Notificar una vulnerabilidad o un incidente de seguridad

Animamos a los clientes, investigadores, socios y demás partes interesadas a notificar de forma responsable cualquier posible vulnerabilidad de seguridad o incidente de seguridad relacionado con los productos, servicios o soluciones digitales de Avant Tecno.

Las notificaciones se tratan de forma confidencial y se evalúan lo antes posible para poder adoptar las medidas oportunas.

Notificaciones de seguridad de producto: psirt@avanttecno.com
Notificaciones generales de seguridad: security@avanttecno.com

Utilice estas direcciones para notificar:

• posibles vulnerabilidades de seguridad
  
  
• incidentes de seguridad o presuntas violaciones de datos
  
  
• observaciones relacionadas con la seguridad de los productos o servicios
  
  
• información relacionada con la notificación responsable de vulnerabilidades

¿Qué información debe incluirse en la notificación?

Para ayudarnos a evaluar la situación lo antes posible, incluya en su notificación, siempre que estén disponibles, los siguientes datos:

• nombre del producto o servicio
  
  
• información sobre la versión del software
  
  
• descripción de la vulnerabilidad o el incidente observado
  
  
• momento de la observación (fecha y hora)
  
  
• posibles repercusiones
  
  
• pasos para reproducir el problema (si se conocen)
  
  
• sus datos de contacto para posibles preguntas de seguimiento

Notificación responsable

Evite divulgar públicamente las vulnerabilidades antes de que Avant Tecno haya tenido una oportunidad razonable de evaluar y solucionar el problema. Nuestro objetivo es trabajar junto con la persona que realiza la notificación para reducir los riesgos y proteger a los clientes.

Puede consultar más información sobre el Cyber Resilience Act de la UE en el sitio web de la Comisión Europea.