Cyber Resilience Act (CRA) en beveiligingsrapporten
Beveiliging maakt deel uit van de kwaliteit van onze producten
Avant Tecno zet zich in voor het ontwikkelen en onderhouden van veilige producten gedurende hun hele levenscyclus. De EU Cyber Resilience Act (CRA) stelt eisen op het gebied van cyberbeveiliging, kwetsbaarheidsbeheer en de afhandeling van beveiligingsincidenten voor producten en software met digitale elementen. Het doel van de CRA is ervoor te zorgen dat digitale producten die op de markt worden gebracht, gedurende hun hele levenscyclus veilig blijven.
Een kwetsbaarheid of beveiligingsincident melden
Wij moedigen klanten, onderzoekers, partners en andere belanghebbenden aan om mogelijke beveiligingskwetsbaarheden of beveiligingsincidenten met betrekking tot de producten, diensten of digitale oplossingen van Avant Tecno op verantwoorde wijze te melden.
Meldingen worden vertrouwelijk behandeld en zo snel mogelijk beoordeeld, zodat passende maatregelen kunnen worden genomen.
Meldingen over productbeveiliging: psirt@avanttecno.com
Algemene beveiligingsmeldingen: security@avanttecno.com
Gebruik deze adressen om het volgende te melden:
- mogelijke beveiligingskwetsbaarheden
- beveiligingsincidenten of vermoedelijke datalekken
- waarnemingen met betrekking tot de beveiliging van producten of diensten
- informatie met betrekking tot verantwoorde melding van kwetsbaarheden
Welke informatie moet in de melding worden opgenomen?
Om ons te helpen de situatie zo snel mogelijk te beoordelen, vermeld indien beschikbaar de volgende informatie in uw melding:
- naam van het product of de dienst
- informatie over de softwareversie
- beschrijving van de waargenomen kwetsbaarheid of het incident
- tijdstip van waarneming (datum en tijd)
- mogelijke gevolgen
- stappen om het probleem te reproduceren (indien bekend)
- uw contactgegevens voor eventuele vervolgvragen
Verantwoorde melding
Maak kwetsbaarheden niet openbaar voordat Avant Tecno een redelijke gelegenheid heeft gehad om het probleem te beoordelen en aan te pakken. Ons doel is om samen met de melder risico’s te verminderen en klanten te beschermen.
Meer informatie over de EU Cyber Resilience Act is beschikbaar op de website van de Europese Commissie.