Cyber Resilience Act (CRA) i zgłoszenia dotyczące bezpieczeństwa
Bezpieczeństwo jest częścią jakości naszych produktów
Firma Avant Tecno angażuje się w rozwój i utrzymanie bezpiecznych produktów przez cały okres ich cyklu życia. Unijny Cyber Resilience Act (CRA) określa wymagania dotyczące cyberbezpieczeństwa, zarządzania podatnościami oraz postępowania w przypadku incydentów związanych z bezpieczeństwem produktów i oprogramowań zawierających elementy cyfrowe. Celem CRA jest zapewnienie, aby produkty cyfrowe wprowadzane na rynek pozostawały bezpieczne przez cały okres ich cyklu życia.
Zgłoś podatność lub incident związany z bezpieczeństwem
Zachęcamy klientów, badaczy, partnerów i inne zainteresowane strony do odpowiedzialnego zgłaszania wszelkich potencjalnych podatności bezpieczeństwa lub incydentów związanych z bezpieczeństwem, dotyczących produktów, usług lub rozwiązań cyfrowych firmy Avant Tecno.
Zgłoszenia są traktowane jako poufne i analizowane możliwie szybko, aby można było podjąć odpowiednie działania.
Zgłoszenia dotyczące bezpieczeństwa produktów: psirt@avanttecno.com
Ogólne zgłoszenia dotyczące bezpieczeństwa: security@avanttecno.com
Na powyższe adresy można zgłaszać:
- potencjalne podatności w zakresie bezpieczeństwa,
- incydenty związane z bezpieczeństwem lub podejrzenia naruszenia danych,
- spostrzeżenia dotyczące bezpieczeństwa produktów lub usług,
- informacje związane z odpowiedzialnym zgłaszaniem podatności.
Jakie informacje należy zawrzeć w zgłoszeniu?
Aby umożliwić nam jak najszybszą ocenę sytuacji, w zgłoszeniu należy, w miarę dostępności, podać następujące informacje:
- nazwę produktu lub usługi,
- informacje dotyczące wersji oprogramowania,
- opis zaobserwowanej podatności lub incydentu,
- datę i godzinę zaobserwowania problemu,
- potencjalne skutki lub zagrożenia,
- sposób odtworzenia problemu (jeśli jest znany),
- dane kontaktowe umożliwiające zadanie dodatkowych pytań lub uzyskanie dodatkowych informacji.
Odpowiedzialne zgłaszanie
Prosimy o nieujawnianie podatności w sposób publiczny, zanim firma Avant Tecno będzie miała odpowiednią możliwość ich oceny i podjęcia działań w celu rozwiązania problemu.
Naszym celem jest współpraca z osobą dokonującą zgłoszenia w celu ograniczenia ryzyka i zapewnienia bezpieczeństwa naszym klientom.
Więcej informacji na temat unijnego Cyber Resilience Act można znaleźć na stronie internetowej Komisji Europejskiej.
Lithuania