Cyberresiliensakten (CRA) och säkerhetsrapportering

Säkerhet är en del av våra produkters kvalitet

Avant Tecno arbetar för att utveckla säkra produkter och upprätthålla deras säkerhet under hela livscykeln. EU:s cyberresiliensakt (Cyber Resilience Act, CRA) ställer krav på cybersäkerhet, sårbarhetshantering och hantering av säkerhetsincidenter för produkter och programvara med digitala element. Syftet med CRA är att säkerställa att digitala produkter som släpps ut på marknaden förblir säkra under hela sin livscykel.

Rapportera en sårbarhet eller säkerhetsincident

Vi uppmanar kunder, säkerhetsforskare, samarbetspartner och andra intressenter att på ett ansvarsfullt sätt rapportera misstänkta säkerhetssårbarheter eller säkerhetsincidenter som rör Avant Tecnos produkter, tjänster eller digitala lösningar.

Rapporter behandlas konfidentiellt och bedöms så snabbt som möjligt, så att lämpliga åtgärder kan vidtas.

Rapporter om produktsäkerhet: psirt@avanttecno.com
Allmänna säkerhetsrapporter: security@avanttecno.com

Använd dessa adresser för att rapportera:

•  misstänkta säkerhetssårbarheter

•  säkerhetsincidenter eller misstänkta dataintrång

•  iakttagelser som rör säkerheten hos produkter eller tjänster

•  information om ansvarsfull rapportering av sårbarheter

Vilka uppgifter bör rapporten innehålla

För att vi ska kunna bedöma situationen så snabbt som möjligt ber vi dig att, när uppgifterna finns tillgängliga, ange följande i rapporten:

•  produktens eller tjänstens namn

•  uppgifter om programvaruversion

•  en beskrivning av den observerade sårbarheten eller incidenten

•  tidpunkten för observationen (datum och klockslag)

•  möjliga konsekvenser

•  steg för att återskapa problemet (om de är kända)

•  dina kontaktuppgifter för eventuella följdfrågor

Ansvarsfull rapportering

Vi ber dig att inte offentliggöra sårbarheter innan Avant Tecno har fått rimlig möjlighet att bedöma och åtgärda problemet. Vårt mål är att samarbeta med den som rapporterar för att minska riskerna och skydda kunderna.


Mer information om EU:s cyberresiliensakt finns på Europeiska kommissionens webbplats.