Sicurezza dei prodotti · PSIRT
Garantiamo la disponibilità, l´integrità e la sicurezza delle nostre macchine e delle nostre soluzioni digitali durante l´intero ciclo di vita. Se individuate una vulnerabilità, segnalatecela in modo responsabile.
Canale di diffusione coordinato · Riservato · Crittografia PGP disponibile
Sicurezza informatica dei prodotti
La gestione delle vulnerabilità fa parte del nostro processo di progettazione, sviluppo, manutenzione e aggiornamento dei prodotti che includono elementi digitali.
Procedura conforme al Regolamento (UE) 2024/2847.
Gruppo di coordinamento per la raccolta, l’analisi e la bonifica.
Divulgazione coordinata per tutelare il cliente prima della pubblicazione.
Il nostro impegno
Vogliamo che ogni ricercatore, cliente o collaboratore possa segnalare una scoperta in modo chiaro, sicuro e con una procedura di risposta prevedibile.
Trattiamo il vostro lavoro con serietà e rispetto. Ogni segnalazione riceve l´attenzione che merita, senza risposte automatiche né rifiuti ingiustificati.
Crediamo nella ricerca responsabile. La nostra politica tutela la buona fede e respinge qualsiasi azione legale nei confronti dei ricercatori che agiscano entro i limiti autorizzati e rispettino la presente politica.
Ogni segnalazione viene trattata con la massima riservatezza. Le informazioni relative all’investigatore e i dettagli tecnici vengono protetti durante l’intero processo di analisi e coordinamento.
Apprezziamo il vostro tempo e la vostra opinione. Manteniamo un dialogo chiaro durante le fasi di verifica, correzione e divulgazione, rispettando le vostre preferenze in merito alla pubblicità.
Come funziona
Indichi i suoi dati di contatto e, se del caso, l’organizzazione a cui appartiene, per poter coordinare l’analisi e la risposta.
Indicare la macchina, il prodotto o il sistema interessato, il relativo produttore e la versione specifica del software o del firmware.
Assegnare un titolo alla scoperta, selezionare la categoria CWE corrispondente e indicare eventuali riferimenti CVE/CWE già esistenti.
Descrivi la vulnerabilità, i passaggi necessari per riprodurla e il suo impatto, fornendo un PoC, comandi, codice, log o file di prova.
Controlli tutte le informazioni, accetti la Politica di segnalazione delle vulnerabilità e confermi l´invio sicuro al PSIRT.
Divulgazione responsabile
Evitare test che possano mettere a rischio persone, la produzione, i dati di terzi o la disponibilità di un macchinario.
Per le informazioni particolarmente sensibili è possibile attivare l´invio crittografato tramite chiave PGP pubblica.
Canale PSIRT
Completa ogni passaggio. I campi obbligatori vengono verificati prima di proseguire.
Monitoraggio
Registrazione sicura del caso e conferma al ricercatore.
Riproduzione, classificazione tecnica e valutazione dell´impatto.
Correzione, mitigazione, test e preparazione dell´aggiornamento.
Comunicazione coordinata con i clienti e il ricercatore, se del caso.
FAQs
CNC, Panel PC, IPC, software o servizi digitali, telecamere e altri componenti digitali forniti o integrati nelle macchine Nicolás Correa.
Il canale può essere adattato per accettare segnalazioni contenenti dati minimi. Per questa proposta si richiede un indirizzo e-mail di contatto per facilitare la verifica e il coordinamento della segnalazione.
Gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi entreranno in vigore l´11 settembre 2026.
No. Questo canale è dedicato esclusivamente alle vulnerabilità di sicurezza informatica relative a prodotti e servizi digitali.
