Ciberseguridad de producto
COUTH Industrial Marking Systems
Comunicación de incidencias, avisos de seguridad y recursos para los productos de COUTH Industrial Marking Systems.
Sin cuenta de cliente.Los datos de contacto son opcionales.
El canal abarca los productos de COUTH Industrial Marking Systems durante su periodo de soporte. Las averías sin implicaciones de ciberseguridad se atienden a través del Servicio de Asistencia Técnica (SAT).
Información sobre incidencias publicadas, productos y versiones afectados, medidas de mitigación y soluciones disponibles.
La ausencia de avisos no implica que los productos estén exentos de vulnerabilidades. Los avisos publicados recogerán el alcance del problema y las medidas disponibles.
Cada comunicación se revisa para determinar su alcance y las actuaciones necesarias. El expediente y sus evidencias se gestionan con acceso restringido.
Registramos la comunicación, le asignamos una referencia y conservamos la información recibida.
Analizamos los hechos, los productos implicados y el posible impacto para determinar la prioridad de actuación.
Investigamos la causa y determinamos las medidas de corrección o mitigación que correspondan.
Comprobamos la eficacia de las medidas y documentamos el resultado antes de cerrar el caso.
Coordinamos las comunicaciones pertinentes y utilizamos las conclusiones para mejorar la seguridad de los productos.
Las comunicaciones a usuarios, terceros o autoridades se evalúan desde la recepción y pueden realizarse antes de que finalice el tratamiento técnico.
La presente política establece el alcance del canal y las condiciones para comunicar posibles problemas de ciberseguridad y coordinar la divulgación de vulnerabilidades.
Comunicar una incidenciaPueden comunicarse posibles vulnerabilidades, incidentes de producto, hallazgos de diseño o pruebas, debilidades de configuración, problemas en componentes de terceros y otros incumplimientos de requisitos de seguridad relacionados con productos de COUTH Industrial Marking Systems.
La comunicación podrá incluir el producto o componente, su versión, una descripción del problema, el contexto, la fecha de observación, los efectos detectados y las referencias técnicas disponibles. Los archivos adjuntos deberán ser pertinentes y limitarse a la información necesaria.
No se exige una referencia CVE, una puntuación de severidad ni una prueba de concepto. La falta de modelo o versión no impide presentar la comunicación.
Cuando se facilite un medio de contacto, el equipo responsable podrá solicitar aclaraciones y coordinar el intercambio de información y la eventual divulgación. La recepción de una comunicación no confirma la existencia de una vulnerabilidad ni supone la publicación de su contenido.
Las comunicaciones serán registradas y revisadas por el equipo responsable de Ciberseguridad de Producto. Los datos de contacto se utilizarán exclusivamente para la gestión del caso. La prioridad, las medidas y las comunicaciones que procedan serán determinadas por personal autorizado.
Información de seguridad organizada por producto, modelo y versión.
Información sobre versiones de seguridad, requisitos de aplicación, precauciones operativas y verificación de la instalación.
POR PRODUCTODocumentación para la instalación, configuración, operación y mantenimiento seguros del producto.
DOCUMENTACIÓN APROBADAAlcance del soporte de seguridad y fecha de finalización aplicable a cada producto o versión.
INFORMACIÓN DE PRODUCTODescriba el posible problema y aporte la información disponible. No es necesario conocer la causa ni confirmar una vulnerabilidad: el análisis corresponde al equipo de Ciberseguridad de Producto.
Equipos, hardware, firmware, software, sistemas integrados y componentes de COUTH Industrial Marking Systems.
Es posible comunicar la incidencia sin identificarse. Sin un medio de contacto no podremos solicitar aclaraciones ni mantener el seguimiento directo del caso.
Información sobre el tratamiento de datos personales a través de este formulario, incluidos los archivos adjuntos y las comunicaciones relacionadas con la incidencia.
La presente información regula el tratamiento de datos personales facilitados a través del canal habilitado para comunicar posibles vulnerabilidades, incidentes, hallazgos, debilidades de configuración u otras incidencias de ciberseguridad relacionados con productos de COUTH Industrial Marking Systems.
COUTH Industrial Marking Systems, S.L.U., Gaintzabal kalea, 4 A, Edificio COUTH, 20120 Hernani, Gipuzkoa, España.
Los datos serán tratados para recibir y registrar la comunicación; contactar con el informante cuando facilite voluntariamente un medio de contacto; analizar, reproducir, evaluar y clasificar el problema; determinar productos y versiones afectados; examinar los archivos adjuntos aportados como evidencia; realizar controles técnicos de seguridad, validación y cuarentena sobre dichos archivos; investigar la causa; definir y verificar medidas; coordinar comunicaciones y divulgación; cumplir obligaciones legales; conservar evidencias y mejorar la seguridad de productos y procesos.
Los datos y archivos adjuntos no serán utilizados para publicidad, prospección, newsletters ni perfiles comerciales.
Podrán tratarse los datos técnicos de la incidencia, producto, versiones, contexto, impacto, fechas, evidencias y referencias, así como nombre o alias, correo, organización, relación con el producto e idioma cuando se faciliten voluntariamente.
Cuando se utilice la función de carga, también podrán tratarse los archivos adjuntos y sus metadatos técnicos, incluyendo nombre original, extensión, tipo declarado y detectado, tamaño, fecha de recepción, hash de integridad y resultado de los controles de seguridad. El contenido y los metadatos de los archivos pueden incluir datos personales del informante o de terceros, por lo que únicamente deberán adjuntarse datos estrictamente necesarios y debidamente autorizados.
El servicio podrá generar registros técnicos necesarios para su seguridad y trazabilidad.
El tratamiento se fundamenta en el interés legítimo del responsable en proteger sus productos y usuarios y, cuando resulte aplicable, en el cumplimiento de obligaciones legales. La investigación de la incidencia no se fundamenta en el consentimiento.
El informante puede comunicar el problema sin facilitar nombre, empresa o correo. En ese caso no será posible solicitar aclaraciones ni coordinar directamente el seguimiento. Esta opción no garantiza por sí sola anonimato técnico absoluto.
El acceso se limitará a las personas y áreas que necesiten conocer la información. Podrá comunicarse información estrictamente necesaria a proveedores, fabricantes de componentes, distribuidores, asesores, CSIRT, autoridades, ENISA u otros organismos cuando corresponda.
Los archivos adjuntos podrán ser tratados por proveedores que presten servicios de alojamiento, almacenamiento seguro, análisis antimalware, cuarentena, registro o soporte técnico, actuando bajo las garantías contractuales y de seguridad aplicables.
La información y los archivos adjuntos se conservarán mientras resulten necesarios para investigar, tratar, verificar y cerrar la incidencia y, posteriormente, durante el periodo necesario para acreditar la gestión, atender responsabilidades, cumplir obligaciones, mantener trazabilidad e identificar recurrencias. Los datos identificativos se eliminarán o reducirán cuando dejen de ser necesarios.
Los ficheros rechazados, bloqueados o puestos en cuarentena y sus registros técnicos se conservarán únicamente durante el plazo definido por la política de seguridad aplicable y se eliminarán cuando dejen de ser necesarios.
Solo se realizarán cuando resulten necesarias o se deriven de proveedores tecnológicos que intervengan en el formulario, almacenamiento, análisis de archivos, correo o ticketing, aplicando las garantías exigidas por la normativa.
Podrán utilizarse reglas automáticas para generar alertas o facilitar la priorización inicial. La severidad, el tratamiento, la divulgación y las decisiones regulatorias serán realizadas por personal autorizado.
Se aplicarán medidas técnicas y organizativas para proteger la información frente a pérdida, alteración, acceso o divulgación no autorizados. Los archivos adjuntos podrán ser validados, renombrados, almacenados fuera del directorio público, puestos en cuarentena y sometidos a controles de seguridad antes de su acceso por el equipo responsable.
No deben remitirse contraseñas, claves privadas, credenciales ni información personal o confidencial que no resulte estrictamente necesaria.
Los interesados podrán ejercer sus derechos a través de los canales indicados en la política de privacidad de la sociedad responsable y presentar una reclamación ante la Agencia Española de Protección de Datos.
Comunicación de incidencias
Permite aportar la información del producto, describir la incidencia y adjuntar archivos de apoyo de forma estructurada.
Comunicar una incidenciaCanal alternativo
Punto de contacto para incidencias de ciberseguridad de productos de COUTH Industrial Marking Systems.
Ante un riesgo inmediato para personas, instalaciones o producción, siga los procedimientos de su instalación y evite cualquier actuación que pueda agravar la situación.
Preguntas frecuentes
No. El canal está abierto a clientes, usuarios, distribuidores, proveedores, investigadores y otras personas que dispongan de información sobre un posible problema de ciberseguridad de producto.
Sí. Indique la información disponible y seleccione «No lo sé» cuando corresponda. No se exige una versión, una referencia CVE ni una prueba de concepto para presentar la comunicación.
No. El expediente y sus evidencias se gestionan con acceso restringido. Cualquier aviso público requiere revisión y aprobación; la recepción de una comunicación no supone su publicación.
Sí. No es obligatorio facilitar nombre, organización o correo. Sin un medio de contacto no será posible solicitar aclaraciones ni mantener una comunicación directa. Esta opción no constituye una garantía de anonimato técnico absoluto.
Pueden aportarse capturas, registros y otros archivos necesarios para el análisis, dentro de los formatos y límites indicados en el formulario. Deben excluirse credenciales, claves privadas y datos innecesarios. Los archivos podrán someterse a controles de seguridad antes de su revisión. Si no pueden adjuntarse, la comunicación puede presentarse sin ellos y, cuando se facilite contacto, coordinar un canal protegido para su intercambio.