Sicurezza informatica dei prodotti
COUTH Industrial Marking Systems
Segnalazione di problemi, avvisi di sicurezza e risorse per i prodotti di COUTH Industrial Marking Systems.
Senza account cliente.I dati di contatto sono facoltativi.
Il canale copre i prodotti di COUTH Industrial Marking Systems durante il loro periodo di assistenza. I guasti che non comportano implicazioni per la sicurezza informatica vengono gestiti tramite il Servizio di Assistenza Tecnica (SAT).
Informazioni sugli incidenti pubblicati, sui prodotti e sulle versioni interessate, sulle misure di mitigazione e sulle soluzioni disponibili.
L’assenza di avvisi non implica che i prodotti siano esenti da vulnerabilità. Gli avvisi pubblicati indicheranno la portata del problema e le misure disponibili.
Ogni segnalazione viene esaminata per determinarne la portata e le azioni necessarie. Il fascicolo e le relative prove vengono gestiti con accesso limitato.
Registriamo la segnalazione, le assegniamo un numero di riferimento e conserviamo le informazioni ricevute.
Analizziamo i fatti, i prodotti coinvolti e il possibile impatto per determinare la priorità d’intervento.
Indaghiamo sulla causa e stabiliamo le misure correttive o di mitigazione del caso.
Verifichiamo l’efficacia delle misure e documentiamo il risultato prima di chiudere il caso.
Coordiniamo le comunicazioni pertinenti e utilizziamo le conclusioni per migliorare la sicurezza dei prodotti.
Le comunicazioni agli utenti, a terzi o alle autorità vengono valutate sin dal momento della ricezione e possono essere effettuate prima che il trattamento tecnico sia completato.
La presente politica definisce l’ambito di applicazione del canale e le condizioni per segnalare eventuali problemi di sicurezza informatica e coordinare la divulgazione delle vulnerabilità.
Segnala un incidenteÈ possibile segnalare possibili vulnerabilità, incidenti relativi ai prodotti, risultati emersi da analisi di progettazione o test, debolezze di configurazione, problemi nei componenti di terze parti e altre violazioni dei requisiti di sicurezza relative ai prodotti di COUTH Industrial Marking Systems.
La segnalazione potrà includere il prodotto o il componente, la relativa versione, una descrizione del problema, il contesto, la data di rilevamento, gli effetti riscontrati e i riferimenti tecnici disponibili. Gli allegati dovranno essere pertinenti e limitarsi alle informazioni necessarie.
Non sono richiesti un riferimento CVE, un punteggio di gravità né una prova di concetto. La mancanza del modello o della versione non impedisce di presentare la segnalazione.
Quando viene fornito un mezzo di contatto, il team responsabile potrà richiedere chiarimenti e coordinare lo scambio di informazioni e l’eventuale divulgazione. La ricezione di una segnalazione non conferma l’esistenza di una vulnerabilità né implica la pubblicazione del suo contenuto.
Le segnalazioni saranno registrate ed esaminate dal team responsabile della sicurezza informatica del prodotto. I dati di contatto saranno utilizzati esclusivamente per la gestione del caso. La priorità, le misure e le comunicazioni del caso saranno determinate dal personale autorizzato.
Informazioni sulla sicurezza organizzate per prodotto, modello e versione.
Informazioni sulle versioni di sicurezza, sui requisiti di applicazione, sulle precauzioni operative e sulla verifica dell’installazione.
PER PRODOTTODocumentazione per l’installazione, la configurazione, il funzionamento e la manutenzione sicuri del prodotto.
DOCUMENTAZIONE APPROVATAAmbito dell’assistenza di sicurezza e data di scadenza applicabile a ciascun prodotto o versione.
INFORMAZIONI SUL PRODOTTODescrivere il possibile problema e fornire le informazioni disponibili. Non è necessario conoscere la causa né confermare una vulnerabilità: l’analisi spetta al team di sicurezza informatica del prodotto.
Apparecchiature, hardware, firmware, software, sistemi integrati e componenti di COUTH Industrial Marking Systems.
È possibile segnalare l’incidente senza identificarsi. Senza un mezzo di contatto non potremo richiedere chiarimenti né seguire direttamente l’evoluzione del caso.
Informazioni sul trattamento dei dati personali tramite questo modulo, inclusi gli allegati e le comunicazioni relative alla segnalazione.
La presente informativa disciplina il trattamento dei dati personali forniti tramite il canale predisposto per segnalare eventuali vulnerabilità, incidenti, riscontri, punti deboli di configurazione o altre criticità di sicurezza informatica relative ai prodotti di COUTH Industrial Marking Systems.
COUTH Industrial Marking Systems, S.L.U., Gaintzabal kalea, 4 A, Edificio COUTH, 20120 Hernani, Gipuzkoa, Spagna.
I dati saranno trattati per ricevere e registrare la segnalazione; contattare il segnalante qualora fornisca volontariamente un mezzo di contatto; analizzare, riprodurre, valutare e classificare il problema; determinare i prodotti e le versioni interessati; esaminare gli allegati forniti come prove; effettuare controlli tecnici di sicurezza, convalida e quarantena su tali file; indagare sulla causa; definire e verificare le misure; coordinare le comunicazioni e la divulgazione; adempiere agli obblighi legali; conservare le prove e migliorare la sicurezza dei prodotti e dei processi.
I dati e gli allegati non saranno utilizzati per pubblicità, prospezione, newsletter né profili commerciali.
Potranno essere trattati i dati tecnici relativi all’incidente, al prodotto, alle versioni, al contesto, all’impatto, alle date, alle prove e ai riferimenti, nonché nome o pseudonimo, indirizzo e-mail, organizzazione, rapporto con il prodotto e lingua, qualora forniti volontariamente.
Quando si utilizza la funzione di caricamento, potranno essere trattati anche gli allegati e i relativi metadati tecnici, inclusi nome originale, estensione, tipo dichiarato e rilevato, dimensione, data di ricezione, hash di integrità e risultato dei controlli di sicurezza. Il contenuto e i metadati degli allegati possono includere dati personali del segnalante o di terzi; pertanto, dovranno essere allegati solo i dati strettamente necessari e debitamente autorizzati.
Il servizio potrà generare i registri tecnici necessari per la propria sicurezza e tracciabilità.
Il trattamento si fonda sul legittimo interesse del titolare a proteggere i propri prodotti e utenti e, ove applicabile, sull’adempimento di obblighi legali. L’indagine sull’incidente non si basa sul consenso.
Chi segnala il problema può comunicarlo senza fornire nome, azienda o indirizzo e-mail. In tal caso non sarà possibile richiedere chiarimenti né coordinare direttamente il follow-up. Questa opzione non garantisce di per sé l’anonimato tecnico assoluto.
L’accesso sarà limitato alle persone e alle aree che hanno necessità di conoscere le informazioni. Potranno essere comunicate le informazioni strettamente necessarie a fornitori, produttori di componenti, distributori, consulenti, CSIRT, autorità, ENISA o altri organismi, ove del caso.
Gli allegati potranno essere trattati da fornitori che prestano servizi di hosting, archiviazione sicura, analisi antimalware, quarantena, registrazione o assistenza tecnica, operando nel rispetto delle garanzie contrattuali e di sicurezza applicabili.
Le informazioni e gli allegati saranno conservati per tutto il tempo necessario a indagare, gestire, verificare e chiudere l’incidente e, successivamente, per il periodo necessario a documentarne la gestione, adempiere alle responsabilità, rispettare gli obblighi, garantire la tracciabilità e identificare eventuali ricorrenze. I dati identificativi saranno eliminati o ridotti quando non saranno più necessari.
I file respinti, bloccati o messi in quarantena e i relativi registri tecnici saranno conservati esclusivamente per il periodo definito dalla politica di sicurezza applicabile e saranno eliminati quando non saranno più necessari.
Saranno effettuati solo quando necessari o derivanti da fornitori tecnologici che intervengono nella compilazione, archiviazione, analisi dei file, posta elettronica o gestione dei ticket, applicando le garanzie richieste dalla normativa.
Potranno essere utilizzate regole automatiche per generare avvisi o facilitare la prioritizzazione iniziale. La valutazione della gravità, il trattamento, la divulgazione e le decisioni normative saranno effettuati da personale autorizzato.
Saranno applicate misure tecniche e organizzative per proteggere le informazioni da perdita, alterazione, accesso o divulgazione non autorizzati. Gli allegati potranno essere convalidati, rinominati, archiviati al di fuori della directory pubblica, messi in quarantena e sottoposti a controlli di sicurezza prima dell’accesso da parte del team responsabile.
Non devono essere trasmesse password, chiavi private, credenziali né informazioni personali o riservate che non siano strettamente necessarie.
Gli interessati potranno esercitare i propri diritti attraverso i canali indicati nell’informativa sulla privacy della società responsabile e presentare un reclamo all’Agenzia spagnola per la protezione dei dati.
Segnalazione di incidenti
Consente di fornire le informazioni sul prodotto, descrivere l’incidente e allegare file di supporto in modo strutturato.
Segnala un incidenteCanale alternativo
Punto di contatto per gli incidenti di sicurezza informatica relativi ai prodotti di COUTH Industrial Marking Systems.
In caso di rischio immediato per persone, impianti o produzione, seguire le procedure del proprio impianto ed evitare qualsiasi azione che possa aggravare la situazione.
Domande frequenti
No. Il canale è aperto a clienti, utenti, distributori, fornitori, ricercatori e altre persone in possesso di informazioni su un possibile problema di sicurezza informatica relativo a un prodotto.
Sì. Indichi le informazioni disponibili e selezioni «Non lo so» quando del caso. Non è richiesta alcuna versione, alcun riferimento CVE né alcuna prova di concetto per presentare la segnalazione.
No. Il fascicolo e le relative prove sono gestiti con accesso limitato. Qualsiasi avviso pubblico richiede revisione e approvazione; la ricezione di una segnalazione non ne comporta la pubblicazione.
Sì. Non è obbligatorio fornire nome, organizzazione o indirizzo e-mail. Senza un mezzo di contatto non sarà possibile richiedere chiarimenti né mantenere una comunicazione diretta. Questa opzione non costituisce una garanzia di assoluto anonimato tecnico.
È possibile fornire schermate, registrazioni e altri file necessari all’analisi, nei formati e nei limiti indicati nel modulo. Devono essere escluse credenziali, chiavi private e dati non necessari. I file potranno essere sottoposti a controlli di sicurezza prima della loro revisione. Se non è possibile allegarli, la segnalazione può essere presentata senza di essi e, qualora vengano forniti i recapiti, si potrà concordare un canale protetto per il loro scambio.