Cibersegurança do produto
COUTH Industrial Marking Systems
Comunicação de incidentes, avisos de segurança e recursos para os produtos da COUTH Industrial Marking Systems.
Sem conta de cliente.Os dados de contacto são opcionais.
O canal abrange os produtos da COUTH Industrial Marking Systems durante o seu período de suporte. As avarias sem implicações para a cibersegurança são tratadas através do Serviço de Assistência Técnica (SAT).
Informações sobre incidentes publicados, produtos e versões afetados, medidas de mitigação e soluções disponíveis.
A ausência de alertas não implica que os produtos estejam isentos de vulnerabilidades. Os alertas publicados indicarão o âmbito do problema e as medidas disponíveis.
Cada comunicação é analisada para determinar o seu âmbito e as ações necessárias. O processo e as respetivas provas são geridos com acesso restrito.
Registamos a comunicação, atribuímos-lhe uma referência e conservamos a informação recebida.
Analisamos os factos, os produtos envolvidos e o possível impacto para determinar a prioridade de ação.
Investigamos a causa e determinamos as medidas de correção ou mitigação adequadas.
Comprovamos a eficácia das medidas e documentamos o resultado antes de encerrar o caso.
Coordenamos as comunicações pertinentes e utilizamos as conclusões para melhorar a segurança dos produtos.
As comunicações aos utilizadores, terceiros ou autoridades são avaliadas logo após a receção e podem ser efetuadas antes de o tratamento técnico estar concluído.
A presente política estabelece o âmbito do canal e as condições para comunicar possíveis problemas de cibersegurança e coordenar a divulgação de vulnerabilidades.
Comunicar uma incidênciaPodem ser comunicadas possíveis vulnerabilidades, incidentes relacionados com produtos, descobertas de conceção ou testes, falhas de configuração, problemas em componentes de terceiros e outras violações dos requisitos de segurança relacionadas com produtos da COUTH Industrial Marking Systems.
A comunicação poderá incluir o produto ou componente, a sua versão, uma descrição do problema, o contexto, a data de deteção, os efeitos observados e as referências técnicas disponíveis. Os ficheiros anexados devem ser pertinentes e limitar-se às informações necessárias.
Não é exigida uma referência CVE, uma pontuação de gravidade nem uma prova de conceito. A ausência de modelo ou versão não impede a apresentação da comunicação.
Quando for fornecido um meio de contacto, a equipa responsável poderá solicitar esclarecimentos e coordenar a troca de informações e a eventual divulgação. A receção de uma comunicação não confirma a existência de uma vulnerabilidade nem implica a publicação do seu conteúdo.
As comunicações serão registadas e analisadas pela equipa responsável pela Cibersegurança do Produto. Os dados de contacto serão utilizados exclusivamente para a gestão do caso. A prioridade, as medidas e as comunicações necessárias serão determinadas por pessoal autorizado.
Informação de segurança organizada por produto, modelo e versão.
Informações sobre versões de segurança, requisitos de aplicação, precauções operacionais e verificação da instalação.
POR PRODUTODocumentação para a instalação, configuração, operação e manutenção seguras do produto.
DOCUMENTAÇÃO APROVADAÂmbito do suporte de segurança e data de término aplicável a cada produto ou versão.
INFORMAÇÃO DO PRODUTODescreva o possível problema e forneça as informações disponíveis. Não é necessário conhecer a causa nem confirmar uma vulnerabilidade: a análise cabe à equipa de Cibersegurança do Produto.
Equipamentos, hardware, firmware, software, sistemas integrados e componentes da COUTH Industrial Marking Systems.
É possível comunicar a incidência sem se identificar. Sem um meio de contacto, não poderemos solicitar esclarecimentos nem acompanhar diretamente o caso.
Informações sobre o tratamento de dados pessoais através deste formulário, incluindo os ficheiros anexados e as comunicações relacionadas com o incidente.
A presente informação regula o tratamento dos dados pessoais fornecidos através do canal disponibilizado para comunicar possíveis vulnerabilidades, incidentes, descobertas, falhas de configuração ou outras incidências de cibersegurança relacionadas com produtos da COUTH Industrial Marking Systems.
COUTH Industrial Marking Systems, S.L.U., Gaintzabal kalea, 4 A, Edifício COUTH, 20120 Hernani, Gipuzkoa, Espanha.
Os dados serão tratados para receber e registar a comunicação; contactar o informador quando este forneça voluntariamente um meio de contacto; analisar, reproduzir, avaliar e classificar o problema; determinar os produtos e versões afetados; examinar os ficheiros anexados apresentados como prova; realizar controlos técnicos de segurança, validação e quarentena desses ficheiros; investigar a causa; definir e verificar medidas; coordenar comunicações e divulgação; cumprir obrigações legais; conservar provas e melhorar a segurança dos produtos e processos.
Os dados e os ficheiros anexos não serão utilizados para publicidade, prospeção, newsletters nem perfis comerciais.
Poderão ser tratados os dados técnicos relativos à incidência, ao produto, às versões, ao contexto, ao impacto, às datas, às provas e às referências, bem como o nome ou pseudónimo, o endereço de e-mail, a organização, a relação com o produto e o idioma, quando fornecidos voluntariamente.
Quando for utilizada a função de carregamento, também poderão ser tratados os ficheiros anexados e os seus metadados técnicos, incluindo nome original, extensão, tipo declarado e detetado, tamanho, data de receção, hash de integridade e resultado dos controlos de segurança. O conteúdo e os metadados dos ficheiros podem incluir dados pessoais do informador ou de terceiros, pelo que apenas devem ser anexados os dados estritamente necessários e devidamente autorizados.
O serviço poderá gerar registos técnicos necessários para a sua segurança e rastreabilidade.
O tratamento baseia-se no interesse legítimo do responsável em proteger os seus produtos e utilizadores e, quando aplicável, no cumprimento de obrigações legais. A investigação da incidência não se baseia no consentimento.
O informador pode comunicar o problema sem indicar nome, empresa ou e-mail. Nesse caso, não será possível solicitar esclarecimentos nem coordenar diretamente o acompanhamento. Esta opção, por si só, não garante o anonimato técnico absoluto.
O acesso será limitado às pessoas e áreas que necessitem de conhecer a informação. Poderá ser comunicada a informação estritamente necessária a fornecedores, fabricantes de componentes, distribuidores, consultores, CSIRT, autoridades, ENISA ou outros organismos, quando for o caso.
Os ficheiros anexos poderão ser tratados por fornecedores que prestem serviços de alojamento, armazenamento seguro, análise antimalware, quarentena, registo ou suporte técnico, agindo ao abrigo das garantias contratuais e de segurança aplicáveis.
As informações e os anexos serão conservados enquanto forem necessários para investigar, tratar, verificar e encerrar a incidência e, posteriormente, durante o período necessário para comprovar a gestão, cumprir responsabilidades, cumprir obrigações, manter a rastreabilidade e identificar recorrências. Os dados identificativos serão eliminados ou reduzidos quando deixarem de ser necessários.
Os ficheiros rejeitados, bloqueados ou colocados em quarentena e os respetivos registos técnicos serão conservados apenas durante o prazo definido pela política de segurança aplicável e serão eliminados quando deixarem de ser necessários.
Apenas serão realizadas quando forem necessárias ou decorrentes de fornecedores tecnológicos que intervenham no formulário, armazenamento, análise de ficheiros, correio eletrónico ou sistema de tickets, aplicando as garantias exigidas pela regulamentação.
Poderão ser utilizadas regras automáticas para gerar alertas ou facilitar a priorização inicial. A gravidade, o tratamento, a divulgação e as decisões regulamentares serão da competência de pessoal autorizado.
Serão aplicadas medidas técnicas e organizativas para proteger a informação contra perda, alteração, acesso ou divulgação não autorizados. Os ficheiros anexados poderão ser validados, renomeados, armazenados fora do diretório público, colocados em quarentena e submetidos a controlos de segurança antes do seu acesso pela equipa responsável.
Não devem ser enviadas palavras-passe, chaves privadas, credenciais nem informações pessoais ou confidenciais que não sejam estritamente necessárias.
Os titulares dos dados podem exercer os seus direitos através dos canais indicados na política de privacidade da empresa responsável e apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados.
Comunicação de incidentes
Permite fornecer informações sobre o produto, descrever o incidente e anexar ficheiros de apoio de forma estruturada.
Comunicar uma incidênciaCanal alternativo
Ponto de contacto para incidências de cibersegurança relacionadas com produtos da COUTH Industrial Marking Systems.
Em caso de risco imediato para pessoas, instalações ou produção, siga os procedimentos da sua instalação e evite qualquer ação que possa agravar a situação.
Perguntas frequentes
Não. O canal está aberto a clientes, utilizadores, distribuidores, fornecedores, investigadores e outras pessoas que disponham de informações sobre um possível problema de cibersegurança de um produto.
Sim. Indique as informações disponíveis e selecione «Não sei» quando for o caso. Não é exigida uma versão, uma referência CVE nem uma prova de conceito para apresentar a comunicação.
Não. O processo e as respetivas provas são geridos com acesso restrito. Qualquer aviso público requer revisão e aprovação; a receção de uma comunicação não implica a sua publicação.
Sim. Não é obrigatório fornecer nome, organização ou e-mail. Sem um meio de contacto, não será possível solicitar esclarecimentos nem manter uma comunicação direta. Esta opção não constitui uma garantia de anonimato técnico absoluto.
Podem ser fornecidas capturas de ecrã, registos e outros ficheiros necessários para a análise, dentro dos formatos e limites indicados no formulário. Devem ser excluídas credenciais, chaves privadas e dados desnecessários. Os ficheiros poderão ser submetidos a controlos de segurança antes da sua análise. Se não for possível anexá-los, a comunicação pode ser apresentada sem eles e, quando forem fornecidos dados de contacto, pode ser coordenado um canal protegido para a sua troca.