Savjetovanje o sigurnosti proizvoda

Pravila sigurnosti proizvoda

CyberPower slijedi interni postupak rukovanja ranjivostima i procjene rizika. Po primitku detalja o ranjivosti, CyberPower će pregledati i validirati izvješće, procijeniti njegov potencijalni utjecaj i ozbiljnost, identificirati pogođene proizvode ili verzije gdje je to primjenjivo te odrediti prioritete sanacije ili ublažavanja na temelju rizika. CyberPower će komunicirati s prijaviteljem tijekom postupka validacije i procjene te će po potrebi pružiti ažuriranja o statusu sanacije ili ublažavanja. Imajte na umu da CyberPower možda neće moći procijeniti podneske koji su nepotpuni ili ne uključuju tražene informacije.

Za potvrđene i prijavljene sigurnosne ranjivosti, nakon što se utvrdi odgovarajuća mjera sanacije ili ublažavanja, CyberPower će otkriti relevantne informacije putem odgovarajućih kanala, kao što su sigurnosni savjeti, bilješke o izdanju, ažuriranja firmvera/softvera ili smjernice za ublažavanje. Takvo otkrivanje može uključivati ​​opis ranjivosti, njezinu ozbiljnost i utjecaj, CVSS rezultat ili rezultat na temelju sličnog sustava ocjenjivanja ranjivosti, pogođene proizvode i verzije, opis rješenja i detalje o bilo kojem sigurnosnom ažuriranju ili drugoj dostupnoj korektivnoj mjeri. Gdje je dostupno, otkrivanje može uključivati ​​i informacije o bilo kojem zlonamjernom akteru koji je iskoristio ili iskorištava ranjivost.

Tamo gdje je to potrebno prema važećim zakonima ili propisima, uključujući, ali ne ograničavajući se na Zakon EU o kibernetičkoj otpornosti (CRA), CyberPower će dostaviti potrebne obavijesti o ranjivostima ili incidentima određenim nadležnim tijelima u skladu s važećim zakonskim zahtjevima. Za aktivno iskorištene ranjivosti, takve obavijesti mogu uključivati ​​informacije o pogođenom proizvodu, općoj prirodi ranjivosti i njezinom iskorištenju, poduzetim ili dostupnim korektivnim mjerama ili mjerama ublažavanja, osjetljivosti obaviještenih informacija i, gdje je primjenjivo, državama članicama EU za koje CyberPower zna da je proizvod stavljen na raspolaganje. Vremenski okvir takvih obavijesti bit će obrađen u skladu s važećim regulatornim zahtjevima.

Dostupnost i vrijeme ažuriranja mogu varirati ovisno o čimbenicima kao što su potencijalni utjecaj ranjivosti, je li ranjivost javno otkrivena, jesu li dostupni poznati propust, opseg pogođenih proizvoda i jesu li dostupna učinkovita ublažavanja. Neće se svi prijavljeni problemi potvrditi kao ranjivosti, a CyberPower ne jamči određeno rješenje za svaku prijavu. Ova politika i savjetovanje primjenjuju se na sve proizvode, usluge i digitalnu imovinu koju je razvio, održava ili kojom upravlja CyberPower. Proizvodi ili usluge trećih strana koje nije razvio ili njima upravlja CyberPower izvan su opsega ove politike i savjetovanja. CyberPower zadržava pravo izmjene ove politike u bilo kojem trenutku prema vlastitom nahođenju bez daljnje obavijesti. Potičemo vas da redovito pratite ovu stranicu kako biste osigurali pravovremenu implementaciju sigurnosnih ažuriranja.