Porady dotyczące bezpieczeństwa produktu

Polityka bezpieczeństwa produktu

CyberPower stosuje wewnętrzny proces obsługi luk w zabezpieczeniach i oceny ryzyka. Po otrzymaniu szczegółów dotyczących luk w zabezpieczeniach, CyberPower dokona przeglądu i weryfikacji zgłoszenia, oceni jego potencjalny wpływ i wagę, zidentyfikuje produkty lub wersje, których dotyczy problem, w stosownych przypadkach, oraz określi priorytet działań naprawczych lub minimalizujących ryzyko w oparciu o ryzyko. CyberPower będzie komunikować się ze zgłaszającym w trakcie procesu weryfikacji i oceny oraz w razie potrzeby przekaże aktualizacje dotyczące stanu działań naprawczych lub minimalizujących ryzyko. Należy pamiętać, że CyberPower może nie być w stanie ocenić zgłoszeń, które są niekompletne lub nie zawierają żądanych informacji.

W przypadku zweryfikowanych i podlegających zgłoszeniu luk w zabezpieczeniach, po zidentyfikowaniu odpowiednich środków naprawczych lub łagodzących, CyberPower ujawni stosowne informacje za pośrednictwem odpowiednich kanałów, takich jak komunikaty bezpieczeństwa, notatki o wydaniach, aktualizacje oprogramowania sprzętowego/oprogramowania lub wskazówki dotyczące łagodzenia skutków. Takie ujawnienie może obejmować opis luki w zabezpieczeniach, jej wagę i wpływ, wynik CVSS lub wynik oparty na podobnym systemie oceny luk w zabezpieczeniach, produkty i wersje, których dotyczy luka, opis rozwiązania problemu oraz szczegóły wszelkich udostępnionych aktualizacji zabezpieczeń lub innych środków naprawczych. W miarę dostępności, ujawnienie może również obejmować informacje dotyczące każdego podmiotu o złych zamiarach, który wykorzystał lub wykorzystuje daną lukę.

W przypadku gdy wymagają tego obowiązujące przepisy prawa, w tym między innymi ustawa UE o odporności cybernetycznej (CRA), CyberPower przekaże wymagane powiadomienia o lukach w zabezpieczeniach lub incydentach wyznaczonym właściwym organom zgodnie z obowiązującymi wymogami prawnymi. W przypadku aktywnie wykorzystywanych luk w zabezpieczeniach, powiadomienia mogą zawierać informacje o produkcie, którego dotyczą, ogólnym charakterze luki i jej wykorzystaniu, podjętych lub dostępnych dla użytkowników środkach naprawczych lub łagodzących, wrażliwości zgłoszonych informacji oraz, w stosownych przypadkach, o państwach członkowskich UE, w których CyberPower ma świadomość udostępnienia produktu. Terminy takich powiadomień będą ustalane zgodnie z obowiązującymi wymogami regulacyjnymi.

Dostępność i terminy aktualizacji mogą się różnić w zależności od takich czynników, jak potencjalny wpływ luki w zabezpieczeniach, fakt, czy została ona publicznie ujawniona, dostępność znanych exploitów, zakres produktów, których dotyczy luka, oraz dostępność skutecznych środków zaradczych. Nie wszystkie zgłoszone problemy zostaną potwierdzone jako luki w zabezpieczeniach, a CyberPower nie gwarantuje konkretnego rozwiązania dla każdego zgłoszenia. Niniejsza polityka i zalecenia mają zastosowanie do wszystkich produktów, usług i zasobów cyfrowych opracowanych, utrzymywanych lub obsługiwanych przez CyberPower. Produkty i usługi stron trzecich, które nie zostały opracowane ani zarządzane przez CyberPower, nie są objęte zakresem niniejszej polityki ani zalecenia. CyberPower zastrzega sobie prawo do zmiany niniejszej polityki w dowolnym momencie według własnego uznania i bez wcześniejszego powiadomienia. Zachęcamy do regularnego monitorowania tej strony w celu zapewnienia terminowego wdrażania aktualizacji zabezpieczeń.