Aviso de Seguridad de Producto

Política de Seguridad de Producto

CyberPower sigue un proceso interno para la gestión de vulnerabilidades y la evaluación de riesgos. Al recibir los detalles de una vulnerabilidad, CyberPower revisará y validará el reporte, evaluará su posible impacto y nivel de gravedad, identificará los productos o versiones afectados, cuando corresponda, y priorizará las acciones de corrección o mitigación en función del riesgo. Durante el proceso de validación y evaluación, CyberPower mantendrá comunicación con la persona que realizó el reporte y, cuando sea apropiado, proporcionará actualizaciones sobre el estado de la corrección o mitigación. Tenga en cuenta que CyberPower podría no ser capaz de evaluar los reportes que estén incompletos o que no incluyan la información solicitada.

En el caso de vulnerabilidades de seguridad que hayan sido validadas y cuya divulgación sea procedente, una vez que se haya identificado una medida de corrección o mitigación adecuada, CyberPower divulgará la información pertinente a través de los canales correspondientes, como avisos de seguridad, notas de la versión, actualizaciones de firmware o software, o guías de mitigación. Dicha divulgación podrá incluir una descripción de la vulnerabilidad, su nivel de gravedad e impacto, una puntuación CVSS o una calificación basada en un sistema similar de evaluación de vulnerabilidades, los productos y versiones afectados, una descripción de la solución, así como los detalles de cualquier actualización de seguridad u otra medida correctiva disponible. Cuando dicha información esté disponible, la divulgación también podrá incluir información sobre cualquier actor malicioso que haya explotado o esté explotando la vulnerabilidad

Cuando así lo exijan las leyes o regulaciones aplicables, incluidas, entre otras, la Ley de Ciberresiliencia de la Unión Europea (Cyber Resilience Act, CRA), CyberPower presentará las notificaciones de vulnerabilidades o incidentes requeridas ante las autoridades competentes designadas, de conformidad con los requisitos legales aplicables. En el caso de vulnerabilidades que estén siendo explotadas activamente, dichas notificaciones podrán incluir información sobre el producto afectado, la naturaleza general de la vulnerabilidad y de su explotación, las medidas correctivas o de mitigación adoptadas o disponibles para los usuarios, la sensibilidad de la información notificada y, cuando corresponda, los Estados miembros de la Unión Europea en los que CyberPower tenga conocimiento de que el producto ha sido puesto a disposición. La presentación de dichas notificaciones se realizará dentro de los plazos establecidos por los requisitos regulatorios aplicables.

La disponibilidad y el momento de publicación de las actualizaciones pueden variar en función de diversos factores, como el posible impacto de la vulnerabilidad, si esta ha sido divulgada públicamente, si existen métodos de explotación conocidos, el alcance de los productos afectados y la disponibilidad de medidas de mitigación eficaces. No todas las inquietudes reportadas serán confirmadas como vulnerabilidades, y CyberPower no garantiza una resolución específica para cada reporte. Esta política y este aviso se aplican a todos los productos, servicios y activos digitales desarrollados, mantenidos u operados por CyberPower. Los productos o servicios de terceros que no sean desarrollados ni administrados por CyberPower quedan fuera del alcance de esta política y este aviso. CyberPower se reserva el derecho de modificar esta política en cualquier momento, a su entera discreción y sin previo aviso. Le recomendamos consultar esta página periódicamente para mantenerse informado y garantizar la implementación oportuna de las actualizaciones de seguridad.