Информация о безопасности продукта

Политика безопасности продукта

Компания CyberPower использует внутренний процесс обработки уязвимостей и оценки риска. После получения подробной информации об уязвимости CyberPower рассмотрит и подтвердит сообщение, оценит его потенциальное воздействие и серьезность, определит затронутые продукты или версии (где это применимо) и определит приоритеты устранения или снижения риска в зависимости от риска. CyberPower будет связываться с лицом, сообщившим об уязвимости, в процессе проверки и оценки и предоставлять обновления о статусе устранения или снижения риска, когда это необходимо. Обратите внимание, что CyberPower может не иметь возможности оценить неполные сообщения или сообщения, не содержащие запрашиваемой информации.

Для подтвержденных и подлежащих сообщению уязвимостей безопасности, после определения соответствующей меры по устранению или снижению риска, CyberPower раскроет соответствующую информацию по соответствующим каналам, таким как уведомления о безопасности, примечания к выпуску, обновления микропрограммного обеспечения/программного обеспечения или рекомендации по устранению риска. Такое раскрытие информации может включать описание уязвимости, ее серьезность и влияние, оценку CVSS или оценку, основанную на аналогичной системе оценки уязвимостей, затронутые продукты и версии, описание решения проблемы, а также подробную информацию о любых доступных обновлениях безопасности или других корректирующих мерах. При наличии такой информации, раскрытие может также включать сведения о любом злоумышленнике, который использовал или использует данную уязвимость.

В случаях, когда это требуется применимыми законами или нормативными актами, включая, помимо прочего, Закон ЕС о киберустойчивости (CRA), CyberPower будет направлять необходимые уведомления об уязвимостях или инцидентах в уполномоченные компетентные органы в соответствии с применимыми правовыми требованиями. Для активно используемых уязвимостей такие уведомления могут включать информацию о затронутом продукте, общем характере уязвимости и ее использовании, принятых или доступных пользователям корректирующих или смягчающих мерах, конфиденциальности уведомленной информации и, где это применимо, государствах-членах ЕС, в которых CyberPower известно о доступности данного продукта. Сроки таких уведомлений будут определяться в соответствии с применимыми нормативными требованиями.

Доступность и сроки обновлений могут варьироваться в зависимости от таких факторов, как потенциальное воздействие уязвимости, публичное раскрытие информации об уязвимости, наличие известных эксплойтов, масштабы затронутых продуктов и наличие эффективных мер по устранению уязвимостей. Не все сообщенные проблемы будут подтверждены как уязвимости, и CyberPower не гарантирует конкретного решения для каждого сообщения. Данная политика и рекомендации распространяются на все продукты, услуги и цифровые активы, разработанные, поддерживаемые или эксплуатируемые CyberPower. Продукты или услуги третьих лиц, не разработанные или не управляемые CyberPower, не подпадают под действие данной политики и рекомендаций. CyberPower оставляет за собой право изменять данную политику в любое время по своему собственному усмотрению без предварительного уведомления. Мы рекомендуем вам регулярно проверять эту страницу, чтобы обеспечить своевременное внедрение обновлений безопасности.