Notificación de vulnerabilidades e incidentes de ciberseguridad
Euronda S.p.A. concede especial importancia a la seguridad de sus productos y a la identificación y gestión oportunas de posibles vulnerabilidades de ciberseguridad.
De conformidad con el Reglamento (UE) 2024/2847 – Reglamento de Ciberresiliencia (Cyber Resilience Act, CRA) -, Euronda ha establecido un punto de contacto específico a través del cual clientes, distribuidores, usuarios, investigadores de seguridad y otras partes interesadas pueden notificar vulnerabilidades o incidentes de ciberseguridad relacionados con productos Euronda con elementos digitales sujetos al CRA.
Qué se puede notificar
Este canal puede utilizarse, por ejemplo, para comunicar:
- vulnerabilidades de seguridad identificadas o sospechadas;
- posibles accesos no autorizados a las funcionalidades digitales del producto o usos no autorizados de estas;
- comportamientos anómalos que puedan comprometer la seguridad del producto;
- incidentes que puedan afectar a la disponibilidad, autenticidad, integridad o confidencialidad de los datos o las funciones;
- indicios de una posible explotación de una vulnerabilidad.
Cómo presentar una notificación
Las notificaciones pueden enviarse al siguiente punto de contacto de Euronda:
Correo electrónico: ot-security@euronda.com
Como alternativa, puede ponerse en contacto con Euronda S.p.A. por teléfono:
Tel. +39 0444 656111
Para facilitar una evaluación oportuna, le rogamos que proporcione la siguiente información, cuando esté disponible:
- nombre y modelo del producto afectado;
- código de producto y/o número de serie;
- versión del software o firmware, si está disponible;
- descripción de la vulnerabilidad o del incidente;
- forma en que se identificó el problema y, si es posible, instrucciones para reproducirlo;
- cualquier prueba técnica, registro (log), imagen u otro elemento útil;
- medidas que ya se hayan adoptado para limitar el problema;
- dirección de correo electrónico y número de teléfono de la persona que realiza la notificación, si desea que se pongan en contacto con ella para solicitar información adicional.
Se recomienda no transmitir datos personales ni información confidencial que no sean estrictamente necesarios para evaluar la notificación.
Gestión de las notificaciones
Las notificaciones recibidas se registran y son evaluadas por los departamentos competentes de Euronda.
En función de la naturaleza y la relevancia de la notificación, Euronda procede a:
- verificar y evaluar técnicamente la vulnerabilidad o el incidente;
- determinar el posible impacto en la seguridad de los productos afectados;
- definir las medidas necesarias de contención, mitigación o corrección;
- preparar, cuando sea necesario, actualizaciones de seguridad u otras medidas correctivas;
- informar a los usuarios afectados cuando sea obligatorio o procedente;
- realizar las notificaciones previstas en el Reglamento de Ciberresiliencia a las autoridades competentes a través de los canales oficiales aplicables.
Divulgación coordinada de vulnerabilidades
Euronda adopta un enfoque de divulgación coordinada de vulnerabilidades (Coordinated Vulnerability Disclosure, CVD).
Por tanto, solicitamos a quienes presenten notificaciones que eviten divulgar públicamente detalles técnicos sobre vulnerabilidades que aún no se hayan corregido antes de que Euronda haya dispuesto de un plazo razonable para analizarlas y preparar posibles medidas de mitigación o corrección.
Euronda se compromete a gestionar las notificaciones de buena fe, limitar el acceso a la información únicamente a las personas que participen en su evaluación y, siempre que sea posible, mantener el diálogo con la persona que haya presentado la notificación durante su análisis y gestión.
Notificaciones no relacionadas con la ciberseguridad
Este canal está destinado exclusivamente a las notificaciones relacionadas con la ciberseguridad de los productos Euronda.
Para solicitudes de asistencia técnica, reclamaciones comerciales o sobre productos, notificaciones relacionadas con productos sanitarios, privacidad, accesibilidad o denuncias a través del canal de informantes (whistleblowing), deben utilizarse los canales de contacto correspondientes de Euronda ya disponibles.
