SPINNER Werkzeugmaschinenfabrik GmbH se toma muy en serio la seguridad de sus productos y sistemas digitales. Ponemos a su disposición un proceso definido para notificar de forma estructurada posibles vulnerabilidades e información relevante para la seguridad.
Canal de notificación
Las vulnerabilidades de seguridad pueden notificarse en cualquier momento a la siguiente dirección.
Qué se puede notificar
A través de este canal se pueden enviar las siguientes indicaciones relevantes para la seguridad:
- Vulnerabilidades en productos con componentes digitales (por ejemplo, sistemas de control, software, funciones conectadas)
- Configuraciones erróneas o errores de implementación con implicaciones de seguridad
- Incidentes relacionados con la seguridad en relación con nuestros productos o sistemas
Este canal está destinado exclusivamente a notificaciones relacionadas con la seguridad. Para asistencia técnica general o consultas de Servicio, utilice el canal de contacto habitual (Servicio).
Información necesaria
Por favor, facilite la siguiente información, si está disponible:
- Producto o sistema afectado (incluido el número de serie y la versión de software/firmware)
- Descripción de la vulnerabilidad o del incidente de seguridad
- Repercusiones y riesgos potenciales
- Pasos para reproducir el problema
- Información técnica de apoyo (p. ej., registros, capturas de pantalla)
Gestión de los informes
Una vez recibida una notificación, se llevan a cabo los siguientes pasos:
- Confirmación de recepción en el menor tiempo posible
- Evaluación de la información notificada en cuanto a su relevancia y gravedad
- Si procede, consulta para aclarar detalles técnicos
- Adopción de las medidas adecuadas para el análisis y la resolución
SPINNER trata todas las notificaciones de forma confidencial y transmite la información exclusivamente a los departamentos internos autorizados y, en caso necesario, a terceros implicados y a las autoridades competentes.
Divulgación coordinada de vulnerabilidades
Le rogamos que, en el marco de una divulgación coordinada de vulnerabilidades (CVD), trate inicialmente las brechas de seguridad de forma confidencial hasta que se haya solucionado la vulnerabilidad.