Engagement de Virtek en matière de cybersécurité
Notre engagement en matière de cybersécurité
Virtek s’engage à développer, maintenir et prendre en charge ses produits en faisant de la cybersécurité un principe fondamental de conception. Notre programme de cybersécurité intègre la gestion des risques, des pratiques de développement sécurisé, la surveillance des vulnérabilités, la réponse aux incidents et la maintenance continue des produits tout au long de leur cycle de vie.
Nous évaluons en continu les risques de cybersécurité et mettons en œuvre des mesures techniques et organisationnelles appropriées pour contribuer à protéger la confidentialité, l’intégrité et la disponibilité de nos produits et services.
Alignement sur le Cyber Resilience Act (CRA) de l’Union européenne
Soutien à la conformité au Cyber Resilience Act de l’UE
Nous avons mis en place des processus de cybersécurité conçus pour répondre aux exigences du Cyber Resilience Act (CRA) de l’Union européenne, notamment :
- Principes de sécurité dès la conception et de sécurité par défaut
- Évaluation des risques de cybersécurité tout au long du développement produit
- Processus de détection, d’évaluation et de remédiation des vulnérabilités
- Pratiques sécurisées de maintenance et de mise à jour des produits
- Procédures de réponse aux incidents de sécurité
- Processus de divulgation coordonnée des vulnérabilités
- Surveillance continue des menaces et vulnérabilités émergentes en matière de cybersécurité
Le processus PSIRT de cybersécurité de Virtek est régulièrement revu et mis à jour afin de faire face à l’évolution des menaces, des technologies et des exigences réglementaires.
Signalement des vulnérabilités
Nous accueillons favorablement les signalements de vulnérabilités de sécurité potentielles de la part de nos clients, chercheurs et autres parties prenantes.
Si vous pensez avoir identifié une vulnérabilité de sécurité dans l’un de nos produits, veuillez nous contacter à l’adresse e-mail suivante : virtek.cybersecurity@ametek.com
Lors du signalement d’une vulnérabilité, veuillez inclure :
- Nom et version du produit
- Description du problème
- Étapes pour reproduire le problème
- Impact potentiel
- Journaux, captures d’écran ou informations de preuve de concept à l’appui
- Coordonnées
Nous accuserons réception des signalements de vulnérabilités et les examinerons conformément à nos procédures de gestion des vulnérabilités.
Notifications aux clients
Si un problème de cybersécurité est identifié et qu’il est susceptible d’affecter de manière significative la sécurité d’un produit, nous communiquerons aux clients concernés les informations appropriées ainsi que les recommandations de remédiation par l’intermédiaire des canaux de communication établis.
Coordonnées
Pour toute question liée à la sécurité, tout signalement de vulnérabilité ou toute question relative à la conformité en matière de cybersécurité :
virtek.cybersecurity@ametek.com
Pour les demandes générales d’assistance technique, veuillez utiliser virtekservice@ametek.com