Impegno di Virtek per la cybersecurity
Il nostro impegno per la cybersicurezza
Virtek si impegna a sviluppare, mantenere e supportare i propri prodotti con la cybersicurezza come principio fondamentale di progettazione. Il nostro programma di cybersicurezza integra gestione del rischio, pratiche di sviluppo sicuro, monitoraggio delle vulnerabilità, risposta agli incidenti e manutenzione continua del prodotto durante tutto il suo ciclo di vita.
Valutiamo continuamente i rischi di cybersicurezza e implementiamo adeguate misure tecniche e organizzative per contribuire a proteggere la riservatezza, l’integrità e la disponibilità dei nostri prodotti e servizi.
Allineamento con il Cyber Resilience Act (CRA) dell’Unione europea
Supporto alla conformità con il Cyber Resilience Act dell’UE
Abbiamo definito processi di cybersicurezza progettati per supportare i requisiti del Cyber Resilience Act (CRA) dell’Unione europea, tra cui:
- Principi di security-by-design e security-by-default
- Valutazione del rischio di cybersicurezza durante tutto lo sviluppo del prodotto
- Processi di rilevamento, valutazione e risoluzione delle vulnerabilità
- Pratiche sicure di manutenzione e aggiornamento del prodotto
- Procedure di risposta agli incidenti di sicurezza
- Processi di divulgazione coordinata delle vulnerabilità
- Monitoraggio continuo delle minacce e vulnerabilità emergenti di cybersicurezza
Il processo PSIRT di cybersicurezza di Virtek viene regolarmente riesaminato e aggiornato per affrontare minacce in evoluzione, cambiamenti tecnologici e requisiti normativi.
Segnalazione delle vulnerabilità
Accogliamo con favore le segnalazioni di potenziali vulnerabilità di sicurezza da parte di clienti, ricercatori e altri stakeholder.
Se ritiene di aver individuato una vulnerabilità di sicurezza in uno dei nostri prodotti, ci contatti all’indirizzo email: virtek.cybersecurity@ametek.com
Quando segnala una vulnerabilità, includa:
- Nome e versione del prodotto
- Descrizione del problema
- Passaggi per riprodurre il problema
- Impatto potenziale
- Eventuali log, schermate o informazioni di proof-of-concept di supporto
- Informazioni di contatto
Confermeremo la ricezione delle segnalazioni di vulnerabilità e le esamineremo in conformità con le nostre procedure di gestione delle vulnerabilità.
Notifiche ai clienti
Se viene identificato un problema di cybersicurezza che potrebbe influire materialmente sulla sicurezza di un prodotto, comunicheremo ai clienti interessati informazioni appropriate e indicazioni per la risoluzione attraverso i canali di comunicazione consolidati.
Informazioni di contatto
Per richieste relative alla sicurezza, segnalazioni di vulnerabilità o domande sulla conformità in materia di cybersicurezza:
virtek.cybersecurity@ametek.com
Per richieste generali di supporto tecnico, utilizzi virtekservice@ametek.com