Signalement des vulnérabilités et des incidents de cybersécurité
Euronda S.p.A. accorde une importance particulière à la sécurité de ses produits ainsi qu’à l’identification et au traitement rapides des éventuelles vulnérabilités de cybersécurité.
Conformément au règlement (UE) 2024/2847 – règlement sur la cyberrésilience (Cyber Resilience Act, CRA) –, Euronda a mis en place un point de contact dédié permettant aux clients, distributeurs, utilisateurs, chercheurs en sécurité et autres parties intéressées de signaler les vulnérabilités ou incidents de cybersécurité concernant les produits Euronda comportant des éléments numériques soumis au CRA.
Que signaler ?
Ce canal peut notamment être utilisé pour signaler :
- des vulnérabilités de sécurité identifiées ou suspectées ;
- d’éventuels accès non autorisés aux fonctionnalités numériques du produit ou des utilisations non autorisées de celles-ci ;
- des comportements anormaux susceptibles de compromettre la sécurité du produit ;
- des incidents susceptibles d’avoir une incidence sur la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données ou des fonctions ;
- des éléments indiquant une possible exploitation d’une vulnérabilité.
Comment effectuer un signalement
Les signalements peuvent être adressés au point de contact Euronda suivant :
E-mail : ot-security@euronda.com
Il est également possible de contacter Euronda S.p.A. par téléphone au :
Tél. +39 0444 656111
Afin de permettre une évaluation rapide, nous vous invitons à fournir, dans la mesure où elles sont disponibles, les informations suivantes :
- le nom et le modèle du produit concerné ;
- la référence du produit et/ou son numéro de série ;
- la version du logiciel ou du micrologiciel (firmware), si elle est disponible ;
- une description de la vulnérabilité ou de l’incident ;
- les circonstances dans lesquelles le problème a été identifié et, si possible, les instructions permettant de le reproduire ;
- tout élément technique, journal d’événements (log), image ou autre information utile ;
- les mesures éventuellement déjà prises pour limiter le problème ;
- l’adresse e-mail et le numéro de téléphone de l’auteur du signalement, s’il souhaite être contacté pour fournir des précisions.
Il est recommandé de ne pas transmettre de données à caractère personnel ni d’informations confidentielles qui ne sont pas strictement nécessaires à l’évaluation du signalement.
Traitement des signalements
Les signalements reçus sont enregistrés et évalués par les services compétents d’Euronda.
En fonction de la nature et de l’importance du signalement, Euronda prend les mesures suivantes :
- vérifier et évaluer la vulnérabilité ou l’incident sur le plan technique ;
- déterminer les éventuelles conséquences sur la sécurité des produits concernés ;
- définir les mesures nécessaires de confinement, d’atténuation ou de correction ;
- préparer, si nécessaire, des mises à jour de sécurité ou d’autres mesures correctives ;
- informer les utilisateurs concernés lorsque cela est requis ou approprié ;
- effectuer les notifications prévues par le Cyber Resilience Act auprès des autorités compétentes par les canaux institutionnels applicables.
Divulgation coordonnée des vulnérabilités
Euronda adopte une approche de divulgation coordonnée des vulnérabilités (Coordinated Vulnerability Disclosure – CVD).
Nous demandons par conséquent aux auteurs de signalements de ne pas divulguer publiquement les détails techniques de vulnérabilités qui n’ont pas encore été corrigées avant qu’Euronda ait disposé d’un délai raisonnable pour les analyser et préparer d’éventuelles mesures d’atténuation ou de correction.
Euronda s’engage à traiter les signalements de bonne foi, à limiter l’accès aux informations aux seules personnes participant à leur évaluation et, dans la mesure du possible, à maintenir un dialogue avec l’auteur du signalement tout au long de leur analyse et de leur traitement.
Signalements sans rapport avec la cybersécurité
Ce canal est exclusivement réservé aux signalements concernant la cybersécurité des produits Euronda.
Pour les demandes d’assistance technique, les réclamations commerciales ou relatives aux produits, les signalements concernant les dispositifs médicaux, la protection des données personnelles, l’accessibilité ou les alertes professionnelles (whistleblowing), veuillez utiliser les canaux de contact Euronda correspondants déjà disponibles.