Segnalazioni di vulnerabilità e incidenti di cybersicurezza

 

Euronda S.p.A. attribuisce particolare importanza alla sicurezza dei propri prodotti e alla tempestiva identificazione e gestione di eventuali vulnerabilità di cybersicurezza. 

In conformità al Regolamento (UE) 2024/2847 – Cyber Resilience Act (CRA), Euronda ha istituito un punto di contatto dedicato attraverso il quale clienti, distributori, utilizzatori, ricercatori di sicurezza e altre parti interessate possono segnalare vulnerabilità o incidenti di cybersicurezza relativi ai prodotti Euronda con elementi digitali soggetti al CRA. 

 

Cosa segnalare

È possibile utilizzare questo canale per comunicare, ad esempio: 

• vulnerabilità di sicurezza identificate o sospette; 
• possibili accessi o utilizzi non autorizzati delle funzionalità digitali del prodotto; 
• comportamenti anomali che possano compromettere la sicurezza del prodotto; 
• incidenti che possano avere un impatto sulla disponibilità, autenticità, integrità o riservatezza di dati o funzioni; 
• evidenze di possibile sfruttamento di una vulnerabilità. 

 

Come effettuare una segnalazione 

Le segnalazioni possono essere inviate al seguente punto di contatto Euronda: 

E-mail: ot-security@euronda.com 

In alternativa è possibile contattare Euronda S.p.A. al numero: 

Tel. +39 0444 656111 

Per consentire una valutazione tempestiva, chiediamo di fornire, ove disponibili, le seguenti informazioni: 

• nome e modello del prodotto interessato; 
• codice prodotto e/o numero di serie; 
• versione software o firmware, se disponibile; 
• descrizione della vulnerabilità o dell’incidente; 
• modalità con cui il problema è stato identificato e, se possibile, istruzioni per riprodurlo; 
• eventuali evidenze tecniche, log, immagini o altri elementi utili; 
• eventuali misure già adottate per limitare il problema; 
• recapito e-mail e telefonico del segnalatore, qualora desideri essere contattato per approfondimenti. 

Si raccomanda di non trasmettere dati personali o informazioni riservate non strettamente necessarie alla valutazione della segnalazione. 

 

Gestione delle segnalazioni

Le segnalazioni ricevute vengono registrate e sottoposte a valutazione da parte delle funzioni competenti Euronda. 

In funzione della natura e della rilevanza della segnalazione, Euronda provvede a: 

• verificare e valutare tecnicamente la vulnerabilità o l’incidente; 
• determinare l’eventuale impatto sulla sicurezza dei prodotti interessati; 
• definire le necessarie misure di contenimento, mitigazione o correzione; 
• predisporre, ove necessario, aggiornamenti di sicurezza o altre misure correttive; 
• informare gli utilizzatori interessati quando richiesto o opportuno; 
• effettuare le notifiche previste dal Cyber Resilience Act alle Autorità competenti tramite i canali istituzionali applicabili. 

 

Coordinated Vulnerability Disclosure

Euronda adotta un approccio di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD). 

Chiediamo pertanto ai segnalatori di evitare la divulgazione pubblica di dettagli tecnici relativi a vulnerabilità non ancora corrette prima che Euronda abbia avuto un tempo ragionevole per analizzarle e predisporre eventuali misure di mitigazione o correzione. 

Euronda si impegna a gestire le segnalazioni in buona fede, a limitare l’accesso alle informazioni alle sole persone coinvolte nella loro valutazione e a mantenere un dialogo con il segnalatore, ove possibile, durante le attività di analisi e gestione. 

 

Segnalazioni non relative alla cybersicurezza

Questo canale è destinato esclusivamente alle segnalazioni relative alla cybersicurezza dei prodotti Euronda. 

Per richieste di assistenza tecnica, reclami commerciali o di prodotto, segnalazioni relative a dispositivi medici, privacy, accessibilità o whistleblowing devono essere utilizzati i rispettivi canali di contatto Euronda già disponibili.