Product Security Incident
Response Team (PSIRT)

Product Security Incident
Response Team (PSIRT)

La sécurité de nos produits est une priorité absolue pour di-soric. Notre Product Security Incident Response Team (PSIRT) est le point de contact central pour la réception, l’évaluation et le traitement des signalements concernant d’éventuelles vulnérabilités de sécurité dans nos produits et solutions logicielles.

Le PSIRT analyse les signalements reçus, évalue leurs conséquences et coordonne les mesures appropriées en collaboration avec les équipes Développement, Gestion de la qualité et Gestion des produits. Ces mesures comprennent notamment l’analyse technique, la priorisation en fonction du niveau de risque ainsi que le développement et la mise à disposition de mises à jour de sécurité ou de recommandations appropriées.

Grâce à un processus structuré de gestion des vulnérabilités, di-soric répond aux exigences du Cyber Resilience Act (CRA) et garantit que les incidents de sécurité signalés sont traités de manière traçable, rapide et responsable.

Informations à fournir dans votre signalement de sécurité

Afin que nous puissions traiter votre signalement rapidement et efficacement, veuillez fournir
dans la mesure du possible les informations suivantes :

• Désignation du produit et référence
• Version du firmware ou du logiciel
• Description de la vulnérabilité de sécurité présumée
• Étapes permettant de reproduire le problème
• Conséquences potentielles sur la confidentialité, l’intégrité ou la disponibilité
• Solutions de contournement ou contre-mesures déjà connues
• Fichiers journaux, captures d’écran ou autres informations techniques (si disponibles)
• Vos coordonnées pour d’éventuelles questions complémentaires

Plus les informations fournies sont complètes, plus notre PSIRT pourra
analyser et évaluer rapidement la vulnérabilité signalée.

Comment nous traitons votre signalement de manière confidentielle et responsable

Après réception de votre signalement de sécurité, notre PSIRT en confirme la réception dans les délais prévus par le Cyber Resilience Act.

La vulnérabilité signalée fait ensuite l’objet d’une analyse technique. Nous vérifions si le signalement peut être reproduit, quels produits sont concernés et quel niveau de risque de sécurité existe. Si nécessaire, nous vous contacterons afin d’obtenir des informations complémentaires.

Si une vulnérabilité de sécurité est confirmée, le PSIRT coordonne le développement de contre-mesures appropriées, telles que des mises à jour du firmware ou du logiciel ou des recommandations techniques. Les clients concernés sont informés des mesures de sécurité disponibles conformément à nos processus.

Pendant toute la durée du traitement, nous traitons tous les signalements de manière confidentielle et informons leur auteur
– dans la mesure du possible – de l’avancement de l’analyse.

Informations générales sur le Cyber Resilience Act (CRA)

Le Cyber Resilience Act est le premier règlement européen à établir un niveau minimal de cybersécurité pour tous les produits connectés mis à disposition sur le marché de l’UE – une exigence qui n’existait pas auparavant. Son objectif est de renforcer la cybersécurité au sein de l’Union européenne. Les nouvelles dispositions s’appliquent dans tous les États membres de l’UE et sont mises en œuvre progressivement.

Lien vers l’Office fédéral allemand de la sécurité des technologies de l’information : le CRA expliqué simplement