Seguridad informática y notificación de vulnerabilidades (CRA)

De conformidad con el Reglamento europeo sobre ciberresiliencia (Cyber Resilience Act – CRA), prestamos la máxima atención a la seguridad de nuestros productos.

Queremos garantizar que nuestros dispositivos con componentes digitales y su software cumplan con los más altos estándares de protección de datos y de resistencia frente a las amenazas informáticas.

Si habéis detectado una posible brecha de seguridad, un fallo de seguridad o una vulnerabilidad que se esté explotando activamente en nuestro producto, no dudéis en comunicárnoslo.

Vuestra notificación nos ayudará a analizar la situación de inmediato y a publicar una corrección.

Para informar de vulnerabilidades e incidentes de seguridad, rellena y envía el formulario que aparece a continuación o utiliza nuestra dirección de correo electrónico específica: cra@omga.it

Para que podamos comprobar el error lo antes posible, le rogamos que indique en la notificación:

  • Denominación del producto: Modelo exacto del dispositivo, versión del firmware o del software.
  • Descripción de la vulnerabilidad: ¿De qué tipo de vulnerabilidad se trata y cómo se manifiesta?
  • Procedimiento de reproducción: Describe paso a paso cómo se puede reproducir el problema (adjuntando, si es necesario, una captura de pantalla o un código de ejemplo).
  • Impacto: ¿Qué riesgo cree que supone esa vulnerabilidad (por ejemplo, fuga de datos, acceso no autorizado al dispositivo, etc.)?
  • Vuestros datos de contacto: Si estáis dispuestos a colaborar con nosotros para resolverlo.

Gracias.