SMC Corporation (en adelante, «la empresa») da a conocer la siguiente información relativa a la gestión de los informes sobre vulnerabilidades detectadas tanto a nivel interno como externo, con el fin de garantizar que los clientes puedan utilizar nuestros productos con confianza.
- Obtención de información sobre vulnerabilidades
La empresa recopila de forma activa información sobre vulnerabilidades procedente tanto de fuentes internas como externas. Si detectas una vulnerabilidad en un producto de SMC, ponte en contacto con una organización coordinadora (como los CERT* nacionales o internacionales) o dirígete al «Servicio de atención de información sobre vulnerabilidades de productos de SMC».
※ Equipo de respuesta a emergencias informáticas
Servicio de atención al cliente sobre información de vulnerabilidades de productos de SMC
Una vez confirmada la recepción de la información sobre la vulnerabilidad a través del formulario de contacto, nos pondremos en contacto con la persona que la haya comunicado en un plazo de cinco días laborables a partir de la fecha de recepción. Ten en cuenta que las respuestas pueden retrasarse durante las vacaciones de fin de año y Año Nuevo, la «Golden Week» y las vacaciones de verano.
- Investigación y medidas correctivas para las vulnerabilidades
Las vulnerabilidades notificadas serán evaluadas por los departamentos de diseño y desarrollo del producto correspondientes para determinar su alcance y gravedad. Si es necesario, coordinaremos con las organizaciones pertinentes la aplicación de las medidas correctivas adecuadas. Proporcionaremos información actualizada al informante según sea necesario hasta que se haya completado la respuesta.
- Divulgación de información sobre vulnerabilidades
Una vez que se hayan aplicado las medidas correctivas, coordinaremos con las organizaciones internas y externas pertinentes para sincronizar el momento de la divulgación. La información sobre la vulnerabilidad y las medidas correctivas correspondientes se publicarán simultáneamente en la página web de la organización coordinadora pertinente y en la página de asistencia técnica de la empresa.
