Política de divulgación de vulnerabilidades
En Swegon, la seguridad de nuestros sistemas de información y comunicación es una prioridad absoluta. Sin embargo, nunca se puede descartar por completo la existencia de vulnerabilidades, a pesar de todos los esfuerzos realizados.
Si ha detectado una vulnerabilidad, un problema de confidencialidad, datos expuestos o cualquier otro incidente de seguridad, le invitamos a que nos lo comunique sin demora.
Esta política detalla los pasos a seguir para notificar estas vulnerabilidades, así como nuestras expectativas respecto a usted y los compromisos que asumimos a cambio.
Ámbito de aplicación
Esta política se aplica a todos los activos digitales que posea (datos, sistemas, infraestructuras, aplicaciones y otros recursos digitales), explote o mantenga Swegon o sus filiales.
Nuestros compromisos
Si sigue esta política para interactuar con nosotros, puede esperar que:
- Acusemos recibo de su informe sobre problemas de seguridad, y
- Proporcionemos actualizaciones periódicas hasta que se resuelvan los problemas notificados.
Nuestras expectativas
Al seguir esta política para interactuar con nosotros, le pedimos que:
- Nos informe lo antes posible tras detectar un problema de seguridad real o potencial,
- Utilice únicamente el canal oficial para discutir la vulnerabilidad con nosotros, y
- Evite vulnerar la privacidad de terceros o perturbar nuestros sistemas.
Punto de contacto
Por favor, notifique los problemas de seguridad a través de este formulario, proporcionando toda la información pertinente, como:
- Los productos o servicios afectados,
- Los pasos para reproducir el problema de seguridad,
- Sus datos de contacto (opcional).
Cuantos más detalles nos facilite, más rápido y eficazmente podremos evaluar y resolver el problema.
Legalidad
Al notificar problemas de seguridad de conformidad con esta política, nos comprometemos a no emprender acciones legales contra usted por infracciones accidentales o de buena fe. Sin embargo, esta política no autoriza en ningún caso acciones ilegales o que puedan exponernos a incumplimientos de nuestras obligaciones legales.
Si no está seguro de que su actuación se ajuste a esta política, o si tiene alguna duda sobre su pertinencia, no dude en utilizar el formulario de notificación para plantear sus preguntas antes de continuar.