3. \u00abSafe Harbour\u00bb y expectativas de los investigadores<\/span><\/h4>\nLAICA S.p.A. apoya la investigaci\u00f3n de seguridad realizada de buena fe, de forma responsable y conforme a la ley. Los investigadores deben evitar las violaciones de la privacidad, la destrucci\u00f3n de datos, la interrupci\u00f3n del servicio, la ingenier\u00eda social, los ataques f\u00edsicos, la extorsi\u00f3n, la persistencia, el movimiento lateral y la divulgaci\u00f3n p\u00fablica antes de que se haya completado la coordinaci\u00f3n.<\/span><\/p>\nLAICA no emprender\u00e1 acciones legales bas\u00e1ndose \u00fanicamente en investigaciones de seguridad realizadas de buena fe y de conformidad con esta pol\u00edtica, sin perjuicio de la legislaci\u00f3n aplicable y de los derechos de terceros.<\/span><\/p>\n <\/p>\n
4. Evaluaci\u00f3n, correcci\u00f3n y actualizaciones<\/span><\/h4>\nLa persona de contacto acusar\u00e1 recibo de los informes de vulnerabilidades, asignar\u00e1 un n\u00famero de referencia de seguimiento, conservar\u00e1 las pruebas y evaluar\u00e1 la validez, la gravedad, los productos afectados, la explotabilidad, el impacto, las medidas de mitigaci\u00f3n y las pruebas de explotaci\u00f3n activa o de incidentes graves. Las vulnerabilidades validadas se subsanar\u00e1n sin demora indebida mediante acciones proporcionadas, tales como actualizaciones de seguridad, cambios de configuraci\u00f3n, medidas de mitigaci\u00f3n, correcciones de los proveedores u otras medidas correctivas. Las actualizaciones de seguridad se someter\u00e1n a pruebas, se proteger\u00e1n contra la manipulaci\u00f3n cuando proceda y se distribuir\u00e1n a trav\u00e9s de los canales aprobados.<\/span><\/p>\n <\/p>\n
5. Divulgaci\u00f3n coordinada y notificaci\u00f3n a la CRA<\/span><\/h4>\nLAICA S.p.A. coordinar\u00e1 la divulgaci\u00f3n de vulnerabilidades, seg\u00fan proceda, con la persona que las haya notificado, as\u00ed como con los proveedores afectados y las autoridades pertinentes. LAICA mantendr\u00e1 a la persona que haya notificado la vulnerabilidad razonablemente informada durante el proceso de evaluaci\u00f3n y correcci\u00f3n, teniendo en cuenta la complejidad y la sensibilidad de la vulnerabilidad notificada.<\/span><\/p>\nEn caso de que LAICA tenga conocimiento de una vulnerabilidad que se est\u00e9 explotando activamente o de un incidente grave que afecte a la seguridad de un producto con elementos digitales, evaluar\u00e1 sin demora el suceso y realizar\u00e1 las notificaciones exigidas por la Ley de Ciberresiliencia dentro de los plazos reglamentarios aplicables. LAICA informar\u00e1 asimismo a los usuarios afectados \u2014y, cuando proceda, a todos los usuarios\u2014 sobre la vulnerabilidad o el incidente, los riesgos pertinentes y cualquier medida de mitigaci\u00f3n o correctiva que deban adoptar.<\/span><\/p>\nUna vez que se haya puesto a disposici\u00f3n una actualizaci\u00f3n de seguridad adecuada, LAICA publicar\u00e1 informaci\u00f3n sobre la vulnerabilidad corregida, incluidos los productos afectados, el impacto y la gravedad de la vulnerabilidad, as\u00ed como instrucciones claras sobre las medidas que deben adoptar los usuarios. La publicaci\u00f3n podr\u00e1 retrasarse cuando riesgos de ciberseguridad debidamente justificados requieran que se conceda a los usuarios tiempo suficiente para aplicar la actualizaci\u00f3n pertinente.<\/span><\/p>\n <\/p>\n
6. Comunicaciones, proveedores, registros y revisi\u00f3n<\/span><\/h4>\nCuando se vean afectados componentes de terceros, LAICA coordinar\u00e1, seg\u00fan proceda, con los proveedores o responsables del mantenimiento pertinentes. LAICA documentar\u00e1 y gestionar\u00e1 los informes de vulnerabilidad de conformidad con sus procesos internos y las obligaciones legales aplicables. La presente pol\u00edtica se revisar\u00e1 peri\u00f3dicamente y tras cambios significativos en los productos, la normativa o la respuesta a incidentes. LAICA se esforzar\u00e1 por proporcionar actualizaciones razonables sobre el estado durante el proceso de evaluaci\u00f3n y correcci\u00f3n, teniendo en cuenta la complejidad y la sensibilidad de la vulnerabilidad notificada.<\/span><\/p>\n\n","protected":false},"excerpt":{"rendered":"
Pol\u00edtica de divulgaci\u00f3n de vulnerabilidades \u00a0 1. Objetivo y \u00e1mbito de aplicaci\u00f3n La presente pol\u00edtica explica c\u00f3mo se pueden notificar las vulnerabilidades de seguridad que afecten a los productos de Laica que incorporen elementos digitales. Esta pol\u00edtica respalda el cumplimiento del Reglamento (UE) 2024\/2847, la Ley de Resiliencia Cibern\u00e9tica, y se aplica durante todo […]\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/pages\/8117"}],"collection":[{"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/comments?post=8117"}],"version-history":[{"count":2,"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/pages\/8117\/revisions"}],"predecessor-version":[{"id":8119,"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/pages\/8117\/revisions\/8119"}],"wp:attachment":[{"href":"https:\/\/www.laica.com\/es\/wp-json\/wp\/v2\/media?parent=8117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}