<\/p>\n
\u00a0<\/span><\/p>\n La pr\u00e9sente politique explique comment signaler les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 affectant les produits Laica comportant des \u00e9l\u00e9ments num\u00e9riques.<\/span><\/p>\n Elle vise \u00e0 garantir le respect du r\u00e8glement (UE) 2024\/2847 et de la loi sur la cyber-r\u00e9silience, et s\u2019applique pendant toute la dur\u00e9e de la p\u00e9riode de support d\u00e9clar\u00e9e pour chaque produit.<\/span><\/p>\n Elle s\u2019applique aux balances connect\u00e9es LAICA reli\u00e9es aux applications LAICA Home Wellness et Fitdays+.<\/span><\/p>\n La pr\u00e9sente politique s\u2019applique pendant toute la dur\u00e9e de la p\u00e9riode de support d\u00e9clar\u00e9e du produit concern\u00e9. Les signalements concernant des produits qui ne b\u00e9n\u00e9ficient plus d\u2019un support peuvent n\u00e9anmoins \u00eatre examin\u00e9s afin de d\u00e9terminer si des obligations de signalement ou d\u2019information des utilisateurs s\u2019appliquent en vertu de la loi sur la cyber-r\u00e9silience. Cela n\u2019implique pas qu\u2019une mise \u00e0 jour de s\u00e9curit\u00e9 sera fournie pour les produits dont la p\u00e9riode de support est termin\u00e9e.<\/span><\/p>\n <\/p>\n Nous appr\u00e9cions les personnes qui consacrent du temps et des efforts \u00e0 signaler des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 conform\u00e9ment \u00e0 la pr\u00e9sente politique. Toutefois, nous n\u2019offrons aucune r\u00e9compense financi\u00e8re pour la divulgation de vuln\u00e9rabilit\u00e9s. Les chercheurs, clients, fournisseurs et autres parties prenantes peuvent signaler des vuln\u00e9rabilit\u00e9s pr\u00e9sum\u00e9es en utilisant le contact d\u00e9sign\u00e9 par LAICA S.p.A. pour le signalement des vuln\u00e9rabilit\u00e9s. Les signalements doivent inclure (donn\u00e9es obligatoires) : le produit concern\u00e9, la version, la configuration, la description de la vuln\u00e9rabilit\u00e9, les \u00e9tapes de reproduction, l\u2019impact, les preuves pertinentes, ainsi que (donn\u00e9es non obligatoires) les coordonn\u00e9es de l\u2019auteur du signalement. Les signalements doivent \u00e9viter de contenir des donn\u00e9es \u00e0 caract\u00e8re personnel, des donn\u00e9es clients, des secrets de fabrication ou du code d\u2019exploitation au-del\u00e0 de ce qui est n\u00e9cessaire pour d\u00e9montrer le probl\u00e8me en toute s\u00e9curit\u00e9. La politique de confidentialit\u00e9 peut \u00eatre consult\u00e9e sur le site web www.laica.it.<\/span><\/p>\n Si vous pensez avoir d\u00e9couvert une faille de s\u00e9curit\u00e9, veuillez nous envoyer votre rapport \u00e0 l\u2019adresse e-mail suivante : customerservice@laica.com<\/a><\/span><\/p>\n <\/p>\n LAICA S.p.A. soutient la recherche en mati\u00e8re de s\u00e9curit\u00e9 men\u00e9e de bonne foi, de mani\u00e8re responsable et dans le respect de la loi. Les chercheurs doivent \u00e9viter toute atteinte \u00e0 la vie priv\u00e9e, destruction de donn\u00e9es, perturbation de service, ing\u00e9nierie sociale, attaque physique, extorsion, persistance, mouvement lat\u00e9ral et divulgation publique avant la fin de la coordination.<\/span><\/p>\n LAICA S.p.A. n\u2019engagera aucune poursuite judiciaire sur la seule base d\u2019une recherche en s\u00e9curit\u00e9 men\u00e9e de bonne foi et conform\u00e9ment \u00e0 la pr\u00e9sente politique, sans pr\u00e9judice de la l\u00e9gislation applicable et des droits des tiers.<\/span><\/p>\n <\/p>\n La personne de contact accusera r\u00e9ception des rapports de vuln\u00e9rabilit\u00e9, attribuera un num\u00e9ro de suivi, conservera les preuves et \u00e9valuera la validit\u00e9, la gravit\u00e9, les produits concern\u00e9s, l\u2019exploitabilit\u00e9, l\u2019impact, les mesures d\u2019att\u00e9nuation ainsi que les preuves d\u2019une exploitation active ou d\u2019un incident grave. Les vuln\u00e9rabilit\u00e9s valid\u00e9es feront l\u2019objet de mesures correctives sans retard injustifi\u00e9, au moyen d\u2019actions proportionn\u00e9es telles que des mises \u00e0 jour de s\u00e9curit\u00e9, des modifications de configuration, des mesures d\u2019att\u00e9nuation, des correctifs fournis par les fournisseurs ou d\u2019autres mesures correctives. Les mises \u00e0 jour de s\u00e9curit\u00e9 seront test\u00e9es, prot\u00e9g\u00e9es contre toute alt\u00e9ration le cas \u00e9ch\u00e9ant, et distribu\u00e9es par les canaux approuv\u00e9s.<\/span><\/p>\n <\/p>\n LAICA S.p.A. coordonnera la divulgation des vuln\u00e9rabilit\u00e9s, le cas \u00e9ch\u00e9ant, avec le d\u00e9clarant, les fournisseurs concern\u00e9s et les autorit\u00e9s comp\u00e9tentes. LAICA S.p.A. tiendra le d\u00e9clarant raisonnablement inform\u00e9 tout au long du processus d\u2019\u00e9valuation et de correction, en tenant compte de la complexit\u00e9 et de la sensibilit\u00e9 de la vuln\u00e9rabilit\u00e9 signal\u00e9e.<\/span><\/p>\n Lorsque LAICA S.p.A. aura connaissance d\u2019une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e ou d\u2019un incident grave affectant la s\u00e9curit\u00e9 d\u2019un produit comportant des \u00e9l\u00e9ments num\u00e9riques, elle \u00e9valuera sans d\u00e9lai l\u2019\u00e9v\u00e9nement et effectuera toutes les notifications requises en vertu de la loi sur la cyber-r\u00e9silience (CRA) dans les d\u00e9lais r\u00e9glementaires applicables. LAICA S.p.A. <\/a>informera \u00e9galement les utilisateurs concern\u00e9s, et le cas \u00e9ch\u00e9ant tous les utilisateurs, de la vuln\u00e9rabilit\u00e9 ou de l\u2019incident, des risques associ\u00e9s et des mesures d\u2019att\u00e9nuation ou correctives qu\u2019ils doivent prendre.<\/span><\/p>\n D\u00e8s qu\u2019une mise \u00e0 jour de s\u00e9curit\u00e9 appropri\u00e9e sera disponible, LAICA S.p.A. publiera des informations sur la vuln\u00e9rabilit\u00e9 corrig\u00e9e, notamment les produits concern\u00e9s, l\u2019impact et la gravit\u00e9 de la vuln\u00e9rabilit\u00e9, ainsi que des instructions claires sur les mesures que les utilisateurs doivent prendre. La publication pourra \u00eatre report\u00e9e lorsque des risques de cybers\u00e9curit\u00e9 d\u00fbment justifi\u00e9s n\u00e9cessitent de laisser aux utilisateurs un d\u00e9lai suffisant pour appliquer la mise \u00e0 jour concern\u00e9e.<\/span><\/p>\n <\/p>\n Lorsque des composants tiers sont concern\u00e9s, LAICA S.p.A. assurera la coordination, le cas \u00e9ch\u00e9ant, avec les fournisseurs ou les responsables de la maintenance concern\u00e9s. LAICA S.p.A. documentera et g\u00e9rera les rapports de vuln\u00e9rabilit\u00e9 conform\u00e9ment \u00e0 ses processus internes et aux obligations l\u00e9gales applicables. La pr\u00e9sente politique fera l\u2019objet d\u2019une r\u00e9vision p\u00e9riodique ainsi qu\u2019\u00e0 la suite de changements significatifs au niveau des produits, de la r\u00e9glementation ou de la r\u00e9ponse aux incidents. LAICA S.p.A. s\u2019efforcera de fournir des mises \u00e0 jour raisonnables sur l\u2019\u00e9tat d\u2019avancement au cours du processus d\u2019\u00e9valuation et de correction, en tenant compte de la complexit\u00e9 et de la sensibilit\u00e9 de la vuln\u00e9rabilit\u00e9 signal\u00e9e.<\/span><\/p>\n \n","protected":false},"excerpt":{"rendered":" Politique de divulgation des vuln\u00e9rabilit\u00e9s \u00a0 1. Objet et champ d\u2019application La pr\u00e9sente politique explique comment signaler les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 affectant les produits Laica comportant des \u00e9l\u00e9ments num\u00e9riques. Elle vise \u00e0 garantir le respect du r\u00e8glement (UE) 2024\/2847 et de la loi sur la cyber-r\u00e9silience, et s\u2019applique pendant toute la dur\u00e9e de la […]\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/pages\/8001"}],"collection":[{"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/comments?post=8001"}],"version-history":[{"count":3,"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/pages\/8001\/revisions"}],"predecessor-version":[{"id":8005,"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/pages\/8001\/revisions\/8005"}],"wp:attachment":[{"href":"https:\/\/www.laica.com\/fr\/wp-json\/wp\/v2\/media?parent=8001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}1. Objet et champ d\u2019application<\/span><\/h4>\n
2. Signalement des vuln\u00e9rabilit\u00e9s<\/span><\/h4>\n
3. S\u00e9curit\u00e9 et attentes vis-\u00e0-vis des chercheurs<\/span><\/h4>\n
4. \u00c9valuation, correction et mises \u00e0 jour<\/span><\/h4>\n
5. Divulgation coordonn\u00e9e et d\u00e9claration au titre de la CRA<\/span><\/h4>\n
6. Communications, fournisseurs, registres et examen<\/span><\/h4>\n