RTA | Product Security

Ciberseguridad de los productos RTA

Información sobre ciberseguridad, notificación de vulnerabilidades y protección de los productos RTA utilizados en aplicaciones de automatización industrial.

Notificar una vulnerabilidad

Nuestro compromiso con la seguridad

RTA reconoce la importancia de la ciberseguridad de sus productos y promueve la protección de las soluciones utilizadas en aplicaciones de automatización industrial.

Con la creciente implantación de sistemas interconectados y tecnologías digitales, la gestión de vulnerabilidades de ciberseguridad constituye un aspecto fundamental para la fiabilidad y seguridad de los productos durante todo su ciclo de vida.

RTA presta especial atención a la identificación y evaluación de posibles vulnerabilidades de seguridad, con el objetivo de determinar las medidas más adecuadas para reducir los riesgos asociados al uso de sus productos.

Esta página proporciona información sobre cómo comunicar posibles problemas de ciberseguridad relacionados con los productos RTA.

Notificación de vulnerabilidades de seguridad

RTA invita a clientes, socios comerciales, integradores de sistemas e investigadores de seguridad a comunicar cualquier posible vulnerabilidad de ciberseguridad detectada en sus productos.

Las notificaciones contribuyen a identificar oportunamente posibles problemas de seguridad y permiten evaluar posibles medidas de mitigación o corrección.

Información que debe incluir la notificación

Para facilitar la evaluación técnica, se recomienda proporcionar, cuando esté disponible, la siguiente información:

  • Producto afectado: nombre, modelo y código de identificación.
  • Versión del producto: versión del firmware o software, si corresponde.
  • Descripción de la vulnerabilidad: detalles del problema y condiciones en las que se produce.
  • Pasos para reproducir el problema: instrucciones necesarias para verificar la vulnerabilidad.
  • Posibles consecuencias: efectos sobre la seguridad, la disponibilidad o el funcionamiento del producto.
  • Documentación de apoyo: registros, capturas de pantalla u otra información técnica pertinente.
Se recomienda no incluir contraseñas, credenciales de acceso ni otros datos confidenciales que no sean necesarios para evaluar la vulnerabilidad comunicada.

Gestión de las notificaciones

Las notificaciones recibidas a través del canal específico están destinadas a la evaluación técnica de posibles vulnerabilidades de seguridad.

En función de las características del problema comunicado, la evaluación podrá incluir:

  • La revisión de la información recibida.
  • La identificación de los productos y versiones potencialmente afectados.
  • El análisis de los posibles riesgos de seguridad.
  • La evaluación de posibles medidas de mitigación o corrección.
  • La comunicación de información pertinente a las partes afectadas, cuando corresponda.

El procedimiento de gestión y las posibles comunicaciones posteriores dependerán de la naturaleza de la vulnerabilidad y de las verificaciones técnicas necesarias.

Divulgación responsable de vulnerabilidades

RTA fomenta la comunicación responsable de posibles vulnerabilidades de seguridad.

Para limitar los posibles riesgos para los usuarios de los productos, se recomienda a quienes presenten una notificación evitar la divulgación pública de información técnica que pueda facilitar la explotación de una vulnerabilidad antes de que se hayan evaluado las posibles medidas de mitigación.

Asimismo, se recomienda realizar pruebas de seguridad únicamente en productos y sistemas para los que se disponga de la autorización necesaria, evitando actividades que puedan comprometer su funcionamiento o disponibilidad.

Seguridad de los productos y normativa europea

RTA sigue la evolución de los requisitos europeos de ciberseguridad aplicables a los productos con elementos digitales, con especial referencia al Reglamento (UE) 2024/2847, conocido como Cyber Resilience Act (CRA).

Este reglamento introduce requisitos relacionados con la ciberseguridad, la gestión de vulnerabilidades y las obligaciones de información aplicables a los productos incluidos en su ámbito de aplicación.

RTA evalúa estos requisitos teniendo en cuenta las características de sus productos y las responsabilidades establecidas por la normativa aplicable.

Contacto de seguridad de productos

Para comunicaciones relacionadas con la ciberseguridad de los productos RTA, utilice el siguiente canal específico:

Para consultas generales, información comercial o asistencia técnica, puede utilizar los canales habituales de contacto de RTA.

Contactar con RTA