RTA | Product Security
Sicurezza informatica dei prodotti RTA
Informazioni sulla sicurezza informatica, la segnalazione delle vulnerabilità e la protezione dei prodotti RTA utilizzati nelle applicazioni di automazione industriale.
Segnala una vulnerabilitàIl nostro impegno per la sicurezza
RTA riconosce l'importanza della sicurezza informatica dei propri prodotti e promuove la protezione delle soluzioni utilizzate nelle applicazioni di automazione industriale.
Con la crescente diffusione di sistemi interconnessi e tecnologie digitali, la gestione delle vulnerabilità informatiche rappresenta un elemento fondamentale per l'affidabilità e la sicurezza dei prodotti durante il loro ciclo di vita.
RTA attribuisce particolare attenzione all'identificazione e alla valutazione delle potenziali vulnerabilità di sicurezza, con l'obiettivo di individuare le azioni più appropriate per ridurre i rischi associati all'utilizzo dei propri prodotti.
Questa pagina fornisce le informazioni necessarie per comunicare eventuali problemi di sicurezza informatica relativi ai prodotti RTA.
Segnalazione delle vulnerabilità di sicurezza
RTA invita clienti, partner commerciali, integratori di sistemi e ricercatori di sicurezza a segnalare eventuali vulnerabilità informatiche riscontrate nei propri prodotti.
Le segnalazioni contribuiscono all'identificazione tempestiva di potenziali problemi di sicurezza e consentono di valutare eventuali misure di mitigazione o correzione.
Informazioni da includere nella segnalazione
Per facilitare l'analisi, si raccomanda di fornire, ove disponibili, le seguenti informazioni:
- Prodotto interessato: nome, modello e codice identificativo.
- Versione del prodotto: versione firmware o software, se applicabile.
- Descrizione della vulnerabilità: caratteristiche del problema e condizioni in cui si manifesta.
- Modalità di riproduzione: passaggi necessari per verificare la vulnerabilità.
- Possibili conseguenze: eventuali effetti sulla sicurezza, sulla disponibilità o sul funzionamento del prodotto.
- Documentazione di supporto: registrazioni, immagini o altre informazioni tecniche utili.
Come inviare una segnalazione
Le potenziali vulnerabilità di sicurezza possono essere comunicate a RTA attraverso il seguente indirizzo dedicato:
psirt [at] rta.itSostituire "[at]" con "@" quando si utilizza questo indirizzo e-mail.
Si consiglia di indicare nell'oggetto:
Product Security - Segnalazione vulnerabilità - [Codice prodotto]
Gestione delle segnalazioni
Le segnalazioni ricevute attraverso il canale dedicato sono destinate alla valutazione tecnica delle potenziali vulnerabilità individuate.
In funzione delle caratteristiche del problema segnalato, la valutazione potrà riguardare:
- La verifica delle informazioni ricevute.
- L'identificazione dei prodotti e delle versioni eventualmente interessate.
- L'analisi dei possibili rischi per la sicurezza.
- La valutazione delle eventuali misure di mitigazione o correzione.
- La comunicazione delle informazioni pertinenti ai soggetti interessati, quando appropriato.
Le modalità operative e le eventuali comunicazioni successive dipendono dalla natura della vulnerabilità e dalle verifiche tecniche necessarie.
Divulgazione responsabile delle vulnerabilità
RTA incoraggia una comunicazione responsabile delle potenziali vulnerabilità di sicurezza.
Al fine di limitare i possibili rischi per gli utilizzatori dei prodotti, si invita chi effettua una segnalazione a evitare la divulgazione pubblica di informazioni tecniche che potrebbero facilitare lo sfruttamento della vulnerabilità prima che siano state valutate le possibili misure di mitigazione.
Si raccomanda inoltre di svolgere eventuali verifiche esclusivamente su prodotti e sistemi per i quali si dispone della necessaria autorizzazione, evitando attività che possano comprometterne il funzionamento o la disponibilità.
Sicurezza dei prodotti e quadro normativo europeo
RTA segue l'evoluzione dei requisiti europei in materia di sicurezza informatica dei prodotti con elementi digitali, con particolare riferimento al Regolamento (UE) 2024/2847, denominato Cyber Resilience Act (CRA).
Il regolamento introduce requisiti relativi alla sicurezza informatica, alla gestione delle vulnerabilità e agli obblighi informativi applicabili ai prodotti che rientrano nel suo campo di applicazione.
RTA valuta tali requisiti in relazione alle caratteristiche dei propri prodotti e alle responsabilità previste dalla normativa.