Cyber Resilience Act (CRA)

Seguridad de los productos & Cyber Resilience Act de la UE

Con la entrada en vigor del Cyber Resilience Act (CRA) en Europa, la ciberseguridad se convierte en una necesidad para todos los productos digitales, incluidos los sistemas industriales y embebidos.

La seguridad de nuestros productos es una prioridad. Nos estamos preparando activamente para el Cyber Resilience Act de la UE (Reglamento (UE) 2024/2847), que será plenamente aplicable a partir del 11 de diciembre de 2027.

En ACE Automation nos anticipamos a estos requisitos incorporando la ciberresiliencia

Ya implantado

Un canal específico para notificar vulnerabilidades e incidentes de seguridad
Un procedimiento para notificar a las autoridades de la UE dentro de los plazos exigidos

En curso

Evaluación de los riesgos de ciberseguridad de cada producto
Seguimiento de vulnerabilidades y actualizaciones de seguridad con nuestro equipo o nuestros socios fabricantes
Periodo de soporte definido para cada producto
Documentación técnica y declaración UE de conformidad

Normas para las pruebas de seguridad

Si busca vulnerabilidades en nuestros productos, le rogamos que respete las siguientes normas.

Pruebas
- Realice pruebas únicamente en productos de su propiedad o que esté autorizado a probar, nunca en equipos en funcionamiento en una instalación en servicio.
- Haga solo lo necesario para demostrar la vulnerabilidad.
- No provoque interrupciones del servicio ni fallos de funcionamiento de los sistemas.
Métodos prohibidos
- Nada de ataques físicos ni de ataques de denegación de servicio (DoS/DDoS).
- Nada de ingeniería social, phishing, instalación de malware ni robo de contraseñas.
Tratamiento de los datos
- Acceda únicamente a la información necesaria para notificar el problema.
- No elimine, modifique ni corrompa ningún dato.
- No conserve ni comparta los datos confidenciales a los que haya accedido a través de la vulnerabilidad y elimínelos una vez enviado su informe.
Divulgación
- No comparta los detalles de la vulnerabilidad con terceros hasta que hayamos corregido el problema o acordado con usted una fecha de divulgación.

Si respeta estas normas de buena fe, no emprenderemos acciones legales contra usted.

Para qué no sirve este formulario

Este formulario sirve únicamente para notificar vulnerabilidades e incidentes de seguridad que afecten a nuestros productos.

Le rogamos que no lo utilice para:

Comunicar que nuestro sitio web no está disponible
Comunicar correos electrónicos sospechosos o de phishing
Comunicar fraudes o problemas de pago
Solicitar soporte técnico para nuestros productos

Para estas solicitudes, póngase en contacto con nuestro equipo de soporte.