bTECHNOLOGY - Sicurezza del Prodotto e Conformità CRA (Regolamento UE 2024/2847)

Mottura Serrature di Sicurezza S.p.A. riconosce il valore del contributo della comunità dei ricercatori di sicurezza nell’individuazione e nella segnalazione responsabile di vulnerabilità che possano interessare i propri prodotti e servizi.

La divulgazione coordinata delle vulnerabilità contribuisce a migliorare la sicurezza dei prodotti, a proteggere i clienti e gli utenti finali e a favorire una gestione corretta, riservata e tempestiva delle informazioni tecniche ricevute.

Mottura invita i ricercatori di sicurezza a segnalare eventuali vulnerabilità riscontrate nei prodotti Mottura, con particolare riferimento alla linea bTECHNOLOGY e ai relativi componenti hardware, firmware, software, applicativi, cloud o servizi associati.

Le segnalazioni devono essere inviate all’indirizzo: psirt@mottura.it

Mottura valuterà le segnalazioni ricevute attraverso il proprio processo interno di gestione delle vulnerabilità e, ove necessario, coordinerà le attività di analisi, validazione, mitigazione, correzione e comunicazione secondo le modalità previste dalla normativa applicabile.

Mottura è disponibile a collaborare con i ricercatori di sicurezza che agiscano in buona fede e condividano l’obiettivo di migliorare la sicurezza dei prodotti. Chiediamo ai ricercatori di mantenere riservate le informazioni relative alla vulnerabilità fino al completamento delle attività di verifica e, ove necessario, fino alla disponibilità di una misura correttiva o mitigativa.

La divulgazione pubblica prematura di una vulnerabilità, senza un preventivo coordinamento con Mottura, potrebbe esporre clienti, utenti o sistemi a rischi di sicurezza. Per questo motivo, Mottura promuove un processo di divulgazione coordinata: prima la segnalazione privata della vulnerabilità, poi l’eventuale comunicazione pubblica una volta completate le verifiche e definite le misure correttive o mitigative.

Le tempistiche di analisi e risoluzione possono variare in base alla complessità tecnica, alla gravità della vulnerabilità, ai prodotti coinvolti e alla necessità di testare eventuali aggiornamenti o mitigazioni. Ove possibile, Mottura fornirà aggiornamenti sullo stato della valutazione e sulle tempistiche previste.

Ai ricercatori è richiesto di non svolgere attività che possano compromettere la sicurezza, la disponibilità o l’integrità dei sistemi, dei prodotti, delle infrastrutture, dei dati personali o dei dati dei clienti. In particolare, non sono consentite attività di Denial of Service (DoS), accessi non autorizzati, esfiltrazione di dati, alterazione di dati, compromissione di dispositivi di terzi o qualsiasi attività non necessaria alla dimostrazione responsabile della vulnerabilità.

Informazioni da includere nella segnalazione

Si prega di includere, ove possibile, le seguenti informazioni nella segnalazione inviata a psirt@mottura.it:

• nome e cognome del segnalatore;
• eventuale azienda o organizzazione di appartenenza;
• indirizzo e-mail di riferimento;
• eventuali ulteriori recapiti per il contatto;
• descrizione generale della vulnerabilità;
• prodotto Mottura interessato, inclusi eventuali codici prodotto;
• versione hardware, firmware, software, app o servizio interessato;
• componenti coinvolti, ad esempio dispositivo, app mobile, firmware, portale cloud, API o servizi associati;
• configurazione, strumenti o condizioni necessarie per riprodurre la vulnerabilità;
• istruzioni dettagliate per riprodurre il comportamento segnalato;
• eventuale codice di esempio, Proof of Concept (PoC), log, screenshot o altro materiale tecnico utile;
• descrizione dell’impatto potenziale per utenti, clienti, prodotti o sistemi;
• eventuali mitigazioni già individuate;
• eventuali terze parti o altri prodotti coinvolti;
• eventuali piani, date o intenzioni di divulgazione pubblica;
• contesto della ricerca svolta al momento della scoperta.