Notificación de vulnerabilidades e incidentes de seguridad relativos a productos con elementos digitales
La seguridad de nuestros productos y servicios es una prioridad absoluta para Ducati Energia S.p.A. y para nuestros clientes. Por este motivo, promovemos una gestión responsable y coordinada de las vulnerabilidades y los incidentes de seguridad, fomentando la notificación de posibles problemas y garantizando un proceso transparente y seguro para su gestión.
Cualquier persona externa a la empresa que identifique una posible vulnerabilidad en los productos o servicios de Ducati Energia deberá seguir el procedimiento oficial de notificación:
- Enviar la notificación por correo electrónico a:
- Proporcionar información suficiente para permitir la evaluación del problema, incluyendo:
- Nombre y datos de contacto del informante (Nombre, Apellidos, Correo electrónico, Teléfono)
- Datos de la empresa (Razón social, País)
- Fabricante, código de producto y número de serie del producto afectado
- Versión del software y configuración
- Fecha y método mediante los cuales se detectó la vulnerabilidad
- Descripción técnica de la vulnerabilidad
- Cualquier prueba de concepto (Proof of Concept) o código de prueba (claramente identificado como tal)
- Evaluación de los riesgos o evidencias de explotación de la vulnerabilidad
- Registros (logs), capturas de pantalla, archivos de configuración u otros archivos adjuntos útiles para el análisis
