Política de apoyo de PSIRT

Este documento describe la política de periodos de soporte de seguridad para todos los productos Super B con elementos digitales, en el contexto de la Ley de Ciberresiliencia de la UE (CRA).

Descripción general

Super B se compromete a proporcionar actualizaciones de seguridad para sus productos durante todo su ciclo de vida. Esta política define cuándo se proporcionan las actualizaciones de seguridad, qué pueden esperar los clientes durante y después del período de soporte, y cómo se comunica el fin del ciclo de vida.

Esta política se aplica a todos los productos Super B con elementos digitales que entran dentro del ámbito de aplicación de la Ley de Resiliencia Cibernética de la UE, incluidos, entre otros, los sistemas de gestión de baterías (BMS), las aplicaciones de software y los servicios de back-end asociados.

Período de apoyo

El período de garantía de seguridad para cada producto Super B comienza en la fecha en que el producto se introduce por primera vez en el mercado de la UE y tiene una duración que se define a continuación.

El período de soporte de seguridad para cada producto es el más largo de los siguientes:

• El período de garantía del producto según se define en la Política de Garantía de Super B, o
• Cinco (5) años a partir de la fecha en que el producto se introduce por primera vez en el mercado de la UE.

Esto garantiza el cumplimiento del período mínimo de soporte requerido por la Ley de Resiliencia Cibernética de la UE (Artículo 13(8)).

La fecha específica de finalización del soporte para cada producto se publica en la página del producto Super B y/o en la página de avisos de seguridad en super-b.com/psirt.

Qué está cubierto durante el período de apoyo

Durante el período de apoyo a la seguridad, Super B:

• Supervise las vulnerabilidades conocidas en el producto y sus componentes de software (consulte super-b.com/psirt/process).
• Evaluar las vulnerabilidades reportadas y descubiertas, y determinar si se requiere una corrección o mitigación.
• Desarrollar y distribuir actualizaciones de seguridad siempre que sea técnicamente factible, siguiendo el proceso interno de desarrollo y validación de software.
• Comunique a los clientes los problemas de seguridad y las actualizaciones disponibles a través de los canales disponibles (sitio web, aplicación Be in Charge, notas de la versión y boletín informativo, cuando corresponda).

Las actualizaciones de seguridad se distribuyen a los clientes de forma gratuita durante el período de soporte.

Soporte extendido

Una vez finalizado el periodo de soporte oficial, Super B podrá seguir ofreciendo actualizaciones de seguridad en la medida de lo posible. Dichas actualizaciones no están garantizadas y se proporcionan a discreción de Super B. Se informará claramente a los clientes cuando un producto alcance su fecha de fin de soporte.

El soporte extendido no reinicia ni prolonga el período de soporte oficial.

Notificación de fin de vida útil

Super B notificará a los clientes la fecha de finalización del soporte técnico a más tardar doce (12) meses antes de que finalice el período de soporte. La notificación se realizará a través de:

• El sitio web de Super B (super-b.com/psirt o la página del producto correspondiente).
• Notas de la versión final del firmware o software compatible.
• Comunicaciones por boletín informativo a las que el cliente se ha suscrito voluntariamente.

Tras el fin de su ciclo de vida, la página del producto indicará claramente que el producto ya no recibe actualizaciones de seguridad.

Respuesta ante incidentes de seguridad del producto

Los informes de vulnerabilidades relacionados con los productos compatibles son gestionados por el Equipo de Respuesta a Incidentes de Seguridad de Productos de Super B (PSIRT) de acuerdo con el Procedimiento de Informes y Gestión de Vulnerabilidades de Super B: super-b.com/psirt/process.

Los informes pueden presentarse en cualquier momento, incluso después de la fecha de finalización del soporte. El equipo de respuesta a incidentes de seguridad informática (PSIRT) evaluará los informes posteriores al soporte, pero no se garantiza la solución para los productos que hayan llegado al final de su ciclo de vida.

‍