Politique de soutien PSIRT

Ce document décrit la politique de période de support de sécurité pour tous les produits Super B comportant des éléments numériques, dans le contexte du règlement européen sur la cyber-résilience (CRA).

Aperçu

Super B s'engage à fournir des mises à jour de sécurité pour ses produits pendant toute la durée de leur support. Cette politique définit le calendrier de fourniture de ces mises à jour, les services auxquels les clients peuvent s'attendre pendant et après la période de support, ainsi que les modalités de communication concernant la fin de vie des produits.

Cette politique s'applique à tous les produits Super B comportant des éléments numériques qui relèvent du champ d'application de la loi européenne sur la cyber-résilience, y compris, mais sans s'y limiter, les systèmes de gestion de batterie (BMS), les applications logicielles et les services back-end associés.

Période de soutien

La période de support en matière de sécurité pour chaque produit Super B commence à la date de la première mise sur le marché de l'UE et dure pendant la durée définie ci-dessous.

La période de support de sécurité pour chaque produit correspond à la plus longue des périodes suivantes :

• La période de garantie du produit telle que définie dans la politique de garantie Super B, ou
• Cinq (5) ans à compter de la date de première mise sur le marché de l’UE du produit.

Cela garantit le respect de la période de soutien minimale requise par la loi européenne sur la cyber-résilience (article 13(8)).

La date de fin de support spécifique pour chaque produit est publiée sur la page produit Super B et/ou la page d'avis de sécurité sur super-b.com/psirt.

Ce qui est couvert pendant la période de soutien

Durant la période de soutien à la sécurité, Super B procédera comme suit :

• Surveillez les vulnérabilités connues du produit et de ses composants logiciels (voir super-b.com/psirt/process).
• Évaluer les vulnérabilités signalées et découvertes et déterminer si une correction ou une mesure d'atténuation est nécessaire.
• Développer et diffuser des mises à jour de sécurité lorsque cela est techniquement possible, en suivant le processus interne de développement et de validation des logiciels.
• Communiquer les problèmes de sécurité et les mises à jour disponibles aux clients via les canaux disponibles (site web, application Be in Charge, notes de version et newsletter, le cas échéant).

Les mises à jour de sécurité sont distribuées gratuitement aux clients pendant la période de support.

Assistance étendue

Après la fin de la période de support officielle, Super B pourra continuer à fournir des mises à jour de sécurité dans la mesure du possible. Ces mises à jour ne sont pas garanties et sont fournies à la discrétion de Super B. Les clients seront clairement informés lorsqu'un produit aura atteint la date de fin de support.

L'assistance étendue ne réinitialise ni ne prolonge la période d'assistance officielle.

Avis de fin de vie

Super B informera ses clients de la date de fin de support au plus tard douze (12) mois avant la fin de la période de support. La notification sera effectuée par :

• Le site web de Super B (super-b.com/psirt ou la page produit correspondante).
• Notes de version de la dernière version du micrologiciel ou du logiciel prise en charge.
• Communications par newsletter auxquelles le client s'est inscrit.

Après la fin de vie du produit, la page produit indiquera clairement que celui-ci ne reçoit plus de mises à jour de sécurité.

Réponse aux incidents de sécurité des produits

Les rapports de vulnérabilité liés aux produits pris en charge sont traités par l'équipe de réponse aux incidents de sécurité des produits Super B (PSIRT) conformément à la procédure de signalement et de traitement des vulnérabilités Super B : super-b.com/psirt/process.

Les rapports peuvent être soumis à tout moment, même après la date de fin de support. Les rapports post-support seront évalués par le PSIRT, mais la résolution des problèmes n'est pas garantie pour les produits en fin de vie.

‍