Politica di supporto PSIRT

Il presente documento descrive la politica relativa al periodo di supporto alla sicurezza per tutti i prodotti Super B con elementi digitali, nel contesto del Cyber Resilience Act (CRA) dell'UE.

Panoramica

Super B si impegna a fornire aggiornamenti di sicurezza per i propri prodotti per tutta la durata del loro ciclo di vita supportato. Questa politica definisce quando vengono forniti gli aggiornamenti di sicurezza, cosa possono aspettarsi i clienti durante e dopo il periodo di supporto e come viene comunicata la fine del ciclo di vita del prodotto.

Questa politica si applica a tutti i prodotti Super B con elementi digitali che rientrano nell'ambito di applicazione del Cyber Resilience Act dell'UE, inclusi, a titolo esemplificativo, i sistemi di gestione della batteria (BMS), le applicazioni software e i relativi servizi di back-end.

Periodo di supporto

Il periodo di supporto alla sicurezza per ciascun prodotto Super B inizia alla data di prima immissione del prodotto sul mercato dell'UE e dura per il periodo definito di seguito.

Il periodo di supporto di sicurezza per ciascun prodotto è il più lungo tra i seguenti:

• Il periodo di garanzia del prodotto come definito nella Politica di garanzia Super B, oppure
• Cinque (5) anni dalla data in cui il prodotto viene immesso per la prima volta sul mercato dell'UE.

Ciò garantisce la conformità al periodo minimo di supporto richiesto dal Cyber Resilience Act dell'UE (articolo 13(8)).

La data specifica di fine supporto per ciascun prodotto è pubblicata sulla pagina del prodotto Super B e/o sulla pagina degli avvisi di sicurezza all'indirizzo super-b.com/psirt.

Cosa è coperto durante il periodo di assistenza?

Durante il periodo di supporto alla sicurezza, Super B:

• Monitorare la presenza di vulnerabilità note nel prodotto e nei suoi componenti software (vedere super-b.com/psirt/process).
• Valutare le vulnerabilità segnalate e scoperte e determinare se è necessaria una correzione o una misura di mitigazione.
• Sviluppare e distribuire aggiornamenti di sicurezza laddove tecnicamente fattibile, seguendo il processo interno di sviluppo e validazione del software.
• Comunicare ai clienti i problemi di sicurezza e gli aggiornamenti disponibili attraverso i canali appropriati (sito web, app Be in Charge, note di rilascio e newsletter, ove applicabile).

Gli aggiornamenti di sicurezza vengono distribuiti gratuitamente ai clienti durante il periodo di supporto.

Supporto esteso

Dopo la scadenza del periodo di supporto ufficiale, Super B potrebbe continuare a fornire aggiornamenti di sicurezza, facendo del suo meglio. Tali aggiornamenti non sono garantiti e vengono forniti a discrezione di Super B. I clienti saranno chiaramente informati quando un prodotto avrà raggiunto la data di fine supporto.

Il supporto esteso non reimposta né estende il periodo di supporto ufficiale.

Notifica di fine vita

Super B informerà i clienti dell'imminente data di fine del supporto non oltre dodici (12) mesi prima della fine del periodo di supporto. La notifica verrà effettuata tramite:

• Il sito web di Super B (super-b.com/psirt o la pagina del prodotto corrispondente).
• Note di rilascio della versione finale del firmware o del software supportato.
• Comunicazioni tramite newsletter a cui il cliente ha acconsentito a iscriversi.

Al termine del ciclo di vita del prodotto, la pagina del prodotto indicherà chiaramente che il prodotto non riceverà più aggiornamenti di sicurezza.

Risposta agli incidenti di sicurezza del prodotto

Le segnalazioni di vulnerabilità relative ai prodotti supportati vengono gestite dal Super B Product Security Incident Response Team (PSIRT) in conformità con la procedura di segnalazione e gestione delle vulnerabilità di Super B: super-b.com/psirt/process.

Le segnalazioni possono essere inviate in qualsiasi momento, anche dopo la data di fine supporto. Le segnalazioni successive alla data di fine supporto saranno valutate dal PSIRT, ma non è garantita la risoluzione dei problemi per i prodotti che hanno raggiunto la fine del loro ciclo di vita.

‍