PSIRT-ondersteuningsbeleid

Dit document beschrijft het beleid voor de beveiligingsondersteuningsperiode voor alle Super B-producten met digitale elementen, in het kader van de EU-verordening inzake cyberweerbaarheid (CRA).

Overzicht

Super B streeft ernaar om gedurende de gehele ondersteunde levensduur van haar producten beveiligingsupdates te leveren. Dit beleid beschrijft wanneer beveiligingsupdates worden geleverd, wat klanten kunnen verwachten tijdens en na de ondersteuningsperiode, en hoe het einde van de ondersteuning wordt gecommuniceerd.

Dit beleid is van toepassing op alle Super B-producten met digitale elementen die onder de reikwijdte van de EU-verordening inzake cyberveiligheid vallen, waaronder, maar niet beperkt tot, batterijbeheersystemen (BMS), softwareapplicaties en bijbehorende back-enddiensten.

Ondersteuningsperiode

De garantieperiode voor elk Super B-product begint op de datum waarop het product voor het eerst op de EU-markt wordt gebracht en duurt gedurende de hieronder beschreven periode.

De beveiligingsondersteuningsperiode voor elk product is de langste van de volgende periodes:

• De garantieperiode van het product zoals gedefinieerd in het Super B-garantiebeleid, of
• Vijf (5) jaar vanaf de datum waarop het product voor het eerst op de EU-markt wordt gebracht.

Dit waarborgt de naleving van de minimale ondersteuningsperiode die vereist is door de EU-verordening inzake cyberweerbaarheid (artikel 13, lid 8).

De specifieke einddatum voor de ondersteuning van elk product staat vermeld op de Super B-productpagina en/of de pagina met beveiligingsadviezen op super-b.com/psirt.

Wat wordt gedekt tijdens de ondersteuningsperiode?

Tijdens de periode van beveiligingsondersteuning zal Super B het volgende doen:

• Controleer het product en de bijbehorende softwarecomponenten op bekende kwetsbaarheden (zie super-b.com/psirt/process).
• Beoordeel de gemelde en ontdekte kwetsbaarheden en bepaal of een oplossing of maatregel nodig is.
• Ontwikkel en distribueer beveiligingsupdates waar technisch mogelijk, volgens het interne softwareontwikkelings- en validatieproces.
• Communiceer beveiligingsproblemen en beschikbare updates aan klanten via de beschikbare kanalen (website, Be in Charge-app, release notes en nieuwsbrief indien van toepassing).

Beveiligingsupdates worden tijdens de ondersteuningsperiode gratis aan klanten verstrekt.

Uitgebreide ondersteuning

Na afloop van de officiële ondersteuningsperiode kan Super B, naar beste vermogen, doorgaan met het leveren van beveiligingsupdates. Dergelijke updates zijn niet gegarandeerd en worden naar eigen inzicht van Super B geleverd. Klanten worden duidelijk geïnformeerd wanneer de ondersteuning voor een product is beëindigd.

Uitgebreide ondersteuning zet de officiële ondersteuningsperiode niet terug naar de oorspronkelijke datum en verlengt deze ook niet.

Melding einde levensduur

Super B zal klanten uiterlijk twaalf (12) maanden vóór het einde van de ondersteuningsperiode op de hoogte stellen van een aanstaande einddatum voor de ondersteuning. Deze kennisgeving zal plaatsvinden via:

• De Super B-website (super-b.com/psirt of de betreffende productpagina).
• Release-opmerkingen van de laatst ondersteunde firmware- of softwareversie.
• Nieuwsbrieven waarvoor de klant zich heeft aangemeld.

Na het einde van de levenscyclus van een product, zal op de productpagina duidelijk worden aangegeven dat het product geen beveiligingsupdates meer ontvangt.

Productbeveiligingsincidentrespons

Kwetsbaarheidsmeldingen met betrekking tot ondersteunde producten worden afgehandeld door het Super B Product Security Incident Response Team (PSIRT) in overeenstemming met de Super B Vulnerability Reporting and Handling Procedure: super-b.com/psirt/process.

Rapporten kunnen op elk moment worden ingediend, ook na de einddatum van de ondersteuning. Rapporten die na de ondersteuning worden ingediend, worden beoordeeld door het PSIRT, maar herstel is niet gegarandeerd voor producten die het einde van hun levenscyclus hebben bereikt.

‍