Les logiciels Cogiscan fonctionnent au cœur d’opérations de fabrication électronique en production : Track, Trace & Control, Factory Insights et la connectivité des équipements qui relie les machines sur les lignes SMT et PCBA. Comme ces systèmes se trouvent entre les équipements de production et les réseaux de nos clients, nous considérons la sécurité de nos produits, et des données qu’ils traitent, comme un élément fondamental de leur qualité.
Cogiscan fait partie du Groupe Dürr, et l’équipe centrale de sécurité du Groupe reçoit les signalements de vulnérabilités pour toutes les entreprises du Groupe, y compris Cogiscan. Le Règlement sur la cyberrésilience (règlement (UE) 2024/2847) établit la façon dont les fabricants de produits comportant des éléments numériques doivent recevoir et traiter les signalements de vulnérabilités. Cette page explique comment nous joindre et ce qui se passe après votre signalement.
Si vous croyez avoir découvert une vulnérabilité de sécurité dans un produit, un service ou un site Web de Cogiscan, informez-nous, que vous soyez un client, un fournisseur EMS, un partenaire OEM, un fournisseur ou un chercheur indépendant. Utilisez le formulaire de signalement de vulnérabilité du Groupe Dürr dont le lien figure ci-dessous, qui s’ouvre sur le site du Groupe Dürr, ou écrivez à psirt@cogiscan.com. Les deux voies nous parviennent. Un bon signalement précise le produit et la version touchés, indique les étapes permettant de reproduire le problème et explique ce qu’un attaquant pourrait en faire. Joignez-y tout journal, capture d’écran ou preuve de concept, ainsi qu’un moyen de vous joindre.
Nous accusons réception de chaque signalement, évaluons s’il touche nos produits et vous tenons informé de l’avancement jusqu’à la clôture du dossier. Les signalements sont traités de façon confidentielle : les détails ne sont communiqués qu’aux personnes qui en ont besoin pour résoudre le problème, et nous ne vous nommerons pas sans votre accord, sauf si la loi nous oblige à signaler une vulnérabilité aux autorités. Nous vous demandons de nous laisser un délai raisonnable pour corriger le problème avant de le divulguer publiquement. Cogiscan n’entreprendra aucune poursuite contre une personne qui signale de bonne foi et qui ne perturbe pas les systèmes ou les équipements de production en service, et qui n’accède pas à des données, ne les conserve pas et ne les modifie pas au-delà de ce qui est nécessaire pour démontrer le problème.
