Bezpieczeństwo produktów

Bezpieczeństwo produktów i zgodność z Cyber Resilience Act (CRA)

Projektujemy, produkujemy i wspieramy rozwiązania pamięciowe w Polsce z zachowaniem najwyższych unijnych standardów cyberbezpieczeństwa.

Rzeczywista odporność urządzeń na zagrożenia to proces, który zaczyna się na etapie projektu i trwa przez cały cykl życia produktu. Jako europejski producent pamięci komputerowych, przemysłowych i rozwiązań enterprise, Wilk Elektronik S.A. rozwija swoje procesy dla marek Goodram oraz IRDM z uwzględnieniem rygorystycznych wymagań unijnego rozporządzenia Cyber Resilience Act (CRA).

Chcesz zgłosić potencjalną podatność?

Jeśli zauważyłeś zachowanie lub problem techniczny, który może wpływać na bezpieczeństwo produktu marek Goodram lub IRDM, skontaktuj się z nami. Nie musisz mieć absolutnej pewności – każde uzasadnione zgłoszenie zostanie zweryfikowane przez nasz dedykowany zespół inżynierów bezpieczeństwa.

Formularz zgłoszenia podatności

W zgłoszeniu prosimy, o ile to możliwe, podać jak najwięcej szczegółów dotyczących potencjalnej podatności produktów marki Goodram.

Dowiedz się więcej

Działamy w sposób przejrzysty i ustrukturyzowany — sprawdź, co dzieje się z Twoim zgłoszeniem po jego wysłaniu.

  1. Otrzymanie zgłoszenia
    Rejestracja wiadomości w wewnętrznym systemie bezpiecznego śledzenia incydentów.
  2. Potwierdzenie odbioru
    Otrzymasz formalne potwierdzenie z numerem referencyjnym sprawy w ciągu 3 dni roboczych.
  3. Weryfikacja techniczna
    Nasz zespół R&D analizuje firmware i replikuje błąd. W razie potrzeby kontaktujemy się z Tobą po szczegóły.
  4. Działania mitygujące
    Po potwierdzeniu podatności opracowujemy poprawkę firmware, aktualizację sterowników, zmianę konfiguracji lub instrukcje bezpieczeństwa.
  5. Zamknięcie i publikacja
    Informujemy Cię o wdrożeniu poprawek. Publikujemy informacje o podatności (w tym opcjonalne komunikaty bezpieczeństwa w standardzie CSAF/VEX) zgodnie z zasadami skoordynowanego ujawniania.

Dążymy do skoordynowanego ujawniania informacji o podatnościach (Coordinated Vulnerability Disclosure – CVD). Przedwczesne upublicznienie luki może ułatwić przeprowadzenie cyberataku, zanim użytkownicy otrzymają odpowiednie poprawki bezpieczeństwa.

W ramach polityki CVD prosimy o przestrzeganie poniższych zasad i unikanie działań, które mogłyby:

  • Zakłócić ciągłość działania produktów, systemów lub usług u naszych klientów.
  • Prowadzić do uzyskania nieuprawnionego dostępu do danych użytkowników.
  • Powodować zmianę, uszkodzenie lub usunięcie jakichkolwiek danych osób trzecich.
  • Zwiększać ryzyko eksploatacji podatności przed wydaniem oficjalnego rozwiązania naprawczego.

Unijne rozporządzenie Cyber Resilience Act (CRA) redefiniuje odpowiedzialność producentów sprzętu i oprogramowania. Zgodnie z nowymi przepisami, bezpieczeństwo produktu musi być zapewnione przez cały czas jego użytkowania, a nie tylko w momencie sprzedaży.

Co CRA oznacza dla Ciebie?

  1. Dla użytkowników indywidualnych
    Gwarancja dostępu do poprawek bezpieczeństwa przez cały przewidywany czas użytkowania produktu (standardowo minimum 5 lat) oraz przejrzyste procedury wsparcia.
  2. Dla integratorów i sektora B2B
    Zgodność naszych pamięci z CRA ułatwia Państwu certyfikację własnych, złożonych urządzeń i systemów oraz obniża ryzyko w całym łańcuchu dostaw.

Kluczowe obowiązki, które realizujemy

  • Ciągłe monitorowanie, zarządzanie i raportowanie podatności.
  • Udostępnianie niezależnych aktualizacji bezpieczeństwa (izolowanych od zmian funkcjonalnych).
  • Tworzenie szczegółowej dokumentacji komponentów oprogramowania (SBOM).
  • Raportowanie incydentów: Obowiązkowe zgłaszanie aktywnie wykorzystywanych luk do ENISA w reżimie 24-godzinnym (obowiązuje od 11 września 2026 r.)

Bezpieczeństwo infrastruktury IT to nie tylko parametry techniczne nośnika, ale przede wszystkim wiarygodność jego dostawcy.

Pełna kontrola nad łańcuchem dostaw

Wszystkie kluczowe procesy projektowe, inżynieria firmware’u oraz montaż sprzętowy odbywają się w naszym zakładzie w Polsce. Zapobiega to ryzyku ingerencji zewnętrznej (tzw. hardware backdoors).

Bezpieczeństwo danych i zgodność z RODO

Działamy w europejskim reżimie prawnym, co gwarantuje najwyższy stopień ochrony informacji naszych partnerów handlowych.

Bezpośrednie wsparcie inżynieryjne

Nasi klienci przemysłowi i korporacyjni mają bezpośredni kontakt z zespołem projektowym R&D, co pozwala na błyskawiczną reakcję w przypadku wykrycia incydentów.