Bezpečnost produktů
Bezpečnost produktů a soulad s Aktem o kybernetické odolnosti (CRA)
Navrhujeme, vyrábíme a podporujeme paměťová řešení v Polsku v souladu s nejvyššími standardy kybernetické bezpečnosti EU.
Skutečná odolnost zařízení vůči hrozbám je proces, který začíná ve fázi návrhu a trvá po celou dobu životnosti produktu. Jako evropský výrobce počítačových pamětí, průmyslových a enterprise řešení, Wilk Elektronik S.A. rozvíjí své procesy pro značky Goodram a IRDM s ohledem na přísné požadavky nařízení EU o kybernetické odolnosti (Cyber Resilience Act – CRA).
Chcete nahlásit potenciální zranitelnost?
Pokud jste si všimli chování nebo technického problému, který by mohl ovlivnit bezpečnost produktu značky Goodram nebo IRDM, kontaktujte nás. Nemusíte si být naprosto jisti – každé opodstatněné hlášení bude ověřeno naším specializovaným týmem bezpečnostních inženýrů.
Zjistit více
Postupujeme transparentně a strukturovaně — podívejte se, co se děje s vaším hlášením po jeho odeslání.
- Přijetí hlášení
Registrace zprávy v interním systému pro bezpečné sledování incidentů. - Potvrzení přijetí
Obdržíte formální potvrzení s referenčním číslem případu do 3 pracovních dnů. - Technické ověření
Náš R&D tým analyzuje firmware a reprodukuje chybu. V případě potřeby vás kontaktujeme pro další podrobnosti. - Zmírňující opatření
Po potvrzení zranitelnosti vyvíjíme opravu firmwaru, aktualizaci ovladačů, změnu konfigurace nebo bezpečnostní pokyny. - Uzavření a zveřejnění
Informujeme vás o implementaci oprav. Zveřejňujeme informace o zranitelnosti (včetně volitelných bezpečnostních bulletinů ve standardu CSAF/VEX) v souladu se zásadami koordinovaného zveřejňování.
Snažíme se o Koordinované zveřejňování zranitelností (Coordinated Vulnerability Disclosure – CVD). Předčasné zveřejnění mezery může usnadnit provedení kybernetického útoku, než uživatelé obdrží příslušné bezpečnostní opravy.
V rámci politiky CVD vás žádáme o dodržování následujících zásad a vyhýbání se činnostem, které by mohly:
- Narušit kontinuitu provozu produktů, systémů nebo služeb u našich zákazníků.
- Vést k získání neoprávněného přístupu k údajům uživatelů.
- Způsobit změnu, poškození nebo smazání jakýchkoli údajů třetích stran.
- Zvýšit riziko zneužití zranitelnosti před vydáním oficiálního opravného řešení.
Nařízení EU o kybernetické odolnosti (CRA) redefinuje odpovědnost výrobců hardwaru a softwaru. Podle nových předpisů musí být bezpečnost produktu zajištěna po celou dobu jeho používání, nejen v okamžiku prodeje.
Co CRA znamená pro vás?
- Pro individuální uživatele
Záruka přístupu k bezpečnostním opravám po celou předpokládanou dobu životnosti produktu (standardně minimálně 5 let) a transparentní postupy podpory. - Pro integrátory a sektor B2B
Soulad našich pamětí s CRA vám usnadňuje certifikaci vašich vlastních složitých zařízení a systémů a snižuje riziko v celém dodavatelském řetězci.
Klíčové povinnosti, které plníme
- Průběžné monitorování, správa a hlášení zranitelností.
- Poskytování nezávislých bezpečnostních aktualizací (izolovaných od funkčních změn).
- Tvorba podrobné dokumentace softwarových komponent (SBOM).
- Hlášení incidentů: Povinné hlášení aktivně zneužívaných mezer agentuře ENISA v 24hodinovém režimu (platí od 11. září 2026).
Bezpečnost IT infrastruktury není jen o technických parametrech nosiče, ale především o důvěryhodnosti jeho dodavatele.
Plná kontrola nad dodavatelským řetězcem
Všechny klíčové procesy návrhu, inženýrství firmwaru a hardwarová montáž probíhají v našem závodě v Polsku. To zabraňuje riziku vnějšího zasahování (tzv. hardware backdoors).
Bezpečnost údajů a soulad s GDPR
Působíme v evropském právním rámci, což zaručuje nejvyšší stupeň ochrany informací našich obchodních partnerů.
Přímá inženýrská podpora
Naši průmysloví a korporátní klienti mají přímý kontakt s projektovým týmem R&D, což umožňuje bleskovou reakci v případě zjištění incidentů.
