Seguridad del producto
Seguridad del producto y conformidad con la Ley de Ciberresiliencia (CRA)
Diseñamos, fabricamos y damos soporte a soluciones de almacenamiento en Polonia, cumpliendo con los más altos estándares de ciberseguridad de la UE.
La resiliencia real de los dispositivos frente a las amenazas es un proceso que comienza en la fase de diseño y continúa a lo largo de todo el ciclo de vida del producto. Como fabricante europeo de memorias de ordenador, soluciones industriales y empresariales, Wilk Elektronik S.A. está desarrollando sus procesos para las marcas Goodram e IRDM de acuerdo con los rigurosos requisitos del Reglamento de Ciberresiliencia (CRA) de la UE.
¿Quieres informar de una posible vulnerabilidad?
Si has observado un comportamiento o un problema técnico que podría afectar a la seguridad de un producto de las marcas Goodram o IRDM, por favor, ponte en contacto con nosotros. No es necesario que tengas una certeza absoluta: cada informe justificado será verificado por nuestro equipo de ingenieros de seguridad.
Más información
Operamos de forma transparente y estructurada. Comprueba qué ocurre con tu notificación después de enviarla.
- Recepción de la notificación
Registro del mensaje en nuestro sistema interno de seguimiento seguro de incidentes. - Confirmación de recepción
Recibirás una confirmación formal con un número de referencia del caso en un plazo de 3 días laborables. - Verificación técnica
Nuestro equipo de I+D analiza el firmware y replica el error. Si es necesario, nos pondremos en contacto contigo para solicitar más detalles. - Acciones de mitigación
Tras confirmar la vulnerabilidad, desarrollamos un parche de firmware, una actualización de controladores, un cambio de configuración o instrucciones de seguridad. - Cierre y publicación
Te informamos sobre la implementación de las correcciones y publicamos la información de acuerdo con los principios de divulgación coordinada.
Nos comprometemos a seguir una política de Divulgación Coordinada de Vulnerabilidades (CVD). La publicación prematura puede facilitar ciberataques antes de que los usuarios reciban los parches adecuados.
Te pedimos que evites acciones que puedan:
- Interrumpir la continuidad de los productos o servicios de nuestros clientes.
- Conducir a un acceso no autorizado a los datos de los usuarios.
- Causar la alteración, el daño o la eliminación de datos de terceros.
- Aumentar el riesgo de explotación antes de que se publique una solución oficial.
El Reglamento de Ciberresiliencia de la UE (CRA) redefine la responsabilidad de los fabricantes de hardware y software. Según las nuevas normativas, la seguridad del producto debe garantizarse durante todo su ciclo de vida, no solo en el momento de la venta.
¿Qué significa el CRA para ti?
- Para usuarios individuales
Garantía de acceso a parches de seguridad durante toda la vida útil prevista del producto (estándar mínimo de 5 años) y procedimientos de soporte transparentes. - Para integradores y el sector B2B
La conformidad de nuestras memorias con el CRA facilita la certificación de tus propios dispositivos y sistemas complejos y reduce el riesgo en toda la cadena de suministro.
Obligaciones clave que cumplimos
- Monitorización, gestión y notificación continua de vulnerabilidades.
- Suministro de actualizaciones de seguridad independientes (aisladas de los cambios funcionales).
- Creación de documentación detallada de los componentes de software (SBOM).
- Notificación de incidentes: Notificación obligatoria de las vulnerabilidades explotadas activamente a ENISA en un plazo de 24 horas (en vigor a partir del 11 de septiembre de 2026).
La seguridad de la infraestructura de TI no se trata solo de los parámetros técnicos del medio, sino, sobre todo, de la credibilidad de su proveedor.
Control total sobre la cadena de suministro
Todos los procesos clave de diseño, la ingeniería de firmware y el ensamblaje de hardware se llevan a cabo en nuestra planta en Polonia. Esto previene el riesgo de interferencia externa (los llamados hardware backdoors).
Seguridad de los datos y conformidad con el RGPD
Operamos dentro del marco legal europeo, lo que garantiza el más alto nivel de protección de la información de nuestros socios comerciales.
Soporte de ingeniería directo
Nuestros clientes industriales y corporativos tienen contacto directo con el equipo de diseño de I+D, lo que permite una reacción instantánea en caso de detectar incidentes.
