Sécurité des produits

Sécurité des produits et conformité avec la loi sur la cyber-résilience (CRA)

Nous concevons, fabriquons et soutenons des solutions de stockage en Pologne, en respectant les normes de cybersécurité les plus élevées de l’UE.

La résilience réelle des appareils face aux menaces est un processus qui commence dès la phase de conception et se poursuit tout au long du cycle de vie du produit. En tant que fabricant européen de mémoires informatiques, de solutions industrielles et d’entreprise, Wilk Elektronik S.A. développe ses processus pour les marques Goodram et IRDM en tenant compte des exigences rigoureuses de la loi de l’UE sur la cyber-résilience (Cyber Resilience Act – CRA).

Vous souhaitez signaler une vulnérabilité potentielle ?

Si vous avez remarqué un comportement ou un problème technique susceptible d’affecter la sécurité d’un produit des marques Goodram ou IRDM, veuillez nous contacter. Vous n’avez pas besoin d’être absolument certain – chaque signalement justifié sera vérifié par notre équipe dédiée d’ingénieurs en sécurité.

Formulaire de signalement de vulnérabilité

Dans votre signalement, veuillez fournir autant de détails que possible concernant la vulnérabilité potentielle des produits de la marque Goodram

En savoir plus

Nous agissons de manière transparente et structurée — découvrez ce qu’il advient de votre signalement après son envoi.

  1. Réception du signalement
    Enregistrement du message dans notre système interne de suivi sécurisé des incidents.
  2. Accusé de réception
    Vous recevrez une confirmation formelle avec un numéro de référence de dossier dans un délai de 3 jours ouvrables.
  3. Vérification technique
    Notre équipe R&D analyse le firmware et reproduit l’erreur. Si nécessaire, nous vous contacterons pour plus de détails.
  4. Actions de mitigation
    Après confirmation de la vulnérabilité, nous développons un correctif de firmware, une mise à jour de pilote, un changement de configuration ou des instructions de sécurité.
  5. Clôture et publication
    Nous vous informons de la mise en œuvre des correctifs. Nous publions les informations sur la vulnérabilité (y compris des avis de sécurité optionnels au format CSAF/VEX) conformément aux principes de la divulgation coordonnée.

Nous nous engageons à une Divulgation Coordonnée des Vulnérabilités (CVD). Une publication prématurée pourrait faciliter une cyberattaque avant que les utilisateurs ne reçoivent les correctifs de sécurité appropriés.

Dans le cadre de notre politique CVD, nous vous demandons de respecter les règles suivantes et d’éviter les actions qui pourraient:

  • Perturber la continuité des produits, systèmes ou services de nos clients.
  • Mener à un accès non autorisé aux données des utilisateurs.
  • Provoquer la modification, l’endommagement ou la suppression de données de tiers.
  • Augmenter le risque d’exploitation de la vulnérabilité avant la publication d’une solution officielle.

La loi de l’UE sur la cyber-résilience (CRA) redéfinit la responsabilité des fabricants de matériel et de logiciels. Selon les nouvelles réglementations, la sécurité des produits doit être assurée tout au long de leur cycle de vie, et pas seulement au moment de la vente.

Que signifie le CRA pour vous ?

  1. Pour les utilisateurs individuels
    La garantie d’un accès aux correctifs de sécurité pendant toute la durée de vie prévue du produit (standard minimum de 5 ans) et des procédures de support transparentes.
  2. Pour les intégrateurs et le secteur B2B
    La conformité de nos mémoires avec le CRA facilite la certification de vos propres appareils et systèmes complexes et réduit les risques tout au long de la chaîne d’approvisionnement.

Principales obligations que nous respectons

  • Surveillance, gestion et rapport continus des vulnérabilités.
  • Fourniture de mises à jour de sécurité indépendantes (isolées des modifications fonctionnelles).
  • Création d’une documentation détaillée des composants logiciels (SBOM).
  • Signalement des incidents: Obligation de signaler les vulnérabilités activement exploitées à l’ENISA dans un délai de 24 heures (en vigueur à partir du 11 septembre 2026)

La sécurité de l’infrastructure informatique ne dépend pas seulement des paramètres techniques du support, mais avant tout de la crédibilité de son fournisseur.

Contrôle total sur la chaîne d’approvisionnement

Tous les processus de conception clés, l’ingénierie du firmware et l’assemblage matériel ont lieu dans notre usine en Pologne. Cela prévient le risque d’ingérence externe (les « portes dérobées matérielles » ou hardware backdoors).

Sécurité des données et conformité au RGPD

Nous opérons dans le cadre juridique européen, ce qui garantit le plus haut niveau de protection des informations de nos partenaires commerciaux.

Support d’ingénierie direct

Nos clients industriels et entreprises ont un contact direct avec l’équipe de projet R&D, ce qui permet une réaction instantanée en cas de détection d’incidents.