Sicurezza del prodotto

Sicurezza del prodotto e conformità al Cyber Resilience Act (CRA)

Progettiamo, produciamo e supportiamo soluzioni di archiviazione in Polonia, rispettando i più alti standard di sicurezza informatica dell’UE.

L’effettiva resilienza dei dispositivi alle minacce è un processo che inizia nella fase di progettazione e continua per tutto il ciclo di vita del prodotto. In qualità di produttore europeo di memorie per computer, soluzioni industriali e aziendali, Wilk Elektronik S.A. sta sviluppando i propri processi per i marchi Goodram e IRDM in conformità con i severi requisiti del Cyber Resilience Act (CRA) dell’UE.

Vuoi segnalare una potenziale vulnerabilità?

Se hai notato un comportamento o un problema tecnico che potrebbe influire sulla sicurezza di un prodotto a marchio Goodram o IRDM, ti preghiamo di contattarci. Non è necessario esserne assolutamente certi: ogni segnalazione ragionevole verrà verificata dal nostro team dedicato di ingegneri per la sicurezza.

Modulo di segnalazione delle vulnerabilità

Nella segnalazione, ti preghiamo di fornire il maggior numero possibile di dettagli in merito alla potenziale vulnerabilità dei prodotti a marchio Goodram

Scopri di più

Operiamo in modo trasparente e strutturato: scopri cosa succede alla tua segnalazione dopo l’invio.

  1. Ricezione della segnalazione
    Registrazione del messaggio nel nostro sistema interno e sicuro di tracciamento degli incidenti.
  2. Conferma di ricezione
    Riceverai una conferma formale con un numero di riferimento della pratica entro 3 giorni lavorativi.
  3. Verifica tecnica
    Il nostro team di ricerca e sviluppo (R&D) analizza il firmware e riproduce l’errore. Se necessario, ti contatteremo per ulteriori dettagli.
  4. Azioni di mitigazione
    Dopo aver confermato la vulnerabilità, sviluppiamo una patch per il firmware, un aggiornamento dei driver, una modifica alla configurazione o istruzioni di sicurezza.
  5. Chiusura e pubblicazione
    Ti informiamo sull’implementazione delle correzioni. Pubblichiamo le informazioni sulla vulnerabilità (inclusi eventuali avvisi di sicurezza opzionali in formato CSAF/VEX) in conformità con i principi della divulgazione coordinata.

Ci impegniamo per una Divulgazione Coordinata delle Vulnerabilità (CVD). Una pubblicazione prematura potrebbe agevolare attacchi informatici prima che gli utenti ricevano le adeguate patch di sicurezza.

Come parte della nostra politica CVD, ti chiediamo di rispettare le seguenti regole ed evitare azioni che potrebbero:

  • Interrompere la continuità dei prodotti, sistemi o servizi dei nostri clienti.
  • Portare ad un accesso non autorizzato ai dati degli utenti.
  • Causare l’alterazione, il danneggiamento o la cancellazione dei dati di terze parti.
  • Aumentare il rischio di sfruttamento della vulnerabilità prima del rilascio di una soluzione ufficiale.

Il Cyber Resilience Act (CRA) dell’UE ridefinisce le responsabilità dei produttori di hardware e software. Secondo le nuove normative, la sicurezza del prodotto deve essere garantita per tutto il suo ciclo di vita, non solo al momento della vendita.

Cosa significa il CRA per te?

  1. Per gli utenti privati
    Accesso garantito alle patch di sicurezza per l’intera vita utile prevista del prodotto (standard minimo di 5 anni) e procedure di supporto trasparenti.
  2. Per gli integratori e il settore B2B
    La conformità delle nostre memorie al CRA agevola la certificazione dei tuoi dispositivi e sistemi complessi, riducendo i rischi lungo l’intera catena di fornitura.

Obblighi chiave che rispettiamo

  • Monitoraggio continuo, gestione e segnalazione delle vulnerabilità.
  • Fornitura di aggiornamenti di sicurezza indipendenti (isolati dalle modifiche funzionali).
  • Creazione di una documentazione dettagliata dei componenti software (SBOM).
  • Segnalazione degli incidenti: obbligo di segnalare all’ENISA le vulnerabilità attivamente sfruttate entro 24 ore (in vigore dall’11 settembre 2026)

La sicurezza dell’infrastruttura IT non riguarda solo i parametri tecnici del supporto di memorizzazione, ma soprattutto la credibilità del suo fornitore.

Pieno controllo sulla catena di fornitura

Tutti i principali processi di progettazione, l’ingegneria del firmware e l’assemblaggio dell’hardware avvengono nel nostro stabilimento in Polonia. Ciò previene il rischio di interferenze esterne (le cosiddette hardware backdoor).

Sicurezza dei dati e conformità al GDPR

Operiamo all’interno del quadro giuridico europeo, che garantisce il massimo livello di protezione per le informazioni dei nostri partner commerciali.

Supporto ingegneristico diretto

I nostri clienti industriali e aziendali hanno un contatto diretto con il team di progettazione R&D, consentendo una reazione immediata in caso di rilevamento di eventuali incidenti.