Безопасность продукции

Безопасность продукции и соответствие Акту о киберустойчивости (CRA)

Мы проектируем, производим и поддерживаем решения для хранения данных в Польше, соблюдая самые высокие стандарты кибербезопасности ЕС.

Фактическая устойчивость устройств к угрозам — это процесс, который начинается на этапе проектирования и продолжается на протяжении всего жизненного цикла продукта. Являясь европейским производителем компьютерной памяти, промышленных и корпоративных решений, Wilk Elektronik S.A. развивает свои процессы для брендов Goodram и IRDM с учетом строгих требований Регламента ЕС о киберустойчивости (Cyber Resilience Act — CRA).

Хотите сообщить о потенциальной уязвимости?

Если вы заметили поведение или техническую проблему, которая может повлиять на безопасность продукта марки Goodram или IRDM, пожалуйста, свяжитесь с нами. Вам не нужно быть абсолютно уверенным — каждое обоснованное сообщение будет проверено нашей специальной командой инженеров по безопасности.

Форма сообщения об уязвимости

В сообщении просим, по возможности, предоставить как можно больше подробностей о потенциальной уязвимости продуктов марки Goodram.

Узнать больше

Мы действуем прозрачно и структурированно — узнайте, что происходит с вашим сообщением после его отправки.

  1. Получение сообщения
    Регистрация сообщения во внутренней системе безопасного отслеживания инцидентов.
  2. Подтверждение получения
    Вы получите официальное подтверждение с регистрационным номером дела в течение 3 рабочих дней.
  3. Техническая проверка
    Наша команда R&D анализирует прошивку и воспроизводит ошибку. При необходимости мы свяжемся с вами для уточнения деталей.
  4. Меры по устранению
    После подтверждения уязвимости мы разрабатываем исправление прошивки, обновление драйверов, изменение конфигурации или инструкции по безопасности.
  5. Закрытие и публикация
    Мы информируем вас о внедрении исправлений. Мы публикуем информацию об уязвимости (включая необязательные бюллетени безопасности в стандарте CSAF/VEX) в соответствии с принципами скоординированного раскрытия информации.

Мы придерживаемся принципов Скоординированного Раскрытия Уязвимостей (Coordinated Vulnerability Disclosure – CVD). Преждевременное публичное раскрытие уязвимости может облегчить проведение кибератаки до того, как пользователи получат соответствующие исправления безопасности.

В рамках политики CVD мы просим соблюдать следующие правила и избегать действий, которые могли бы:

  • Нарушить непрерывность работы продуктов, систем или услуг у наших клиентов.
  • Привести к несанкционированному доступу к данным пользователей.
  • Вызвать изменение, повреждение или удаление каких-либо данных третьих лиц.
  • Увеличить риск эксплуатации уязвимости до выпуска официального исправления.

Регламент ЕС о киберустойчивости (CRA) пересматривает ответственность производителей оборудования и программного обеспечения. Согласно новым правилам, безопасность продукта должна обеспечиваться на протяжении всего срока его использования, а не только в момент продажи.

Что CRA означает для вас?

  1. Для индивидуальных пользователей
    Гарантия доступа к исправлениям безопасности в течение всего предполагаемого срока службы продукта (стандартно минимум 5 лет) и прозрачные процедуры поддержки.
  2. Для интеграторов и сектора B2B
    Соответствие нашей памяти требованиям CRA облегчает вам сертификацию ваших собственных сложных устройств и систем, а также снижает риски по всей цепочке поставок.

Ключевые обязательства, которые мы выполняем

  • Непрерывный мониторинг, управление и отчетность об уязвимостях.
  • Предоставление независимых обновлений безопасности (изолированных от функциональных изменений).
  • Создание подробной документации компонентов программного обеспечения (SBOM).
  • Отчетность об инцидентах: Обязательное уведомление ENISA об активно эксплуатируемых уязвимостях в 24-часовом режиме (вступает в силу с 11 сентября 2026 r.).

Безопасность ИТ-инфраструктуры — это не только технические параметры носителя, но прежде всего надежность его поставщика.

Полный контроль над цепочкой поставок

Все ключевые процессы проектирования, разработка прошивки и сборка оборудования происходят на нашем заводе в Польше. Это предотвращает риск внешнего вмешательства (т.н. hardware backdoors).

Безопасность данных и соответствие GDPR

Мы действуем в рамках европейского правового режима, что гарантирует высочайший уровень защиты информации наших деловых партнеров.

Прямая инженерная поддержка

Наши промышленные и корпоративные клиенты имеют прямой контакт с проектной командой R&D, что позволяет мгновенно реагировать в случае обнаружения инцидентов.