Безпека продукції

Безпека продукції та відповідність Акту про кіберстійкість (CRA)

Ми розробляємо, виробляємо та підтримуємо рішення для зберігання даних у Польщі, дотримуючись найвищих стандартів кібербезпеки ЄС.

Фактична стійкість пристроїв до загроз — це процес, що починається на етапі проєктування та триває протягом усього життєвого циклу продукту. Як європейський виробник комп’ютерної пам’яті, промислових та корпоративних рішень, Wilk Elektronik S.A. розвиває свої процеси для брендів Goodram та IRDM з урахуванням суворих вимог Регламенту ЄС про кіберстійкість (Cyber Resilience Act – CRA).

Бажаєте повідомити про потенційну вразливість?

Якщо ви помітили поведінку або технічну проблему, яка може вплинути на безпеку продукту марки Goodram або IRDM, будь ласка, зв’яжіться з нами. Вам не потрібно бути абсолютно впевненим — кожне обґрунтоване повідомлення буде перевірено нашою спеціальною командою інженерів з безпеки.

Форма повідомлення про вразливість

У повідомленні, будь ласка, надайте якомога більше деталей щодо потенційної вразливості продуктів марки Goodram.

Дізнатися більше

Ми діємо прозоро та структуровано — дізнайтеся, що відбувається з вашим повідомленням після його надсилання.

  1. Отримання повідомлення
    Реєстрація повідомлення у внутрішній системі безпечного відстеження інцидентів.
  2. Підтвердження отримання
    Ви отримаєте офіційне підтвердження з реєстраційним номером справи протягом 3 робочих днів.
  3. Технічна перевірка
    Наша команда R&D аналізує прошивку та відтворює помилку. За потреби ми зв’яжемося з вами для уточнення деталей.
  4. Заходи щодо усунення
    Після підтвердження вразливості ми розробляємо виправлення прошивки, оновлення драйверів, зміну конфігурації або інструкції з безпеки.
  5. Закриття та публікація
    Ми інформуємо вас про впровадження виправлень. Ми публікуємо інформацію про вразливість (включно з необов’язковими бюлетенями безпеки у стандарті CSAF/VEX) відповідно до принципів скоординованого розкриття інформації.

Ми дотримуємося принципів Скоординованого Розкриття Вразливостей (Coordinated Vulnerability Disclosure – CVD). Передчасне публічне розкриття вразливості може полегшити проведення кібератаки до того, як користувачі отримають відповідні виправлення безпеки.

В рамках політики CVD ми просимо дотримуватися таких правил та уникати дій, що могли б:

  • Порушити безперервність роботи продуктів, систем або послуг у наших клієнтів.
  • Призвести до несанкціонованого доступу до даних користувачів.
  • Спричинити зміну, пошкодження або видалення будь-яких даних третіх осіб.
  • Збільшити ризик експлуатації вразливості до випуску офіційного виправлення.

Регламент ЄС про кіберстійкість (CRA) переглядає відповідальність виробників обладнання та програмного забезпечення. Згідно з новими правилами, безпека продукту має забезпечуватися протягом усього терміну його використання, а не лише в момент продажу.

Що CRA означає для вас?

  1. Для індивідуальних користувачів
    Гарантія доступу до виправлень безпеки протягом усього передбачуваного терміну служби продукту (стандартно мінімум 5 років) та прозорі процедури підтримки.
  2. Для інтеграторów та сектору B2B
    Відповідність нашої пам’яті вимогам CRA полегшує вам сертифікацію ваших власних складних пристроїв та систем, а також знижує ризики по всьому ланцюжку поставок.

Ключові зобов’язання, які ми виконуємо:

  • Безперервний моніторинг, управління та звітність про вразливості.
  • Надання незалежних оновлень безпеки (ізольованих від функціональних змін).
  • Створення детальної документації компонентів програмного забезпечення (SBOM).
  • <Звітність про інциденти: Обов'язкове повідомлення ENISA про активно експлуатовані вразливості у 24-годинному режимі (набирає чинності з 11 вересня 2026 р.).

Безпека ІТ-інфраструктури — це не лише технічні параметри носія, а насамперед надійність його постачальника.

Повний контроль над ланцюгом поставок

Усі ключові процеси проєктування, розробка прошивки та збирання обладнання відбуваються на нашому заводі в Польщі. Це запобігає ризику зовнішнього втручання (т.зв. hardware backdoors).

Безпека даних та відповідність GDPR

Ми діємо в рамках європейського правового режиму, що гарантує найвищий рівень захисту інформації наших ділових партнерів.

Пряма інженерна підтримка

Наші промислові та корпоративні клієнти мають прямий контакт з проєктною командою R&D, що дозволяє миттєво реагувати у разі виявлення інцидентів.