Équipe de réponse aux incidents de sécurité des produits
Sécurité des produits
La sécurité de nos produits est une priorité absolue pour B&B Verpackungstechnik GmbH. Cette page vous informe sur le Cyber Resilience Act (CRA) et sur notre équipe de réponse aux incidents de sécurité des produits (PSIRT). Nous vous expliquons également comment signaler d'éventuelles vulnérabilités et de quelle manière nous traitons vos données.
Le Cyber Resilience Act est le règlement européen (UE) 2024/2847 relatif aux exigences de cybersécurité pour les produits comportant des éléments numériques. Il impose aux fabricants de concevoir des produits sécurisés tout au long de leur cycle de vie et de gérer les vulnérabilités.
À compter du 11 septembre 2026, des obligations de signalement s'appliqueront pour les vulnérabilités exploitées activement et les incidents de sécurité graves. Le règlement sera pleinement applicable à partir du 11 décembre 2027. Cela concerne également nos machines intégrant des éléments numériques.
PSIRT
Le PSIRT est l'équipe de réponse aux incidents de sécurité des produits (Product Security Incident Response Team) de B&B Verpackungstechnik GmbH. Il constitue votre point de contact central pour toute question relative à la sécurité de nos produits. Le PSIRT recueille les signalements de vulnérabilités, les évalue et coordonne leur résolution. Nous informons les clients concernés par le biais d'avis de sécurité et leur fournissons les mises à jour disponibles.
Signaler une vulnérabilité
Vous avez détecté une faille de sécurité dans l'un de nos produits ?
Veuillez la signaler directement à notre équipe PSIRT : psirt@bub-group.com
Merci d'indiquer le produit concerné ainsi que sa version, une description de la vulnérabilité et, si possible, les étapes pour la reproduire. Nous accuserons réception de votre signalement et vous tiendrons informé de l'état d'avancement de son traitement.
Traitement confidentiel et responsable
Toutes les déclarations reçues sont traitées de manière strictement confidentielle. Seuls les collaborateurs habilités du PSIRT ont accès aux informations transmises. Nous préservons la confidentialité de l'identité de l'émetteur du signalement et ne la divulguons qu'avec son consentement explicite.
Nous examinons chaque signalement avec soin. Si nécessaire, nous prenons contact avec vous afin d'obtenir des précisions complémentaires. Nous mettons ensuite en œuvre des mesures ciblées pour sécuriser les systèmes concernés.