Resumen del proceso PSIRT
Las indicaciones relevantes para la seguridad son siempre bienvenidas, independientemente de su procedencia. El PSIRT recibe denuncias de empresas asociadas, CERT, investigadores de seguridad, autoridades, proveedores o individuos. No se requieren acuerdos contractuales ni de confidencialidad para la toma de contacto.
Tratamiento confidencial y responsable
Todas las denuncias recibidas se tratarán de forma estrictamente confidencial. Solo el personal autorizado de PSIRT puede acceder a la información enviada. La identidad de la persona denunciante se tratará de forma confidencial y solo se compartirá con su consentimiento expreso.
Después de la recepción, se realiza una comprobación cuidadosa de las indicaciones. En caso necesario, se consultará con las personas denunciantes para aclarar detalles adicionales. A continuación se inician medidas específicas para proteger los sistemas afectados.
Contacto con el PSIRT
Los mensajes relacionados con la seguridad pueden enviarse directamente a la siguiente dirección:
Idioma: Alemán o inglés
El PSIRT también está disponible para responder preguntas sobre denuncias presentadas o sobre el proceso de tramitación.
Para consultas generales sin relación con la seguridad informática o de los productos, se le remitirá a los puntos de contacto oficiales:
Ley de Resiliencia Cibernética (CRA)
Para lograr una implantación estructurada y conforme a la norma de los requisitos de CRA, se aplica el modelo de procedimiento establecido por la Directiva VDI/VDE 2182. El modelo favorece el desarrollo sistemático de unas soluciones de automatización seguras.
Incluye, entre otros aspectos:Análisis de riesgos y evaluación de los requisitos de protección
Integración de los principios de seguridad desde el diseño en el desarrollo y el ciclo de vida
Elaboración de documentación técnica conforme a los requisitos de conformidad
Preparación para la evaluación de la conformidad y el marcado CE
