La sicurezza informatica dei nostri prodotti riveste per Bender un’importanza fondamentale. Per questo motivo monitoriamo costantemente gli sviluppi e le minacce rilevanti nel campo della sicurezza informatica e integriamo tali conoscenze nei nostri processi di sviluppo. Le vulnerabilità individuate vengono analizzate tempestivamente e, se necessario, risolte tramite aggiornamenti di sicurezza.
In qualità di membro del Computer Emergency Response Team (CERT) dell’Associazione tedesca di elettrotecnica (CERT@VDE.CERT), Bender beneficia delle misure adottate, dello scambio di informazioni e delle soluzioni individuate in collaborazione con i partner. Il gruppo di esperti composto da professionisti IT, orientato agli interessi e alle esigenze delle medie imprese, segnala le vulnerabilità, elabora soluzioni e le mette a disposizione dei partner.
In questo modo veniamo informati il prima possibile sulle potenziali vulnerabilità e possiamo reagire immediatamente.
Bender è inoltre membro dell’Alleanza per la sicurezza informatica (ACS) presso l’Ufficio federale per la sicurezza informatica (BSI). Vengono effettuati regolarmente test di penetrazione e audit informatici per verificare lo standard di sicurezza. Questi vengono eseguiti periodicamente nell’ambito delle certificazioni di sicurezza, che riflettono lo stato attuale delle conoscenze. L’isolamento dei sistemi interni avviene sempre secondo lo stato dell’arte della tecnica, al fine di impedire accessi dall’esterno. In questo modo, in tutte le fasi dello sviluppo del prodotto, si impedisce che codici dannosi possano raggiungere i dispositivi.
Accogliamo con favore la collaborazione con la comunità della sicurezza per identificare e risolvere le vulnerabilità presenti nei nostri prodotti e sistemi. La Politica di divulgazione coordinata delle vulnerabilità definisce le modalità con cui gestiamo le segnalazioni di vulnerabilità e le aspettative che nutriamo nei confronti di chi le segnala.
Le vulnerabilità possono essere segnalate tramite l'indirizzo e-mail psirt@bender.de.
Se desiderate comunicare con noi in forma crittografata, vi preghiamo di utilizzare questa chiave PGP.
Segnalazioni di vulnerabilità pubblicate
Il Cyber Resilience Act (CRA) introduce nuovi requisiti vincolanti in materia di sicurezza informatica per i prodotti dotati di componenti digitali. In qualità di produttori di soluzioni per la sicurezza elettrica e la disponibilità energetica, noi di Bender ci impegniamo al massimo per attuare tali requisiti in modo tempestivo e sostenibile.
A partire dall’11 dicembre 2027, i prodotti interessati potranno essere immessi sul mercato dell’UE solo se ne sarà dimostrata la conformità al CRA. I primi obblighi di segnalazione relativi alle vulnerabilità attivamente sfruttate entreranno in vigore a partire dall’11 settembre 2026.
Per i prodotti esistenti, il CRA implica che la sicurezza informatica debba essere garantita non solo al momento dell’immissione sul mercato, ma per l’intero ciclo di vita del prodotto. Ciò comprende la valutazione continua dei rischi, la fornitura di aggiornamenti di sicurezza e la gestione strutturata delle vulnerabilità durante il funzionamento. I nostri processi sono quindi orientati in modo tale che i prodotti possano funzionare in sicurezza a lungo termine e che si possa reagire alle nuove minacce anche sul campo.
Anche in assenza di norme completamente armonizzate, ci orientiamo già ai principi fondamentali del CRA e alle best practice consolidate. Tra questi figurano in particolare:
In questo modo garantiamo che i nostri prodotti soddisfino già oggi un elevato livello di sicurezza e che i futuri requisiti normativi possano essere integrati in modo efficiente.
Con questo approccio olistico, Bender persegue l’obiettivo di integrare in modo duraturo la sicurezza informatica nei propri prodotti, creando al contempo trasparenza e fiducia per i propri clienti.