Seguridad del Producto y Resiliencia Cibernética

Ley de Seguridad del Producto y Resiliencia Cibernética (CRA) en BOGE

La seguridad de nuestros productos y la integridad de sus sistemas son una alta prioridad para el Grupo BOGE. Los controles digitales, compresores en red y soluciones de monitoreo basadas en la nube forman la columna vertebral de los procesos industriales modernos. Para garantizar una protección continua, confiamos en la gestión activa de seguridad y en una estrecha colaboración con la comunidad global de seguridad informática.

Esta página sirve como el punto central de contacto para reportar vulnerabilidades de seguridad a nuestro Equipo de Respuesta a Incidentes de Seguridad del Producto (PSIRT). Al mismo tiempo, describe nuestra Divulgación Coordinada de Vulnerabilidades política de acuerdo con Anexo I Parte II No. 1 y No. 3 del Reglamento de la UE 2024/2847 (Ley de Resiliencia Cibernética – CRA).

2. Alcance

Cubierto:

• Todos los productos con elementos digitales de BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG y sus empresas del grupo

• incluidos productos que ya han sido descontinuados o están fuera del período de soporte prometido.

La recepción de un informe no constituye una reclamación independiente a medidas correctivas específicas. Las reclamaciones legales y contractuales permanecen sin afectar.

No cubierto:

• IT corporativa general y la presencia web del Grupo BOGE (aceptamos informes sobre estos en la misma dirección y los reenviamos internamente)

• Sistemas y servicios de terceros, incluso si interactúan con productos BOGE

(Por favor, informe las vulnerabilidades en productos de terceros al fabricante respectivo — si la vulnerabilidad afecta a un componente integrado en un producto BOGE, infórmenos también).

4. Contenido del Informe

Producto Afectado:

• Designación del producto
• Tipo / Número de modelo
• Revisión del hardware
• Versión del firmware / software
• Para servicios en la nube: URL o servicio afectado

Tipo de Vulnerabilidad:

• Breve descripción
• Si es posible, clasificación (CWE) y evaluación de criticidad (CVSS v3.1/v4.0 con vector)

Reproducción:

• Pasos para reproducir, entorno de prueba y configuración
• Si aplica, Prueba de Concepto, capturas de pantalla o extractos del registro

Impacto:

• ¿Qué objetivos de seguridad considera afectados (Confidencialidad, Integridad, Disponibilidad)?
• ¿Qué escenario de ataque considera realista?
• Circunstancias del Descubrimiento:
• ¿Cuándo y cómo se descubrió la vulnerabilidad?
• ¿Tiene alguna indicación de explotación activa?

Conocimiento Previo:

• ¿La vulnerabilidad es conocida por terceros o ya está publicada?
• ¿La vulnerabilidad ha sido reportada a otras entidades (por ejemplo, CERTs)?

Contacto y Divulgación:

• Canal de comunicación para preguntas adicionales
• Nombre, dirección de correo electrónico y número telefónico donde podemos contactarlo/a.

[Si desea permanecer anónimo/a, respetamos sus preferencias.]

• Afiliación organizacional (si aplica)
• Sus expectativas respecto al cronograma, forma de divulgación y atribución.

6. Reglas para Divulgación Responsable

• Informe confidencial

• Plazo razonable

• Coordinación

• Protección de organizaciones afectadas.

Como algunos de nuestros componentes se despliegan como partes de infraestructura crítica, le pedimos que coordine cualquier divulgación de información con nosotros. Esto tiene como objetivo prevenir la publicación hasta que nuestros equipos de desarrollo hayan preparado una medida adecuada para la remediación o mitigación.

8. Avisos de Seguridad

Aquí encontrará todos los avisos actuales sobre seguridad emitidos por el PSIRT.