M-Pix Logo

Il partner più scelto per le soluzioni di marcatura laser compatte nei settori industriale, life sciences e pubblico

Segnalazione delle vulnerabilità

Segnalazione responsabile delle vulnerabilità

1. Introduzione

La sicurezza dei prodotti, del software e delle soluzioni integrate M-Pix è una parte fondamentale del nostro impegno nei confronti di clienti, partner e utenti finali.

M-Pix accoglie le segnalazioni di clienti, ricercatori di sicurezza, partner tecnologici e altri soggetti che individuino potenziali vulnerabilità di sicurezza nei nostri prodotti o servizi.

Questa policy definisce un processo chiaro, trasparente e collaborativo per la segnalazione, la valutazione e la gestione delle vulnerabilità di sicurezza.

2. Ambito di applicazione

Questa policy si applica ai prodotti e alle soluzioni commercializzati da M-Pix, inclusi:

  • software sviluppato da M-Pix;
  • firmware integrato;
  • schede elettroniche e controller;
  • prodotti e sottosistemi OEM;
  • interfacce di comunicazione e applicazioni;
  • servizi remoti o digitali gestiti da M-Pix, ove applicabile.

I prodotti e i componenti sviluppati da terze parti restano soggetti alle policy di sicurezza dei rispettivi produttori. Tuttavia, M-Pix collaborerà con i fornitori interessati ogni volta che una vulnerabilità possa avere conseguenze sui prodotti o sui clienti M-Pix.

3. Segnalazione di una vulnerabilità

Le segnalazioni di vulnerabilità di sicurezza devono essere inviate a:

security@mpix.it

Per consentire una valutazione efficace, ove possibile si prega di fornire:

  • nome del prodotto interessato;
  • versione del prodotto o del software;
  • descrizione dettagliata della vulnerabilità;
  • impatto stimato;
  • passaggi per riprodurre il problema;
  • log, screenshot o evidenze tecniche;
  • recapiti per eventuali comunicazioni successive.

Le segnalazioni possono essere inviate in inglese o in italiano.

4. Impegno di M-Pix

Dopo aver ricevuto una segnalazione di vulnerabilità, M-Pix si impegna a:

  • confermare la ricezione della segnalazione;
  • effettuare una valutazione iniziale;
  • verificare e classificare il problema;
  • valutarne l'impatto sui prodotti interessati;
  • definire e attuare adeguate azioni correttive o di mitigazione;
  • informare le parti interessate, ove necessario;
  • rispettare gli obblighi normativi e di legge applicabili.

5. Divulgazione coordinata delle vulnerabilità

M-Pix sostiene i principi della divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure, CVD).

Chiediamo ai ricercatori di:

  • agire in buona fede;
  • evitare di interrompere sistemi o servizi;
  • evitare l'accesso non autorizzato a dati di clienti o di terze parti;
  • non divulgare pubblicamente il problema prima che sia stato valutato e, ove possibile, risolto;
  • concedere a M-Pix un periodo di tempo ragionevole per esaminare e affrontare il problema.

M-Pix si impegna a collaborare con i segnalanti in modo professionale e trasparente durante l'intero processo.

6. Gestione delle vulnerabilità e aggiornamenti di sicurezza

Quando una vulnerabilità viene confermata, M-Pix individuerà gli interventi correttivi più appropriati, che potranno includere:

  • aggiornamenti software o firmware;
  • modifiche alla configurazione;
  • misure temporanee di mitigazione;
  • comunicazioni di sicurezza ai clienti interessati.

La priorità di risposta e i tempi di correzione dipenderanno dalla gravità del problema, dai rischi associati e dall'impatto sui prodotti interessati.

7. Informazioni per clienti OEM e partner

M-Pix opera sia come fornitore di soluzioni complete, sia come fornitore di componenti, sottosistemi e tecnologie integrati in apparecchiature di terze parti.

Nell'ambito dei rapporti con clienti OEM e partner, e nel rispetto degli obblighi di riservatezza applicabili, M-Pix può fornire:

  • informazioni pertinenti sulle vulnerabilità;
  • avvisi di sicurezza;
  • informazioni sul ciclo di vita del supporto dei prodotti;
  • informazioni sui componenti software;
  • documentazione a supporto degli obblighi di conformità normativa dei clienti.

8. Tutela dei segnalanti

M-Pix apprezza il contributo della comunità di cybersicurezza e si impegna a gestire in modo responsabile e riservato le segnalazioni di vulnerabilità effettuate in buona fede.

Le informazioni fornite dai segnalanti saranno utilizzate esclusivamente per valutare e correggere la vulnerabilità segnalata e per migliorare la sicurezza dei prodotti e dei servizi M-Pix.

9. Contatto per la sicurezza

Per questioni relative alla sicurezza dei prodotti o per segnalare una vulnerabilità:

security@mpix.it

M-Pix offre sistemi di marcatura laser compatti e All-in-One, per incisioni permanenti ad alto contrasto su metalli, plastiche, ceramica, vetro e molto altro. Dall’identificazione di cavi nel settore elettronico alla marcatura di cassette per istopatologia, vetrini da microscopio e strumenti chirurgici nel settore medicale, fino all’incisione sicura per il settore pubblico — come carte d’identità e passaporti — e articoli retail come gioielli o medagliette per animali, questi sistemi versatili si adattano a qualsiasi applicazione. Progettate e realizzate in impianti completamente automatizzati e certificati, tutte le soluzioni M-Pix si distinguono per un design minimalista, configurazioni flessibili e ingombri ridotti, offrendo prestazioni affidabili e un basso costo totale di esercizio. I sistemi di marcatura laser M-Pix sono dotati di una gamma di configurazioni di lenti per garantire flessibilità in base alle diverse applicazioni. Le opzioni di area di marcatura e le distanze di lavoro offrono una personalizzazione precisa per ogni progetto. Con una ampia escursione di temperatura operativa, questi sistemi garantiscono prestazioni ottimali in ambienti industriali diversificati.

M-Pix Logo