Seguridad y divulgación de vulnerabilidades

Esta política cubre los equipos con marca SSENDEN que fabrica y comercializa Cuántica Sieben, S.L.U.(nodos SSENDEN Edge, controladores y módulos SE, pasarelas, terminales HMI y analizadores), su firmware y software, la plataforma SSENDEN y este sitio web.

Escríbenos a seguridad@cuanticasieben.es indicando el producto y la versión afectados, los pasos para reproducir el fallo y su posible impacto. Puedes escribir en español o en inglés. No envíes datos personales de terceros.

• Acuse de recibo en un máximo de 2 días hábiles.
• Una valoración inicial y un plan de corrección, y te informaremos de su avance.
• Actualizaciones de seguridad gratuitas para los clientes durante el periodo de soporte.
• Reconocimiento público de tu aportación, si lo deseas.
• Notificación a las autoridades (ENISA y el CSIRT competente) cuando lo exija el Reglamento (UE) 2024/2847 de Ciberresiliencia.

• Danos un plazo razonable (90 días) para corregir antes de hacerlo público.
• No accedas, modifiques ni borres datos de otros usuarios, y no interrumpas instalaciones reales: muchos equipos controlan procesos físicos.
• No uses ingeniería social, ataques de denegación de servicio ni pruebas físicas en instalaciones.

No emprenderemos acciones legales contra quien investigue de buena fe y respete esta política. Si dudas de si una prueba está permitida, pregúntanos antes.