Seguridad de los productos y proceso de divulgación coordinada de vulnerabilidades (CVD)

Proteger a nuestros clientes velando por la seguridad de los productos

Para X-Rite Pantone, la protección de nuestros clientes, productos y datos es una prioridad. Nos comprometemos a crear y mantener productos y servicios seguros que ayuden a nuestros clientes a desarrollar su actividad con confianza.

Nuestro equipo global de seguridad de productos evalúa continuamente los posibles riesgos de seguridad, analiza las vulnerabilidades notificadas y colabora con expertos internos para resolver los problemas confirmados. Como parte de este compromiso, contamos con un proceso de divulgación coordinada de vulnerabilidades (CVD) que permite a los clientes y a los investigadores de seguridad informar de forma responsable sobre posibles problemas de seguridad.

Gracias a la colaboración abierta y a la divulgación responsable, podemos mejorar continuamente la seguridad y la resiliencia de nuestros productos y servicios.

Notificar un problema de seguridad

Si cree haber detectado una posible vulnerabilidad de ciberseguridad en un producto o servicio de X-Rite Pantone, le animamos a que la comunique a nuestro equipo de seguridad de productos para que la revise.

Este proceso se aplica específicamente a la notificación de posibles vulnerabilidades de ciberseguridad en los productos y servicios de X-Rite Pantone.

Para solicitudes de atención al cliente, documentación técnica, consultas normativas u otra asistencia relacionada con los productos, póngase en contacto con el servicio de asistencia de X-Rite Pantone. 

Cómo informar de una posible vulnerabilidad

Las posibles vulnerabilidades de seguridad o problemas de privacidad relacionados con un producto de X-Rite Pantone deben comunicarse a: XRPProductSecurity@xrite.com.

Para ayudar a nuestro equipo a investigar de forma eficaz las incidencias notificadas, le rogamos que, siempre que sea posible, incluya la siguiente información:

• Sus datos de contacto (nombre, dirección, número de teléfono y correo electrónico)
• Fecha y forma en la que se descubrió
• Descripción de la posible vulnerabilidad
• Nombre del producto
• Número de versión
• Detalles de la configuración
• Pasos para reproducir el problema
• Herramientas y métodos utilizados
• Código de explotación (si procede)
• Privilegios necesarios
• Posibles resultados o impacto

Por su propia seguridad, no incluya en ningún caso información confidencial, como información de carácter personal, nombres de usuario, contraseñas, datos de clientes o información de muestras.

Qué ocurre después de enviar una denuncia

Nuestro equipo de seguridad de productos revisa cada notificación y colabora con los especialistas pertinentes para evaluar y validar los hallazgos comunicados.

Al recibir un informe sobre una vulnerabilidad, X-Rite Pantone hará lo siguiente:

• Confirmar la recepción de la solicitud, normalmente en un plazo de cinco (5) días laborables.
• Colaborar con equipos especializados en productos para evaluar y validar los hallazgos comunicados.
• Solicitar información adicional si es necesario.
• Determinar y adoptar las medidas oportunas en función de los resultados de la investigación.

Agradecemos el esfuerzo de los clientes y de los investigadores de seguridad que nos ayudan a identificar y comunicar de forma responsable posibles vulnerabilidades. 

Directrices para la investigación responsable en materia de seguridad

Para contribuir a garantizar una investigación en materia de seguridad segura y responsable, le rogamos que revise las siguientes directrices.

Al realizar pruebas de seguridad, evite cualquier actividad que pueda causar daños a los clientes, los productos, los sistemas o los datos. Las pruebas de vulnerabilidad pueden afectar negativamente al rendimiento o al funcionamiento del producto. Por ese motivo, no se deben realizar pruebas en sistemas de producción que estén en funcionamiento. Los productos que hayan sido sometidos a pruebas de seguridad no deben utilizarse posteriormente en un entorno de producción.

Si tiene alguna duda sobre cuáles son las pruebas adecuadas, póngase en contacto con un representante de X-Rite Pantone antes de continuar. 

Información adicional

X-Rite Pantone se reserva el derecho a modificar su proceso de divulgación coordinada de vulnerabilidades en cualquier momento y puede hacer excepciones según cada caso concreto. Aunque no se puede garantizar un nivel específico de respuesta, las vulnerabilidades verificadas podrán reconocerse, atribuyéndolas al investigador que las haya comunicado, siempre que este lo solicite.

Importante: No incluya información confidencial, como información de carácter personal, nombres de usuario, contraseñas o datos de clientes, en ningún material que envíe a X-Rite Pantone. Todas las actividades de pruebas deben cumplir con la legislación y la normativa vigentes. 

Al ponerse en contacto con X-Rite Pantone, acepta que la información facilitada se regirá por la Política de privacidad y los Términos de uso en línea de X-Rite Pantone. La información facilitada a través de este proceso se considerará de carácter no exclusivo y no confidencial, y X-Rite podrá utilizarla sin restricciones.