Cyber Resislience Act – PSIRT

PSIRT

Team di risposta agli incidenti di sicurezza informatica

Per segnalare un incidente di sicurezza o una vulnerabilità sui prodotti della serie Ninja, utilizzare l’apposito modulo oppure inviaci una email. 

Nella comunicazione dovrai compilare tutti i dati richiesti nel modulo e, nel caso tu abbia scelto di comunicare via email, dovrai indicare come Oggetto, il modello del prodotto e il tipo di problema riscontrato e nel messaggio specificare:

• Identificativo del prodotto: modello, numero di serie e versioni hardware, firmware e software, se disponibili.

• Descrizione del problema: comportamento anomalo o vulnerabilità individuata.

• Condizioni e riproducibilità: quando si verifica il problema e quali operazioni permettono di riprodurlo.

• Possibili conseguenze: effetti osservati o potenziali sulla sicurezza e sul funzionamento del prodotto.

• Documentazione: eventuali log, schermate o altre evidenze tecniche.

Politica CVD

Ambito di applicazione e scopo

Ajile considera la cybersecurity un elemento importante per la sicurezza dei prodotti e ha definito una chiara politica di gestione delle vulnerabilità.

La politica CVD si applica ai prodotti della serie Ninja: Ninja-IO, Ninja-HD e i relativi strumenti di programmazione e configurazione.

Segnalazione incidenti e vulnerabilità

Chiunque individui una possibile vulnerabiltà può contattare il nostro contatto PSIRT all’indirizzo mail: psirt@ajile.it descrivendo la problematica riscontrata secondo le indicazioni fornite nel riquadro in alto.

Gestione delle segnalazioni

Ajile si impegna a gestire e dare conferma della ricezione entro 2 giorni lavorativi.Il processo di gestione prevede:

• La verifica delle informazioni riceve e, se necessario, la richiesta di approfondimenti.
• La valutazione della vulnerabilità e dei possibili effetti sulla sicurezza e sulla protezione dei dati.
• La definizione di eventuali azioni correttive, di misure temporanee di mitigazione, seguite dalla tempestiva comunicazione ai soggetti interessati.

I tempi di risoluzione dipendono dalla gravità del problema, dalla complessità tecnica e dalla disponibilità di soluzioni applicabili.

Divulgazione coordinata

Per consentire una gestione efficace delle vulnerabilità, chiediamo ai soggetti segnalanti e interessati di:

• Mantenere la riservatezza sui dettagli tecnici fino al coordinamento della divulgazione con il PSIRT.
• Evitare operazioni o prove che possano comprimettere la sicurezza funzionale a seguito dell’utilizzo della vulnerabilità.
• Non accedere senza autorizzazione al sistema oggetto della vulnerabiltià.

Il PSIRT di Ajile collabora con il segnalatore per concordare tempi e modi di divulgazione considerando i rischi e tenendo conto della disponibilità di misure correttive.

La presente politica di divulgazione coordinata non costituisce autorizzazione a effettuare test su sistemi o prodotti di Ajile s.r.l.s.

Comunicazione delle vulnerabilità

Quando necessario, Ajile informa direttamente i clienti interessati e pubblica gli avvisi di sicurezza su questa pagina.

Le comunicazioni includono l’identificazione del prodotto coinvolto, la descrizione della vulnerabilità, i rischi associati ad essa e le eventuali misure di mitigazione da adottare.

Le informazioni sono aggiornate quando emergono elementi rilevanti.

Riservatezza dei dati

Le informazioni ricevute sono utilizzate unicamente per gestire le segnalazioni di cybersecurity sono condivise soltanto con i soggetti coinvolti nel processo di gestione, nei limiti necessari e nel rispetto della normativa applicabile.

I dati personali saranno trattati secondo l’informativa sulla privacy pubblicata sul sito.

Modulo di segnalazione

Aggiornamento della politica

Ajile si impegna a mantenere aggiornata la politica di divulgazione per adeguarla all’evoluzione dei prodotti, delle minacce e dei requisiti normativi.

Ultimo aggiornamento: 10/10/2026