Conformité au PSTI au Royaume-Uni

Informations sur la manière de signaler les problèmes de sécurité

Protéger nos clients contre les menaces à leur sécurité est toujours une tâche importante pourOUKITEL En tant qu'acteur clé sur les marchés mondiaux des réseaux et de la maison intelligente, nous ferons tout notre possible pour fournir à nos utilisateurs des produits et services stables et sécurisés, et pour protéger strictement la confidentialité et la sécurité de leurs données.

Nous accueillons favorablement et encourageons tous les signalements liés à la sécurité des produits ou à la confidentialité des utilisateurs. Nous suivrons les processus établis pour les traiter et fournirons un retour d'information en temps opportun.

Signaler les vulnérabilités àOUKITEL

Nous encourageons fortement les organisations et les particuliers à contacterOUKITEL L'équipe de sécurité de signaler tout problème de sécurité potentiel.

Pour signaler une vulnérabilité de sécurité ou de confidentialité, veuillez envoyer un e-mail à info@oukitel.com with le modèle du produit et la version du logiciel, décrivez-nous le problème de sécurité détaillé.OUKITEL  s'efforcera de répondre au rapport dans un délai de 5 jours ouvrables.

OUKITEL  devra obtenir des informations détaillées sur la vulnérabilité signalée pour commencer le processus de vérification de manière plus précise et plus rapide.

Lignes directrices pour une déclaration responsable

1. Toutes les parties à une divulgation de vulnérabilité doivent se conformer aux lois de leur pays ou de leur région.
2. Les rapports de vulnérabilité doivent être basés sur le dernier firmware publié et de préférence rédigés en anglais.
3. Signalez les vulnérabilités via le canal de communication dédié.OUKITEL peut recevoir des rapports provenant d’autres canaux, mais ne garantit pas que le rapport sera reconnu.
4. Adhérer aux principes de protection des données à tout moment et ne pas violer la confidentialité et la sécurité des données deOUKITEL les utilisateurs, employés, agents, services ou systèmes de pendant le processus de découverte de vulnérabilité.
5. Maintenez la communication et la coopération pendant le processus de divulgation et évitez de divulguer des informations sur la vulnérabilité avant la date de divulgation négociée.
6. OUKITEL n'exploite pas actuellement de programme de prime aux vulnérabilités.

CommentOUKITEL  Traite des vulnérabilités

OUKITEL  encourage les clients, les fournisseurs, les chercheurs indépendants, les organisations de sécurité, etc. à signaler de manière proactive toute vulnérabilité potentielle à l'équipe de sécurité. Dans le même temps,OUKITEL  obtiendra de manière proactive des informations sur les vulnérabilités dansOUKITEL  produits de la communauté, référentiels de vulnérabilités et divers sites Web de sécurité. Afin d'être au courant des vulnérabilités dès leur découverte.

OUKITEL  répondra aux rapports de vulnérabilité dès que possible, généralement dans les 5  jours ouvrables.

OUKITEL  L'équipe de sécurité collaborera avec l'équipe produit pour effectuer une analyse préliminaire et une validation du rapport afin de déterminer la validité, la gravité et l'impact de la vulnérabilité. Nous pourrons vous contacter si nous avons besoin de plus d'informations sur la vulnérabilité signalée.

Une fois la vulnérabilité identifiée, nous élaborerons et mettrons en œuvre un plan de correction pour fournir une solution à tous les clients concernés.

La remise en état prend généralement jusqu’à 90 jours et dans certains cas, elle peut prendre plus de temps.

Vous pouvez vous tenir au courant de nos progrès et de l’achèvement de toutes les activités d’assainissement.

OUKITEL  émettra un avis de sécurité lorsqu'une ou plusieurs des conditions suivantes seront remplies :

1. La gravité de la vulnérabilité est jugée CRITIQUE par leOUKITEL équipe de sécurité et OUKITEL  a terminé le processus de réponse aux vulnérabilités et des solutions d’atténuation suffisantes sont disponibles pour aider les clients à éliminer tous les risques de sécurité.
2. Si la vulnérabilité a été activement exploitée et est susceptible d’augmenter le risque de sécurité pourOUKITEL clients, ou si la vulnérabilité est susceptible d'accroître l'inquiétude du public quant à la sécurité desOUKITEL  produits,OUKITEL  accélérera la publication d'un bulletin de sécurité sur la vulnérabilité, qui peut ou non inclure un correctif complet du micrologiciel ou un correctif d'urgence.

Informations sur les périodes minimales de mise à jour de sécurité

La période de soutien pourOUKITEL  les composants sont activement maintenus compte tenu des mises à jour de sécurité à partir de janvier 2024  jusqu'en janvier 2027.

*Cette liste est constamment mise à jour et sujette à changement sans préavis.