Coordinated Vulnerability Disclosure Policy (CVDP)

Versione 19102026

Segnalazione Vulnerabilità di Sicurezza

In LEM Elettronica s.r.l. la sicurezza dei nostri dispositivi elettronici, del firmware embedded  e delle applicazioni software di configurazione è una priorità fondamentale. In conformità con  il Regolamento Europeo sulla Cyber Resilience (Cyber Resilience Act – Regolamento UE 2024/2847),  adottiamo una politica di Divulgazione Coordinata delle Vulnerabilità (CVD) aperta e trasparente. Invitiamo i ricercatori di sicurezza, gli installatori e gli utenti a segnalarci tempestivamente eventuali vulnerabilità o debolezze riscontrate nei nostri prodotti.

Canale di Contatto Ufficiale

Per inoltrare una segnalazione confidenziale:
mail: security@lemelettronica.it
Oggetto consigliato: [VULNERABILITY REPORT] Modello apparato con Breve descrizione

Linee Guida per i Ricercatori e Condotta Responsabile

Invitiamo chiunque individui o intenda segnalare una vulnerabilità a collaborare responsabilmente secondo le seguenti linee guida:

  • Operare senza arrecare danni materiali ai dispositivi, agli impianti o interruzioni di servizio agli utenti finali.
  • Preservare la riservatezza delle informazioni tecniche sino alla disponibilità della relativa patch correttiva.
  • LEM Elettronica confermerà la ricezione della segnalazione entro 72 ore lavorative e manterrà un canale di confronto tecnico trasparente e collaborativo.
Tabella SLA (Service Level Agreement)
Archivio dei Security Advisories pubblicati
  • Nessuna vulnerabilità di sicurezza riscontrata