Si has detectado un posible fallo de seguridad en un controlador, software, aplicación o plataforma conectada de Eliwell, queremos saberlo cuanto antes. Este es el canal oficial para comunicarlo, tanto si eres cliente, instalador, distribuidor o investigador de seguridad.
Cómo comunicarlo
Escríbenos a security@eliwell.es. Para que podamos analizarlo rápido, incluye en el mensaje toda la información que tengas:
• Producto y modelo afectado.
• Versión de firmware, software o aplicación.
• Descripción del problema y qué podría permitir a un atacante (acceso no autorizado, cambio de consignas, parada del equipo, etc.).
• Pasos para reproducirlo, capturas o cualquier prueba que ayude a verificarlo.
• Si sabes o sospechas que se está aprovechando ya en alguna instalación.
• Tus datos de contacto, si quieres que te mantengamos informado.
Por favor, no envíes contraseñas reales de instalaciones ni datos personales de terceros.
Qué pasará después
- Te confirmaremos la recepción del aviso en un plazo de 2 días laborables.
- Analizaremos el problema y, si hace falta, te pediremos información adicional.
- Si se confirma la vulnerabilidad, prepararemos una actualización o medidas para mitigarla, que se pondrán a disposición de los clientes sin coste.
- Te mantendremos al tanto hasta que el caso quede resuelto.
Cuando sea necesario, Eliwell notificará la vulnerabilidad a las autoridades competentes, como exige el Reglamento europeo de Ciberresiliencia, e informará a los usuarios afectados de las medidas que deben tomar.
Te pedimos que no hagas pública la vulnerabilidad hasta que haya una solución disponible y hayamos acordado contigo cómo y cuándo comunicarla.
Agradecemos la colaboración conjunta
Agradecemos el trabajo de quienes nos ayudan a mejorar la seguridad de nuestros productos. Para que la colaboración funcione, te pedimos que:
- No pruebes la vulnerabilidad más allá de lo imprescindible para demostrarla.
- No afectes a instalaciones en servicio ni a la conservación de alimentos o productos de clientes.
- No accedas, modifiques ni conserves datos que no sean tuyos.
- Borres de forma segura la información obtenida cuando ya no la necesites.
Para otras consultas
Este correo es solo para temas de seguridad. Para soporte técnico, garantías o pedidos, contacta con nuestro Helpdesk / página de contacto (enlace).
Tratamiento de tus datos
Usaremos los datos que nos facilites únicamente para gestionar tu aviso, de acuerdo con nuestra política de privacidad (enlace).
Este canal es el punto único de contacto de Eliwell para comunicar vulnerabilidades, conforme al Reglamento (UE) 2024/2847 de Ciberresiliencia.
