Schwachstellen und Updates

Cybersicherheit ist ein kontinuierlicher Prozess. Um ein sicheres System aufrechtzuerhalten, sind regelmässige Updates und ein transparenter Umgang mit Schwachstellen erforderlich. Asyril stellt im Rahmen des EU Cyber Resilience Act (CRA) die folgenden Mechanismen bereit.

• Update-Richtlinie: Asyril bietet einen Cybersicherheits-Supportzeitraum, der den Anforderungen des CRA entspricht. Das Herstellungsjahr ist auf jedem Produkt selbst angegeben. Der Cybersicherheits-Supportzeitraum endet im Dezember des sechsten Jahres nach dem Herstellungsjahr (ein im Jahr 2026 hergestelltes Produkt wird beispielsweise bis Dezember 2032 unterstützt).

• Sicherheitshinweise und Kommunikation: Kunden werden über Cybersicherheits-Newsletter über relevante Cybersicherheitsupdates informiert. Integratoren und Endanwender müssen sich auf unserer Website für diesen Newsletter anmelden, um über empfohlene Massnahmen informiert zu bleiben

• Meldung von Schwachstellen: Für die Meldung potenzieller Schwachstellen steht ein eigener Kontaktkanal zur Verfügung: security@asyril.com

Durch die Kombination transparenter Kommunikation mit einem strukturierten Update-Prozess tragen wir dazu bei, dass das Produkt während seines gesamten Lebenszyklus gegenüber sich weiterentwickelnden Cybersicherheitsbedrohungen widerstandsfähig bleibt.