Sécurité de Flowgy : signalement des vulnérabilités
Chez FLOWGY, S.L., nous considérons la sécurité de notre logiciel comme partie intégrante de la sécurité des patients. Si vous avez détecté une vulnérabilité potentielle dans Flowgy, nous vous remercions de nous la signaler par ce canal avant de la rendre publique.
Comment la signaler
Écrivez à seguridad@flowgy.com en indiquant :
- le produit et la version concernés ;
- une description de la vulnérabilité et les étapes pour la reproduire ;
- la portée ou l'effet que vous avez constaté ;
- la manière dont vous souhaitez être contacté.
N'incluez aucune donnée de patient ni aucune autre information personnelle concernant des tiers. Nous n'en avons pas besoin pour analyser le problème et nous ne l'accepterons pas.
Ce que nous ferons
| Étape | Engagement |
|---|---|
| Accusé de réception | Sous 5 jours ouvrables, avec une référence de suivi |
| Analyse | Nous évaluons si la vulnérabilité affecte le produit dans sa configuration réelle et vous informons du résultat |
| Correction | Le cas échéant, nous vous communiquons le délai de correction prévu et vous prévenons lorsqu'elle est disponible |
| Publication | Nous publions un avis de sécurité indiquant la version corrigée |
Divulgation coordonnée
Nous vous demandons de ne pas divulguer la vulnérabilité avant que la correction soit disponible ou avant l'expiration d'un délai de 90 jours à compter de notre accusé de réception, selon ce qui survient en premier. Si vous le souhaitez, nous vous mentionnerons publiquement dans l'avis de sécurité.
Bonne foi
Nous n'engagerons aucune action contre quiconque, agissant de bonne foi, nous signale une vulnérabilité conformément à cette politique, n'accède pas aux données de patients ou de tiers, ne dégrade pas le service et n'exploite pas la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer.
Situations urgentes
Si vous pensez que la vulnérabilité est exploitée ou qu'elle peut affecter un résultat clinique, indiquez URGENT dans l'objet du message : elle sera traitée immédiatement, en dehors du circuit ordinaire.
FLOWGY, S.L. · CIF B06981963 · Parque Tecnológico de Fuente Álamo, Ctra. RM-E14 Lobosillo–Estrecho, km 2 · 30320 Fuente Álamo de Murcia (Murcia), Espagne
Politique en vigueur depuis :
