GoodWe reforça gestão de vulnerabilidades e garante suporte de segurança até 2029
A GoodWe detalhou seus compromissos com a cibersegurança de seus inversores, estabelecendo prazos claros para resposta a falhas e garantindo atualizações de software por cinco anos após o lançamento dos produtos.
A equipe de Processamento de Segurança de Rede de Produtos da GoodWe (PNSPT) apresentou suas diretrizes para a gestão de vulnerabilidades, diferenciando riscos de segurança de defeitos de qualidade. O compromisso inclui reduzir riscos, fornecer mitigações rápidas e alinhar-se a padrões legais e contratuais. A empresa incentiva pesquisadores e clientes a reportar falhas, mantendo a confidencialidade das informações até que soluções sejam implementadas.
O protocolo de resposta estabelece prazos rigorosos: análise inicial em sete dias, plano de correção em até 30 dias após confirmação e implementação das atualizações em noventa dias. A GoodWe também se compromete a fornecer atualizações contínuas de software e manutenção de recursos de segurança por cinco anos após o lançamento do produto, com suporte garantido até 30 de setembro de 2029, assegurando a integridade e disponibilidade dos sistemas.
Essa postura proativa visa minimizar danos aos clientes e manter a confidencialidade dos dados compartilhados durante o processo de remediação. A empresa colabora com fornecedores quando necessário para corrigir vulnerabilidades na cadeia de suprimentos. O foco permanece na melhoria contínua dos processos com base nas melhores práticas do setor, garantindo que os inversores solares atendam às exigências crescentes de segurança cibernética no mercado.
Tags
Comentários (0)
Seja o primeiro a comentar.
Receba o essencial do setor de energia
Os principais fatos que afetam preço, regulação, geração e combustíveis — todo dia ao meio-dia, no seu e-mail.
Como esta matéria foi produzida: apurada a partir da fonte oficial citada e de documentos primários, com verificação de números, datas e prazos antes da publicação, seguindo a nossa Política Editorial — que inclui o uso de tecnologia própria na apuração. Viu algo a corrigir? Fale com a redação.