• Cualquier persona u organización está invitada a enviar un informe o a ponerse en contacto con el equipo productCERT de Landis+Gyr sobre cualquier falla o vulnerabilidad de seguridad identificada en un producto, solución o servicio de Landis+Gyr.

• Indique claramente su consentimiento respecto a la divulgación de su identidad o información de contacto en comunicaciones posteriores con socios o clientes de Landis+Gyr, o si prefiere permanecer en el anonimato.

• Proteja la información sensible y confidencial mediante el uso de comunicaciones cifradas.

• Los informes enviados serán confirmados al momento de su recepción por el coordinador de productCERT, quien dará seguimiento a los hallazgos y coordinará los próximos pasos.

• El equipo productCERT de Landis+Gyr analizará el informe, verificará la información y validará los hallazgos junto con la persona que realizó el reporte para coordinar las siguientes actividades.

• La evaluación de una vulnerabilidad validada normalmente irá más allá del alcance reportado, con el fin de identificar posibles problemas relacionados en otros productos y servicios.

• Según la gravedad y el impacto de la falla de seguridad asociada, Landis+Gyr realizará comunicaciones adicionales para notificar a socios, clientes u otras entidades, según sea necesario o apropiado.

• La persona que envió el informe será informada sobre el resultado de la evaluación

Nota: Puede ocurrir que las partes no estén de acuerdo sobre la existencia o la gravedad de una vulnerabilidad. En ese caso, podrá involucrarse a un tercero independiente para realizar pruebas y análisis adicionales de la vulnerabilidad.

• Las vulnerabilidades identificadas y validadas serán tratadas de manera adecuada para minimizar o eliminar los riesgos de explotación.

• El tratamiento de una vulnerabilidad también será probado en otros productos, soluciones y servicios compatibles, así como en sus diferentes versiones.

• La solución de remediación desarrollada estará disponible para la persona que realizó el reporte, con el fin de su revisión y discusión.

• Landis+Gyr considera que las personas que reportan vulnerabilidades de seguridad presentan sus hallazgos con intenciones éticas, con el objetivo de mejorar la industria.

• El equipo productCERT de Landis+Gyr está comprometido con la mejora continua de sus productos y servicios. Landis+Gyr solicita que cualquier hallazgo de vulnerabilidad se mantenga confidencial, a fin de garantizar la confianza mutua y la flexibilidad necesarias para colaborar con el equipo productCERT hasta la publicación de una corrección.

• Con base en el consentimiento otorgado, la persona que realizó el reporte podrá ser reconocida de manera adecuada en las comunicaciones de divulgación.