Η θέση του Vardion

Ο Κανονισμός (ΕΕ) 2024/2847 (Πράξη για την Κυβερνοανθεκτικότητα, CRA) αφορά τα προϊόντα με ψηφιακά στοιχεία που διατίθενται στην αγορά της ΕΕ. Ως λογισμικό που εγκαθιστά ο πελάτης στον δικό του διακομιστή, το Vardion είναι τέτοιο προϊόν. Η Kartia IKE είναι ο κατασκευαστής του. Οι υποχρεώσεις αναφοράς του άρθρου 14 ισχύουν από τις 11 Σεπτεμβρίου 2026 και οι υπόλοιπες υποχρεώσεις του κατασκευαστή από τις 11 Δεκεμβρίου 2027.

Η φιλοξενούμενη κονσόλα είναι υπηρεσία που παρέχει το Vardion και διέπεται από τη σύμβαση υπηρεσιών και τη σύμβαση επεξεργασίας δεδομένων.

Περίοδος υποστήριξης

Το Vardion εκδίδεται σε μία γραμμή εκδόσεων. Κάθε έκδοση φέρει αριθμό έκδοσης και αποτύπωμα του κώδικα που εκτελείται, που εμφανίζονται στο κάτω μέρος του μενού της κονσόλας. Οι διορθώσεις ασφάλειας εκδίδονται σε αυτή τη γραμμή μόλις είναι έτοιμες και εφαρμόζονται στη φιλοξενούμενη κονσόλα όταν εκδίδονται. Μια εγκατάσταση στον διακομιστή του πελάτη τις λαμβάνει με αναβάθμιση στην τελευταία έκδοση.

Η περίοδος υποστήριξης του Vardion είναι πέντε έτη από τη διάθεση κάθε έκδοσης, όπως ζητά το άρθρο 13 παρ. 8 του Κανονισμού. Σε αυτή την περίοδο, κάθε ευπάθεια που επηρεάζει μια έκδοση διορθώνεται στην τρέχουσα έκδοση, στην οποία μπορεί να αναβαθμιστεί κάθε υποστηριζόμενη εγκατάσταση.

Αναφορά ευπάθειας

Αναφέρετε μια ευπάθεια στο Vardion στο security@getvardion.com. Η ίδια διεύθυνση δημοσιεύεται στο security.txt. Γράψτε την έκδοση και το αποτύπωμα που δείχνει η κονσόλα σας, τα βήματα για να αναπαραχθεί και τον αντίκτυπο που είδατε.

Πώς χειριζόμαστε μια ευπάθεια

• Επιβεβαιώνουμε τη λήψη κάθε αναφοράς ευπάθειας μέσα σε 2 εργάσιμες ημέρες.
• Αξιολογούμε και διορθώνουμε την ευπάθεια, προσθέτουμε έλεγχο που την εντοπίζει αν επανέλθει και εκδίδουμε τη διόρθωση.
• Ενημερώνουμε όποιον την ανέφερε και τους πελάτες που επηρεάζονται, με τα βήματα αναβάθμισης.
• Αναφέρουμε κάθε ευπάθεια που αποτελεί αντικείμενο ενεργού εκμετάλλευσης και κάθε σοβαρό περιστατικό ταυτόχρονα στην ΟΑΠΑΥ συντονισμού και στον ENISA, μέσω της ενιαίας πλατφόρμας αναφοράς (άρθρο 14 παρ. 1 και 3).
• Δεν ζητάμε νομικά μέτρα κατά όποιου αναφέρει ευπάθεια καλή τη πίστει και δεν βλάπτει δεδομένα ή συστήματα.

Οι προθεσμίες του άρθρου 14

Κατάλογος λογισμικού (SBOM)

Ο κατάλογος των τμημάτων λογισμικού του Vardion (SBOM) διατίθεται κατόπιν αιτήματος στο support@getvardion.com. Τα εργαλεία ανοιχτού κώδικα που περιέχει η εικόνα Docker, με την έκδοση και την άδειά τους, εμφανίζονται και στη σελίδα αδειών της κονσόλας. Τα εκτελέσιμα των σαρωτών καθορίζονται κατά τη δημιουργία της εικόνας: κάθε λήψη ελέγχεται με μια τιμή κατακερματισμού καταγεγραμμένη στον πηγαίο κώδικα. Τα πρότυπα του nuclei είναι ένα ελεγμένο σύνολο, καθορισμένο σε κάθε έκδοση· τίποτα δεν τα κατεβάζει τη στιγμή της σάρωσης.

Επικοινωνία

Για τη δήλωση: support@getvardion.com.