Seguridad de Flowgy: comunicación de vulnerabilidades
En FLOWGY, S.L. tratamos la seguridad de nuestro software como parte de la seguridad del paciente. Si ha detectado una posible vulnerabilidad en Flowgy, le agradecemos que nos la comunique por esta vía antes de hacerla pública.
Cómo comunicarla
Escriba a seguridad@flowgy.com indicando:
- el producto y la versión afectados;
- una descripción de la vulnerabilidad y los pasos para reproducirla;
- el alcance o el efecto que haya observado;
- cómo prefiere que le contactemos.
No incluya datos de pacientes ni ninguna otra información personal de terceros. No la necesitamos para analizar el problema y no la aceptaremos.
Qué haremos
| Paso | Compromiso |
|---|---|
| Acuse de recibo | En un plazo de 5 días hábiles, con un identificador de seguimiento |
| Análisis | Evaluamos si la vulnerabilidad afecta al producto en su configuración real y le informamos del resultado |
| Corrección | Si procede, le comunicamos la previsión de corrección y le avisamos cuando esté disponible |
| Publicación | Publicamos un aviso de seguridad con la versión corregida |
Divulgación coordinada
Le pedimos que no publique la vulnerabilidad hasta que la corrección esté disponible o hasta que hayan transcurrido 90 días desde nuestro acuse de recibo, lo que ocurra antes. Si lo desea, le reconoceremos públicamente en el aviso de seguridad.
Buena fe
No emprenderemos acciones contra quien, actuando de buena fe, nos comunique una vulnerabilidad conforme a esta política, no acceda a datos de pacientes ni de terceros, no degrade el servicio y no explote la vulnerabilidad más allá de lo necesario para demostrarla.
Situaciones urgentes
Si cree que la vulnerabilidad se está explotando o puede afectar a un resultado clínico, indíquelo en el asunto del mensaje con la palabra URGENTE: se atiende de inmediato y fuera del circuito ordinario.
FLOWGY, S.L. · CIF B06981963 · Parque Tecnológico de Fuente Álamo, Ctra. RM-E14 Lobosillo–Estrecho, km 2 · 30320 Fuente Álamo de Murcia (Murcia), España
Política vigente desde:
