Polityka aktualizacji bezpieczeństwa i support period

1. Cel dokumentu

Dokument opisuje sposób publikowania aktualizacji bezpieczeństwa, komunikacji o końcu wsparcia oraz ogólne zasady utrzymywania support period dla produktów i usług ZAMEL Sp. z o.o.

2. Zakres

Polityka dotyczy grup produktowych objętych procesem bezpieczeństwa, w szczególności:

• ExtaLife
• Exalus TR7
• Exalus Home
• Lavva
• Supla
• Entra
• Matec
• pozostałych produktów objętych procesem bezpieczeństwa produktu

3. Formy aktualizacji bezpieczeństwa

W zależności od rodzaju rozwiązania ZAMEL Sp. z o.o. może wydawać:

• aktualizacje firmware
• aktualizacje aplikacji mobilnych
• aktualizacje aplikacji webowych
• zmiany po stronie usług chmurowych
• obejścia i tymczasowe mitigacje

4. Komunikacja o poprawkach

Informacje o poprawkach bezpieczeństwa mogą być przekazywane przez:

• publiczne security advisory
• komunikaty w dokumentacji produktu
• kanały serwisowe lub partnerskie
• komunikację bezpośrednią do klientów lub partnerów, jeżeli wymaga tego charakter sprawy

5. Support period

ZAMEL Sp. z o.o. określa support period dla produktu zgodnie z jego kategorią, architekturą i wymaganiami prawnymi. Informacja o okresie wsparcia jest publikowana w odpowiednich materiałach produktowych, dokumentacji lub warunkach sprzedaży.

W okresie wsparcia ZAMEL Sp. z o.o. utrzymuje proces:

• przyjmowania zgłoszeń bezpieczeństwa
• triage i analizy podatności
• oceny potrzeby wydania poprawki lub obejścia
• komunikacji o istotnych ryzykach

6. Koniec wsparcia

Jeżeli produkt osiąga koniec wsparcia, ZAMEL Sp. z o.o. komunikuje to w odpowiednich kanałach wraz z informacją o:

• dacie zakończenia wsparcia
• zakresie ograniczeń po tej dacie
• ewentualnych rekomendowanych ścieżkach migracji lub aktualizacji

7. Zastrzeżenie

Dokładne terminy, zakres i sposób dostarczania aktualizacji mogą się różnić w zależności od produktu, architektury technicznej, modelu dystrybucji i wymagań prawnych.