La ciberseguridad de nuestros productos es una prioridad para Bender. Por ello, seguimos de cerca las novedades y amenazas relevantes en el ámbito de la ciberseguridad e incorporamos estos conocimientos a nuestros procesos de desarrollo. Las vulnerabilidades detectadas se investigan de forma inmediata y, en caso necesario, se corrigen mediante actualizaciones de seguridad.
Como miembro del Equipo de Respuesta a Emergencias Informáticas (CERT) de la Asociación Alemana de Electrotécnica (CERT@VDE.CERT), Bender se beneficia de las medidas, el intercambio de información y las soluciones encontradas conjuntamente con sus socios. Este grupo de expertos en TI, orientado a los intereses y requisitos de las pymes, notifica las brechas de seguridad, elabora soluciones y las pone a disposición de los socios.
De este modo, se nos informa lo antes posible de posibles vulnerabilidades y podemos reaccionar de inmediato.
Además, Bender es miembro de la Alianza para la Ciberseguridad (ACS) de la Oficina Federal de Seguridad en la Tecnología de la Información (BSI). Se realizan pruebas de penetración y auditorías informáticas periódicas para verificar el nivel de seguridad. Estas se llevan a cabo de forma cíclica en el marco de certificaciones de seguridad que reflejan el estado actual de los conocimientos. El aislamiento de los sistemas internos se realiza siempre según el estado actual de la técnica, con el fin de impedir el acceso desde el exterior. De este modo, se evita que el código malicioso pueda llegar a los dispositivos en todas las fases del desarrollo del producto.
Acogemos con satisfacción la colaboración con la comunidad de seguridad para identificar y corregir vulnerabilidades en nuestros productos y sistemas. La Política de divulgación coordinada de vulnerabilidades establece cómo gestionamos las notificaciones de vulnerabilidades y cuáles son nuestras expectativas respecto a quienes las notifican.
Las vulnerabilidades pueden notificarse a través de la dirección de correo electrónico psirt@bender.de.
Si deseas comunicarte con nosotros de forma cifrada, utiliza esta clave PGP.
Informes de vulnerabilidades publicados
La Ley de Resiliencia Cibernética (CRA) establece nuevos requisitos obligatorios en materia de ciberseguridad para los productos con componentes digitales. Como fabricantes de soluciones para la seguridad eléctrica y la disponibilidad energética, en Bender hacemos todo lo posible por cumplir estos requisitos de forma temprana y sostenible.
A partir del 11 de diciembre de 2027, los productos afectados solo podrán comercializarse en la UE si se demuestra su conformidad con la CRA. Las primeras obligaciones de notificación de vulnerabilidades explotadas activamente entrarán en vigor a partir del 11 de septiembre de 2026.
Para los productos existentes, la CRA implica que la ciberseguridad debe garantizarse no solo en el momento de su lanzamiento al mercado, sino a lo largo de todo el ciclo de vida del producto. Esto incluye la evaluación continua de los riesgos, el suministro de actualizaciones de seguridad y el tratamiento estructurado de las vulnerabilidades durante el funcionamiento. Por lo tanto, orientamos nuestros procesos de tal manera que los productos puedan funcionar de forma segura a largo plazo y que también se pueda reaccionar ante nuevas amenazas una vez en el mercado.
Aunque aún no existan normas totalmente armonizadas, ya nos guiamos por los principios fundamentales del CRA, así como por las mejores prácticas establecidas. Entre ellos destacan, en particular:
De este modo, garantizamos que nuestros productos ya cumplan hoy en día un alto nivel de seguridad y que los futuros requisitos normativos puedan integrarse de manera eficiente.
Con este enfoque integral, Bender persigue el objetivo de integrar de forma permanente la ciberseguridad en sus productos y, al mismo tiempo, generar transparencia y confianza entre sus clientes.