Su seguridad al trabajar con productos y servicios de TRUMPF tiene máxima prioridad para nosotros. Por este motivo, buscamos e identificamos posibles brechas de seguridad para proteger sus sistemas. Le enviaremos avisos de seguridad y, en caso necesario, una actualización de seguridad. En estas páginas dispondrá de todas las informaciones y actualizaciones importantes de un vistazo.
La norma DIN ISO 27001 es una norma internacional que fija los requisitos para un Sistema de Gestión de la Seguridad de la Información (ISMS) para garantizar la confidencialidad, integridad y disponibilidad de las informaciones. TRUMPF está certificado de acuerdo con esta norma desde diciembre de 2023 (empresas certificadas: TRUMPF SE + CO. KG, TRUMPF Lasertechnik GmbH, TRUMPF Werkzeugmaschinen SE + Co. KG, TRUMPF Laser- und Systemtechnik GmbH, TRUMPF Lasersystems for Semiconductor Manufacturing GmbH, TRUMPF Werkzeugmaschinen Deutschland Vertrieb + Service GmbH + Co. KG, cada uno con sede en Ditzingen).
Un proceso de desarrollo de software seguro es una parte importante de nuestro desarrollo. Consta de un análisis de riesgos, una modelación de riesgos («Threat Modelling»), análisis de códigos fuente y procedimientos de pruebas de seguridad. Lo utilizamos principalmente en el desarrollo de nuevos productos, pero también en la programación de nuevas funcionalidades de productos existentes.
Nunca se puede garantizar que los productos de software sean 100 % seguros. Por lo tanto, con nuestro proceso de Vunerability Management tenemos en cuenta las vulnerabilidades y las brechas de seguridad en componentes propios y de terceros que afectan a los productos y servicios de TRUMPF y tomamos las medidas adecuadas, p. ej. enviamos avisos de seguridad.
En el marco del proceso de desarrollo de software seguro de TRUMPF, se determinan e implementan requisitos de seguridad generales y específicos de producto. Para ello, TRUMPF se basa en las normas ISO 27001 (sobre la implementación de procesos ISMS) e IEC 62443 (sobre la fabricación de componentes y la ingeniería de sistemas).
