Számunkra az Ön biztonsága a legfontosabb a TRUMPF termékekkel és szolgáltatásokkal való munka során. Ezért vizsgáljuk és azonosítjuk a lehetséges biztonsági réseket, hogy megvédjük az Ön rendszereit. Ön Security Advisories-t (biztonsági tanácsokat) és szükség esetén megfelelő Security Update-et (biztonsági frissítést) kap. Ezeken az oldalakon található minden fontos információ és frissítés áttekintése.
A DIN ISO 27001 egy nemzetközi szabvány, amely meghatározza az információbiztonsági irányítási rendszer (ISMS) iránti követelményeket az információk titkosságának, sértetlenségének és rendelkezésre állásának biztosítása érdekében. A TRUMPF 2023 decembere óta tanúsított e szabvány szerint (tanúsított vállalatok: TRUMPF SE + CO. KG, TRUMPF Lasertechnik GmbH, TRUMPF Werkzeugmaschinen SE + Co. KG, TRUMPF Laser- und Systemtechnik GmbH, TRUMPF Lasersystems for Semiconductor Manufacturing GmbH, TRUMPF Werkzeugmaschinen Deutschland Vertrieb + Service GmbH + Co. KG mindenkor Ditzingen székhellyel).
A biztonságos szoftverfejlesztés folyamata folyamata a fejlesztésünk fontos alapja. Ez többek között a kockázatelemzésből, a threatmodelling-ből (veszély modellezése), a Source Code (biztonsági kód) elemzéseiből, valamint a Security (biztonsági) vizsgálati eljárásból áll. Ezt főként új termékek fejlesztésénél, de meglévő termékek új funkcióinak programozásánál is használjuk.
A szoftver termékek 100 %-os biztonsága soha nem biztosítható. Ezért a Vulnerability Management (sebezhetőség kezelési) folyamatunkkal szem előtt tartjuk a saját vagy külső komponenseknek a TRUMPF termékeket és szolgáltatásokat érintő esetleges gyenge pontjait és biztonsági réseit, és megfelelően reagálunk, pl. Security Advisories (biztonsági tanácsok) rendelkezésre bocsátásával.
A TRUMPF biztonságos szoftverfejlesztési folyamatának keretében általánosan érvényes és termékspecifikus biztonsági követelményeket határozunk és valósítunk meg. Közben a TRUMPF az ISO 27001 (az ISMS folyamatok megvalósításához) és IEC 62443 (a komponensek gyártásához és a System Engineering-hez (rendszerfejlesztéshez)) szabványokhoz igazodik.
