Sécurité des produits et processus de divulgation coordonnée des vulnérabilités (CVD)

Mammotome, c'est avant tout une équipe internationale qui se consacre à l'amélioration des soins mammaires. Passionnés par les technologies innovantes permettant aux cliniciens de gagner en efficacité, nous ne perdons jamais de vue que la patiente est au cœur de tout parcours de lutte contre le cancer du sein. À cet effet, nous défendons des valeurs fondamentales qui définissent notre responsabilité à l'égard des personnes que nous accompagnons. Parmi celles-ci figure un engagement sans faille vis-à-vis de la sûreté et de la sécurité de nos instruments et de nos services. Nous sommes donc convaincus de la nécessité d'une amélioration continue pour faire face à l'évolution constante du contexte de la protection de la vie privée et de la cybersécurité.

Face aux menaces potentielles qui pèsent sur la cybersécurité, Mammotome a donc mis sur pied une équipe mondiale d'experts en sécurité des produits, chargée d'évaluer les failles et de déterminer les mesures à prendre dans le cadre d'un processus de divulgation coordonnée des vulnérabilités (DCV). Cette démarche permet à Mammotome de tirer en continu des enseignements des informations relatives aux essais de vulnérabilité qui lui sont communiquées par ses clients et les chercheurs spécialisés dans le domaine de la sécurité.

Pour obtenir les informations détaillées les plus récentes sur les produits, rendez-vous sur Product Security Updates

Champ d'application

Ce processus de CVD s'applique au signalement de vulnérabilités potentielles en matière de cybersécurité dans les produits et services de Mammotome.
Pour les demandes d'assistance à la clientèle, les documents techniques et les contacts et notifications en matière de réglementation, veuillez contacter le service d'assistance de Mammotome.

Coordonnées et procédure de communication des CVD

Les éventuelles vulnérabilités en matière de sécurité ou les problèmes de confidentialité liés à un produit Mammotome doivent être signalés à l'adresse suivante : [email protected]. Nous vous prions de ne pas inclure d'informations sensibles (par exemple, informations sur les échantillons, PHI, PII, etc.) dans les demandes adressées à Mammotome. Veuillez fournir les informations suivantes dans votre communication :

• Vos coordonnées (nom, adresse, numéro de téléphone et e-mail)
• Date et méthode de découverte
• Description de la vulnérabilité potentielle
  • Nom de produit
  • Numéro de version
  • Détails de la configuration
• Étapes de la reproduction
  • Outils et méthodes
  • Code d'exploitation
  • Privilèges requis
• Résultats ou impact

Étape suivante

Dès réception d'une demande d'évaluation de la vulnérabilité d'un produit, Mammotome s'engage à :

• Accuser réception de la demande dans un délai de cinq (5) jours ouvrables.
• Travailler avec des équipes spécialisées dans les produits afin d'évaluer et de valider les résultats rapportés.
• S Contacter l'auteur de la demande pour lui demander des informations complémentaires, si nécessaire.
• Prendre les mesures qui s'imposent.

Clause de non-responsabilité

Mammotome considère comme une priorité absolue la protection de la santé et de la sécurité, ainsi que des informations personnelles, des patientes de nos clients.

Lors de vos recherches en matière de sécurité, il convient d'éviter toute action qui pourrait nuire aux patientes ou aux produits. Noter que les essais de vulnérabilité peuvent avoir un impact négatif sur un produit. Ainsi, les produits actifs ne doivent pas être testés dans un cadre clinique et les produits soumis à des essais de sécurité ne doivent pas être utilisés par la suite dans un cadre clinique. En cas de doute, veuillez contacter un représentant de Mammotome.

Mammotome se réserve le droit de modifier son processus de divulgation coordonnée des vulnérabilités à tout moment, sans préavis, et de prévoir des exceptions au cas par cas. Aucun niveau de réponse particulier n'est garanti. Toutefois, si une vulnérabilité est vérifiée.

ATTENTION : Ne pas inclure d'informations sensibles (par exemple, informations sur les échantillons, PHI, PII, etc.) dans les documents communiqués à Mammotome. Respectez l'ensemble des lois et règlements dans le cadre de vos activités de contrôle.

En contactant Mammotome, vous acceptez que les informations que vous fournissez soient régies par la politique de confidentialité de notre site Privacy Policy et en ligne Online Terms of Use .

Remarque : lorsque vous partagez des informations avec Mammotome, vous acceptez que les informations que vous communiquez soient considérées comme non exclusives et non confidentielles et que Mammotome soit autorisée à utiliser ces informations de quelque manière que ce soit, en tout ou en partie, sans aucune restriction.