La ciberseguridad de nuestros productos es una prioridad para Bender. Por ello, monitoreamos constantemente los avances y amenazas relevantes en el ámbito de la ciberseguridad e incorporamos estos hallazgos a nuestros procesos de desarrollo. Las vulnerabilidades detectadas se investigan de manera oportuna y, cuando es necesario, se corrigen mediante actualizaciones de seguridad.
Como miembro del Equipo de Respuesta a Emergencias Informáticas (CERT) de la Asociación Alemana de Electrotécnica (CERT@VDE.CERT), Bender se beneficia de las medidas, el intercambio de información y las soluciones desarrolladas en colaboración con sus socios. Este grupo de expertos en TI, enfocado en los intereses y requisitos de las empresas medianas, reporta brechas de seguridad, elabora soluciones y las pone a disposición de los socios.
De esta manera, se nos informa lo antes posible sobre posibles vulnerabilidades y podemos reaccionar de inmediato.
Además, Bender es miembro de la Alianza para la Ciberseguridad (ACS) de la Oficina Federal de Seguridad en la Tecnología de la Información (BSI). Se realizan pruebas de penetración y auditorías de TI periódicas para verificar el nivel de seguridad. Estas se llevan a cabo de manera cíclica como parte de certificaciones de seguridad que reflejan el estado actual de los conocimientos. El aislamiento de los sistemas internos se realiza siempre de acuerdo con el estado actual de la tecnología, para impedir el acceso desde el exterior. De esta manera, se evita que códigos maliciosos puedan llegar a los dispositivos en todas las fases del desarrollo del producto.
Agradecemos la colaboración con la comunidad de seguridad para identificar y corregir vulnerabilidades en nuestros productos y sistemas. La Política de divulgación coordinada de vulnerabilidades establece cómo manejamos los reportes de vulnerabilidades y cuáles son nuestras expectativas respecto a quienes las reportan.
Las vulnerabilidades pueden reportarse a través de la dirección de correo electrónico psirt@bender.de.
Si deseas comunicarte con nosotros de forma encriptada, utiliza esta clave PGP.
Informes de vulnerabilidades publicados
La Ley de Resiliencia Cibernética (CRA) establece nuevos requisitos obligatorios en materia de ciberseguridad para los productos con componentes digitales. Como fabricantes de soluciones para la seguridad eléctrica y la disponibilidad energética, en Bender hacemos todo lo posible por cumplir con estos requisitos de manera temprana y sostenible.
A partir del 11 de diciembre de 2027, los productos afectados solo podrán comercializarse en la UE si se demuestra su conformidad con la CRA. Las primeras obligaciones de notificación sobre vulnerabilidades que se estén explotando activamente entrarán en vigor a partir del 11 de septiembre de 2026.
Para los productos existentes, la CRA implica que la ciberseguridad debe garantizarse no solo en el momento del lanzamiento al mercado, sino a lo largo de todo el ciclo de vida del producto. Esto incluye la evaluación continua de riesgos, el suministro de actualizaciones de seguridad y el manejo estructurado de las vulnerabilidades durante el funcionamiento. Por lo tanto, orientamos nuestros procesos de manera que los productos puedan funcionar de manera segura a largo plazo y se pueda reaccionar ante nuevas amenazas incluso cuando ya están en uso.
Aun sin normas completamente armonizadas, ya nos guiamos por los principios fundamentales del CRA, así como por las mejores prácticas establecidas. Entre ellas se incluyen, en particular:
De esta manera, nos aseguramos de que nuestros productos ya cumplan hoy con un alto nivel de seguridad y de que los futuros requisitos regulatorios puedan integrarse de manera eficiente.
Con este enfoque integral, Bender persigue el objetivo de incorporar de manera permanente la ciberseguridad en sus productos y, al mismo tiempo, generar transparencia y confianza para sus clientes.