Les violations de données, le vol de données et d’autres menaces de sécurité dominent fréquemment les gros titres d’aujourd’hui, soulignant l’importance cruciale de protocoles de cybersécurité robustes.
Chez METTLER TOLEDO, nous nous engageons à fournir des solutions de haute qualité avec un fort accent sur la sécurité. Notre stratégie complète de sécurité des produits protège l’ensemble de la chaîne de mesure et de processus, depuis les capteurs de précision et les instruments d’analyse jusqu’aux passerelles industrielles sécurisées et aux systèmes de contrôle, en passant par les plateformes de gestion des données d’entreprise.
Notre système de gestion de la cybersécurité est conçu conformément aux normes mondiales IEC 62443, qui traitent de la sécurité des technologies opérationnelles (OT) en général et, plus particulièrement, des systèmes d’automatisation et de commande industriels. Consultez le certificat d’évaluation des capacités du processus en cybersécurité de METTLER TOLEDO.
METTLER TOLEDO est confiant dans la conformité de ses produits au Cyber Resilience Act de l’UE lors de son entrée en vigueur, grâce aux mesures déjà mises en place. Pour plus d’informations détaillées, veuillez consulter la Déclaration client liée ici ou visiter notre page de conformité au CRA de l’UE.
Par ailleurs, le Security Development Lifecycle de METTLER TOLEDO offre un cadre robuste qui garantit que la cybersécurité fait partie intégrante de notre processus de développement des produits.
Chez METTLER TOLEDO, nous pensons que la cybersécurité va au-delà de la simple conception des produits ; nous prenons en compte les considérations de sécurité tout au long du cycle de vie complet de nos produits.
Mais nous reconnaissons également qu’il est difficile d’anticiper tous les cas d’usage potentiels ou les utilisations abusives de nos produits. Par conséquent, nous admettons que toutes les vulnérabilités ne peuvent pas être identifiées au cours du cycle de vie du développement sécurisé.
Notre objectif est d’atteindre et de maintenir un haut niveau de sécurité et de résilience dans les produits et solutions de METTLER TOLEDO (MT).
Pour y parvenir, il est essentiel de favoriser un dialogue actif avec la communauté de la sécurité — y compris les clients, les intégrateurs, les utilisateurs finaux et les experts en sécurité — afin de permettre une amélioration continue et l’innovation.
METTLER TOLEDO participe également à divers comités et groupes de travail sur le thème de la cybersécurité, notamment au sein du CEN/CENELEC et de la VDMA.
Cela nous permet d’accompagner nos clients en tant que partenaire de confiance dans leur parcours dans le monde numérique.
Un PSIRT est une équipe spécialisée au sein d’une organisation qui gère et traite les vulnérabilités et les incidents de sécurité liés à ses produits. Les principaux objectifs d’un PSIRT comprennent l’identification et l’évaluation des problèmes de sécurité, la coordination de la réponse aux incidents de sécurité, la communication avec les parties prenantes et la fourniture de conseils pour atténuer les risques associés aux vulnérabilités.
Le PSIRT de METTLER TOLEDO est une équipe centrale et pluridisciplinaire chargée de gérer les vulnérabilités de sécurité potentielles dans les produits et solutions de MT. MT remercie vivement pour tout retour concernant d’éventuels défauts, points faibles ou vulnérabilités transmis à nos spécialistes.
Le PSIRT de METTLER TOLEDO coordonne et assure la communication avec toutes les personnes concernées, tant en interne qu’en externe, afin de mettre en œuvre une réponse appropriée à tout problème lié à la sécurité identifié.
Nous invitons chaleureusement chacun — que vous soyez ou non client de METTLER TOLEDO — à partager ses précieux commentaires sur l’ensemble des produits et solutions MT ! Vos retours sont essentiels pour nous. Nous vous assurons que toutes les données, en particulier les informations personnelles, seront traitées avec la plus grande confidentialité et sans qu’il soit nécessaire de signer un accord de non-divulgation.
En signalant des vulnérabilités, vous jouez un rôle essentiel en nous aidant à améliorer nos produits. Cela nous permet de traiter rapidement ces problèmes et de tenir nos clients informés des mesures d’atténuation, des contournements et des correctifs. Cette démarche collaborative nous permet de renforcer la robustesse et la fiabilité des produits et solutions MT, afin de permettre à nos clients de gérer efficacement les risques de sécurité.
Nous encourageons vivement chacun à signaler toute vulnérabilité liée à la sécurité concernant les produits ou solutions MT. La fourniture d’informations complètes, précises et détaillées aide notre équipe de réponse aux incidents de sécurité des produits (PSIRT) à réagir de manière plus efficace et plus efficiente.
Pour votre commodité, MT propose deux moyens simples de nous contacter.
1. Envoyer un e-mail à psirt@mt.com
2. Via notre partenaire CERT@VDE : https://cert.vde.com/helper/reportvuln/
Les deux canaux de communication mentionnés ci-dessus sont surveillés du lundi au vendredi de 8 h 00 à 17 h 00 CET.
La langue privilégiée est l’anglais.
METTLER TOLEDO veille à ce que le rapport soit mis à la disposition des spécialistes compétents, en mesure de traiter le problème décrit. L’accès au rapport sera réservé aux seuls employés de MT, afin de garantir qu’aucune partie externe ne puisse le consulter.
De plus, MT s’engage à garder confidentielles les coordonnées de la partie signalante, sauf si celle-ci demande expressément que ses informations soient divulguées.
Le PSIRT de METTLER TOLEDO est une équipe centrale et interdisciplinaire qui examinera en détail l’impact et la pertinence de la vulnérabilité signalée sur les produits et solutions MT.
En général, la réception d’une vulnérabilité signalée sera confirmée dans un délai de deux jours ouvrables. Merci de votre engagement à renforcer la sécurité des produits MT !
Chez METTLER TOLEDO, le traitement des problèmes de sécurité implique souvent d’aligner nos processus de développement en matière de sûreté et de sécurité sur les exigences industrielles, ce qui peut avoir une incidence sur le calendrier de mise en œuvre des mesures d’atténuation ou des correctifs. Nous vous remercions de votre patience pendant ce processus et, si vous le souhaitez, nous maintiendrons une communication étroite avec la personne ayant signalé le problème.
Étant donné que de nombreux composants et systèmes MT sont fortement intégrés dans l’infrastructure de nos clients, nous demandons à la personne ayant signalé le problème de coordonner avec nous toute divulgation d’information. Cela permet de s’assurer que les informations ne sont pas divulguées prématurément, avant que des mesures d’atténuation appropriées, des solutions de contournement ou des correctifs effectifs ne soient en place.
Merci de votre compréhension et de votre coopération !
Pour les vulnérabilités classées Critique ou Élevée, METTLER TOLEDO demandera l’attribution d’un numéro CVE (Common Vulnerabilities and Exposures), et des avis de sécurité seront publiés sur notre plateforme partenaire, CERT@VDE. Pour les vulnérabilités classées Moyenne et Faible, les informations seront incluses dans les notes de version de la prochaine version du produit.
Les clients peuvent choisir de s’abonner à un flux RSS/Atom ou de consulter directement les produits et solutions MT sur CERT@VDE.
Dans les cas extrêmes, par exemple lorsque la sécurité fonctionnelle est menacée, les clients concernés seront contactés directement dans les plus brefs délais. Nous évaluons soigneusement chaque vulnérabilité et suivons une politique de divulgation responsable. Dans de rares cas, METTLER TOLEDO peut également fournir des commentaires sur des vulnérabilités qui n’affectent pas les produits et solutions MT.
Un avis fournit des faits pertinents et l’historique de la vulnérabilité, garantissant que les clients et les parties prenantes sont bien informés.
Chez METTLER TOLEDO, nous soutenons de tout cœur le concept des logiciels Open Source, en tant qu’élément essentiel de la transformation numérique.
Notre engagement est d’apporter des bénéfices à nos clients, à nos employés et à la communauté au sens large, tout en contribuant activement à cet écosystème collaboratif.
Si vous avez des questions concernant l’utilisation de l’Open Source et la gestion des licences chez METTLER TOLEDO, veuillez contacter notre responsable de la conformité Open Source (OSCO) à l’adresse osco@mt.com.
Les logiciels open source (OSS) permettent aux titulaires de droits d’autoriser l’utilisation, l’analyse, la modification, la copie et la distribution de logiciels dans des conditions souples, grâce à des licences « open source » ou « logiciels libres ».
Ces licences sont conformes au droit d’auteur, permettant une utilisation sans restriction et une distribution polyvalente tout en respectant les droits des créateurs originaux. Ce cadre a nourri des communautés dynamiques de développeurs et d’utilisateurs, favorisant la collaboration et le partage des connaissances.
Par conséquent, de nombreuses fonctionnalités logicielles sont devenues des commodités, permettant aux entreprises de se concentrer sur leurs offres uniques tout en tirant parti de solutions open source pour des fonctionnalités courantes, telles que les bibliothèques.
Nous comprenons le rôle important que joue l’open source dans la promotion de la réutilisation des logiciels dans notre monde de plus en plus numérique, ce qui est essentiel à nos efforts pour gérer les ressources de manière responsable.