Aktywuj lub odnów podpis
Odnowienie podpisu elektronicznego
Aktywacja ODNOWIENIA e-podpisu Certum krok po kroku
Odnowienie e-podpisu
Cykl wsparcia security
Na tej stronie publikujemy informacje o okresie wsparcia bezpieczeństwa (security support) dla certyfikowanych wersji produktów
Strona realizuje obowiązek z art. 55 ust. 1 lit. b) rozporządzenia (UE) 2019/881 (Akt o cyberbezpieczeństwie) - udostępnianie informacji o okresie, w którym użytkownikom końcowym oferowane jest wsparcie w zakresie bezpieczeństwa, w szczególności dostępność aktualizacji security.
Polityka Wsparcia
Dla każdej certyfikowanej wersji modułu SimplySign SAM zapewniamy wsparcie security (monitorowanie podatności, opracowywanie i wydawanie poprawek) przez okres co najmniej 5 lat od daty wydania certyfikatu EUCC lub do daty wygaśnięcia certyfikatu - w zależności od tego, która z dat jest późniejsza.
Aktualizacje bezpieczeństwa wydawane są niezwłocznie po potwierdzeniu podatności i opracowaniu poprawki, zgodnie z terminami określonymi w naszej Wewnętrznej Procedurze Zarządzania Podatnościami.
Aktualne wersje i daty wsparcia
| Wersja | Numer certyfikatu EUCC | Data wydania certyfikatu | Wsparcie security do | Status |
|---|---|---|---|---|
| SimplySign Signature Activation Module (SAM), version 6.2.0 | 2/PC1/AC223/2024 | 05.04.2029 | 05.04.2034 | Aktualna |
Powiadomienie o zakończeniu wsparcia (End of Support)
O planowanym zakończeniu wsparcia security dla danej wersji informujemy z wyprzedzeniem co najmniej 12 miesięcy poprzez:
- aktualizację powyższej tabeli (zmiana statusu na "Zaplanowane EoS"),
- komunikat dla Posiadacza Certyfikatu (ADS) i klientów biznesowych,
- advisory informacyjne w sekcji https://www.certum.pl/pl/bezpieczenstwo-podatnosci/
Po zakończeniu wsparcia
Po dacie End of Support:
- nie wydajemy nowych aktualizacji security dla danej wersji,
- nie analizujemy nowo zgłoszonych podatności dotyczących tej wersji (poza obowiązkami wynikającymi z utrzymanej ważności certyfikatu EUCC, jeśli dotyczy),
- zalecamy migrację do najnowszej certyfikowanej wersji; wskazówki migracyjne dostarczamy klientom indywidualnie.
Dalsza eksploatacja produktu w wersji po End of Support powinna być traktowana jako zwiększone ryzyko po stronie organizacji wdrażającej.