Sua segurança ao trabalhar com os produtos e serviços da TRUMPF tem a mais alta prioridade para nós. Portanto, investigamos e identificamos potenciais vulnerabilidades para proteger seus sistemas. Você receberá de nós, avisos de segurança e, se necessário, uma atualização de segurança correspondente. Nestas páginas, reunimos todas as informações e atualizações importantes.
A DIN ISO 27001 é uma norma internacional que especifica os requisitos para um sistema de gestão de segurança da informação (SGSI) para garantir a confidencialidade, integridade e disponibilidade das informações. A TRUMPF está certificada conforme esta norma desde dezembro de 2023 (empresas certificadas: TRUMPF SE + CO. KG, TRUMPF Lasertechnik SE, TRUMPF Werkzeugmaschinen SE + Co. KG, TRUMPF Laser- und Systemtechnik SE, TRUMPF Lasersystems for Semiconductor Manufacturing SE, TRUMPF Werkzeugmaschinen Deutschland Vertrieb + Service GmbH + Co. KG, cada uma com sede em Ditzingen, bem como, desde novembro de 2025 a TRUMPF Hüttinger GmbH & Co.KG, com sede em Freiburg).
O processo de desenvolvimento de software seguro é um importante bloco de construção em nossos esforços de desenvolvimento. Entre outras coisas, ele consiste em uma análise de risco, modelagem de ameaças, analíticos de código-fonte, bem como procedimentos de teste de segurança. Aplicamos esse princípio principalmente no desenvolvimento novos produtos, mas também na programação de novos recursos de produtos já existentes.
Nunca se pode garantir 100% de segurança em produtos de software. Por isso, com nosso processo de gerenciamento de vulnerabilidades ficamos atentos a todas as fraquezas e lacunas de segurança em nossos próprios componentes ou em componentes de terceiros que afetam os produtos e serviços TRUMPF e reagimos de forma adequada, por exemplo, através da divulgação de avisos de segurança.
Como parte do processo de desenvolvimento de software seguro na TRUMPF, são determinados e implementados os requisitos de segurança geralmente aplicáveis e específicos do produto. A TRUMPF se baseia nas normas ISO 27001 (para implementação de processos ISMS) e IEC 62443 (para fabricação de componentes e engenharia de sistemas).
