Sicurezza dei prodotti
Come segnalare un problema di sicurezza e come lo gestiamo.
Ultimo aggiornamento: 8 ottobre 2026
1. Prodotti interessati
Emme-Effe Informatica sviluppa e distribuisce Emme Effe Phone (client SIP per Windows e Android), Backup Emme Effe, la Teleassistenza Emme-Effe e il pacchetto del centralino PBX MF5. Le versioni aggiornate sono sempre nella pagina Software.
2. Come segnalare una vulnerabilità
Se trovi un problema di sicurezza in uno di questi prodotti scrivi a sicurezza@emme-effe.it (in alternativa chiama lo 0564 968363). Indica prodotto e versione, una descrizione del problema, come riprodurlo, l’eventuale impatto e come ricontattarti.
3. Cosa facciamo
Rispondiamo entro 5 giorni lavorativi, valutiamo il problema, ti teniamo aggiornato e prepariamo una correzione, che è sempre gratuita. Se il problema riguarda un componente open source che usiamo, lo segnaliamo anche a chi lo mantiene.
Se una vulnerabilità viene sfruttata attivamente o c’è un incidente grave, lo segnaliamo come previsto dal Regolamento (UE) 2024/2847 (Cyber Resilience Act) tramite la piattaforma ENISA e CSIRT Italia, e avvisiamo i clienti interessati con le misure da prendere.
4. Pubblicazione
Concordiamo con chi segnala quando rendere pubblico il problema, di norma dopo la correzione ed entro 90 giorni. Se lo desideri, ti citiamo nell’avviso di sicurezza.
5. Segnalazioni in buona fede
Non intraprendiamo azioni contro chi segnala in buona fede, senza danneggiare dati o servizi dei clienti e senza accedere a dati di altri oltre il minimo necessario a dimostrare il problema.
6. Aggiornamenti di sicurezza
Per ogni prodotto forniamo aggiornamenti di sicurezza gratuiti per tutto il periodo di supporto. Consigliamo di usare sempre l’ultima versione disponibile nella pagina Software; sui centralini gestiti da noi gli aggiornamenti li installiamo noi.
7. Fabbricante
Emme-Effe Informatica di Mazzini Flavio, Via Lazzaretti, 28, 58031 Arcidosso (GR), email info@emme-effe.it. Consulta anche l’Informativa privacy.