{"id":32289,"date":"2026-11-11T11:53:33","date_gmt":"2026-11-11T10:53:33","guid":{"rendered":"https:\/\/www.amtgroup.nl\/politique-en-matiere-de-cvd\/"},"modified":"2026-11-11T11:53:34","modified_gmt":"2026-11-11T10:53:34","slug":"politique-en-matiere-de-cvd","status":"publish","type":"page","link":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/","title":{"rendered":"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD)"},"content":{"rendered":"<h1>Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD)<\/h1>\n<p><em>Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) conform\u00e9ment au R\u00e8glement europ\u00e9en sur la cyber-r\u00e9silience (R\u00e8glement (UE) 2024\/2847).<\/em><\/p>\n<h2>1. Introduction et objectifs<\/h2>\n<p>AMT Rail Road Production BV (ci-apr\u00e8s : AMT) d\u00e9veloppe et fournit des produits comportant des \u00e9l\u00e9ments num\u00e9riques pour le secteur ferroviaire, notamment le Trackbot, l\u2019E-KROL, des remorques ferroviaires automotrices et divers v\u00e9hicules de travaux ferroviaires modifi\u00e9s. En tant que fabricant au sens du R\u00e8glement europ\u00e9en sur la cyber-r\u00e9silience (CRA, R\u00e8glement (UE) 2024\/2847), AMT est responsable de la cybers\u00e9curit\u00e9 de ces produits pendant toute la p\u00e9riode de support.<\/p>\n<p>Cette politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) d\u00e9crit la mani\u00e8re dont AMT traite les signalements de vuln\u00e9rabilit\u00e9s dans ses produits et syst\u00e8mes. Cette politique :<\/p>\n<ul>\n<li>offre aux chercheurs, clients et tiers un canal s\u00fbr et transparent pour signaler les vuln\u00e9rabilit\u00e9s ;<\/li>\n<li>\u00e9tablit la proc\u00e9dure de traitement et les responsabilit\u00e9s ;<\/li>\n<li>garantit le respect des obligations du CRA concernant la gestion des vuln\u00e9rabilit\u00e9s et l\u2019obligation de notification \u00e0 l\u2019ENISA ;<\/li>\n<li>permet \u00e0 AMT de satisfaire \u00e0 l\u2019obligation d\u2019alerte pr\u00e9coce sous 24 heures et de notification sous 72 heures en cas de vuln\u00e9rabilit\u00e9s activement exploit\u00e9es.<\/li>\n<\/ul>\n<p>La politique entre en vigueur \u00e0 la date de son adoption et s\u2019applique \u00e0 tous les produits AMT comportant des \u00e9l\u00e9ments num\u00e9riques mis sur le march\u00e9 de l\u2019UE.<\/p>\n<h2>2. Champ d\u2019application<\/h2>\n<h3>2.1 Dans le champ d\u2019application<\/h3>\n<p>Cette politique s\u2019applique aux vuln\u00e9rabilit\u00e9s dans :<\/p>\n<ul>\n<li>les logiciels embarqu\u00e9s et micrologiciels des produits AMT (logique de commande, modules de communication) ;<\/li>\n<li>l\u2019application AMT Service App, y compris les composants backend et les API ;<\/li>\n<li>les interfaces de communication r\u00e9seau des produits AMT (Wi-Fi, 4G\/LTE, liaisons externes, diagnostics \u00e0 distance) ;<\/li>\n<li>les portails web et services cloud propos\u00e9s par AMT sous son propre nom ;<\/li>\n<li>les composants logiciels tiers int\u00e9gr\u00e9s par AMT dans ses produits.<\/li>\n<\/ul>\n<h3>2.2 Hors champ d\u2019application<\/h3>\n<p>Les \u00e9l\u00e9ments suivants ne rel\u00e8vent pas de cette politique et ne sont pas trait\u00e9s comme des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 :<\/p>\n<ul>\n<li>l\u2019ing\u00e9nierie sociale et le hame\u00e7onnage (phishing) ciblant les employ\u00e9s d\u2019AMT ;<\/li>\n<li>les attaques physiques sur les produits ou les sites d\u2019AMT ;<\/li>\n<li>les attaques par d\u00e9ni de service (DoS\/DDoS) ;<\/li>\n<li>les vuln\u00e9rabilit\u00e9s dans des produits tiers non modifi\u00e9s par AMT (\u00e0 signaler au fabricant concern\u00e9) ;<\/li>\n<li>les vuln\u00e9rabilit\u00e9s sans impact d\u00e9montrable sur la s\u00e9curit\u00e9 ou sans preuve reproductible.<\/li>\n<\/ul>\n<h2>3. Signaler une vuln\u00e9rabilit\u00e9<\/h2>\n<h3>3.1 Canal de signalement<\/h3>\n<p>Signalez les vuln\u00e9rabilit\u00e9s exclusivement de mani\u00e8re confidentielle via le canal ci-dessous. N\u2019utilisez pas de canaux publics.<\/p>\n<table>\n<thead>\n<tr>\n<th>Canal<\/th>\n<th>D\u00e9tails<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>E-mail (primaire)<\/td>\n<td>security@amtgroup.nl<\/td>\n<\/tr>\n<tr>\n<td>Chiffrement PGP<\/td>\n<td>Une cl\u00e9 publique sera annonc\u00e9e via security.txt d\u00e8s qu\u2019elle sera disponible.<\/td>\n<\/tr>\n<tr>\n<td>security.txt (RFC 9116)<\/td>\n<td>https:\/\/www.amtgroup.nl\/.well-known\/security.txt<\/td>\n<\/tr>\n<tr>\n<td>Langue<\/td>\n<td>N\u00e9erlandais, allemand ou anglais<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>3.2 Contenu du signalement<\/h3>\n<p>Veuillez joindre de pr\u00e9f\u00e9rence les informations suivantes au signalement :<\/p>\n<ul>\n<li>le type et l\u2019emplacement de la vuln\u00e9rabilit\u00e9 ainsi que le composant\/la version concern\u00e9(e) ;<\/li>\n<li>les \u00e9tapes pour reproduire la vuln\u00e9rabilit\u00e9 ;<\/li>\n<li>l\u2019impact attendu (confidentialit\u00e9, int\u00e9grit\u00e9 ou disponibilit\u00e9) ;<\/li>\n<li>les coordonn\u00e9es du d\u00e9clarant (nom et e-mail ; l\u2019anonymat est autoris\u00e9) ;<\/li>\n<li>toute preuve de concept (Proof-of-Concept) ou capture d\u2019\u00e9cran (uniquement via le canal chiffr\u00e9).<\/li>\n<\/ul>\n<p>Les signalements incomplets ne seront pas rejet\u00e9s, mais peuvent entra\u00eener un d\u00e9lai de traitement plus long.<\/p>\n<h2>4. Proc\u00e9dure de traitement<\/h2>\n<h3>4.1 D\u00e9lais de r\u00e9ponse<\/h3>\n<table>\n<thead>\n<tr>\n<th>\u00c9tape<\/th>\n<th>D\u00e9lai<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Accus\u00e9 de r\u00e9ception au d\u00e9clarant<\/td>\n<td>Sous 3 jours ouvrables<\/td>\n<\/tr>\n<tr>\n<td>Premi\u00e8re \u00e9valuation (validation + gravit\u00e9)<\/td>\n<td>Sous 7 jours ouvrables<\/td>\n<\/tr>\n<tr>\n<td>Mise \u00e0 jour de l\u2019\u00e9tat d\u2019avancement au d\u00e9clarant<\/td>\n<td>Tous les 14 jours<\/td>\n<\/tr>\n<tr>\n<td>Solution (correctif ou att\u00e9nuation)<\/td>\n<td>Objectif : sous 90 jours<\/td>\n<\/tr>\n<tr>\n<td>Divulgation publique<\/td>\n<td>Apr\u00e8s correction ou apr\u00e8s 90 jours<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>En cas de d\u00e9passement des 90 jours, le d\u00e9clarant sera inform\u00e9 en temps utile du motif et d\u2019un nouveau d\u00e9lai pr\u00e9visionnel. En cas d\u2019abus actif, tous les d\u00e9lais sont raccourcis conform\u00e9ment \u00e0 l\u2019obligation de notification du CRA.<\/p>\n<h3>4.2 Classification (CVSS v3.1)<\/h3>\n<table>\n<thead>\n<tr>\n<th>Gravit\u00e9<\/th>\n<th>Score CVSS<\/th>\n<th>D\u00e9lai de traitement \/ action<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Critique<\/td>\n<td>9.0 &#8211; 10.0<\/td>\n<td>Escalade imm\u00e9diate ; correctif sous 30 jours ou att\u00e9nuation imm\u00e9diate<\/td>\n<\/tr>\n<tr>\n<td>\u00c9lev\u00e9e<\/td>\n<td>7.0 &#8211; 8.9<\/td>\n<td>Escalade sous 7 jours ouvrables ; correctif sous 60 jours<\/td>\n<\/tr>\n<tr>\n<td>Moyenne<\/td>\n<td>4.0 &#8211; 6.9<\/td>\n<td>Traitement sous 30 jours ouvrables ; correctif sous 90 jours<\/td>\n<\/tr>\n<tr>\n<td>Faible<\/td>\n<td>0.1 &#8211; 3.9<\/td>\n<td>Int\u00e9gration dans le cycle de version r\u00e9gulier ; sous 180 jours<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>4.3 \u00c9tapes du processus<\/h3>\n<p>Apr\u00e8s r\u00e9ception d\u2019un signalement, AMT suit les \u00e9tapes ci-dessous :<\/p>\n<ol>\n<li><strong>R\u00e9ception et enregistrement<\/strong> &#8211; consignation du signalement (date, d\u00e9clarant, description, CVSS initial).<\/li>\n<li><strong>Validation<\/strong> &#8211; \u00e9valuation de la reproductibilit\u00e9 et de l\u2019impact.<\/li>\n<li><strong>Test ENISA<\/strong> &#8211; s\u2019agit-il d\u2019une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e ou d\u2019un incident grave ? Si oui : l\u2019alerte pr\u00e9coce sous 24 heures et la notification ENISA sous 72 heures sont lanc\u00e9es.<\/li>\n<li><strong>Escalade<\/strong> &#8211; escalade interne pour un CVSS de 7.0 ou plus.<\/li>\n<li><strong>Solution<\/strong> &#8211; d\u00e9veloppement, test et d\u00e9ploiement d\u2019un correctif ou d\u2019une att\u00e9nuation ; information proactive des clients concern\u00e9s.<\/li>\n<li><strong>Documentation<\/strong> &#8211; demande de CVE le cas \u00e9ch\u00e9ant ; mise \u00e0 jour du dossier technique et de la SBOM.<\/li>\n<li><strong>Divulgation<\/strong> &#8211; publication d\u2019un avis de s\u00e9curit\u00e9 coordonn\u00e9 en concertation avec le d\u00e9clarant.<\/li>\n<li><strong>\u00c9valuation<\/strong> &#8211; enseignements tir\u00e9s ; traitement des causes structurelles.<\/li>\n<\/ol>\n<h2>5. R\u00f4les et responsabilit\u00e9s<\/h2>\n<p>AMT a confi\u00e9 le traitement des signalements de vuln\u00e9rabilit\u00e9s \u00e0 une \u00e9quipe de s\u00e9curit\u00e9 d\u00e9di\u00e9e dot\u00e9e de responsabilit\u00e9s claires :<\/p>\n<table>\n<thead>\n<tr>\n<th>R\u00f4le<\/th>\n<th>Responsabilit\u00e9<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Contact s\u00e9curit\u00e9<\/td>\n<td>Point de contact principal, enregistrement et communication avec le d\u00e9clarant ; coordination des notifications ENISA.<\/td>\n<\/tr>\n<tr>\n<td>\u00c9quipe technique<\/td>\n<td>Validation de la vuln\u00e9rabilit\u00e9 ; d\u00e9veloppement et test du correctif ou de l\u2019att\u00e9nuation ; mise \u00e0 jour de la SBOM.<\/td>\n<\/tr>\n<tr>\n<td>Conformit\u00e9<\/td>\n<td>Tenue du dossier technique ; revue apr\u00e8s traitement ; \u00e9valuation annuelle de la politique.<\/td>\n<\/tr>\n<tr>\n<td>Direction<\/td>\n<td>Prise de d\u00e9cision en cas d\u2019incidents graves et autorisation des notifications ENISA.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>6. R\u00e8gles pour les chercheurs (Safe Harbour)<\/h2>\n<p>AMT appr\u00e9cie la contribution des chercheurs en s\u00e9curit\u00e9 et offre les garanties suivantes aux chercheurs qui respectent cette politique :<\/p>\n<ul>\n<li>AMT n\u2019engage aucune action en justice contre les chercheurs qui agissent de bonne foi et respectent cette politique ;<\/li>\n<li>AMT n\u2019informe pas les autorit\u00e9s charg\u00e9es de l\u2019application de la loi des signalements soumis conform\u00e9ment \u00e0 cette politique ;<\/li>\n<li>AMT consid\u00e8re que les recherches effectu\u00e9es conform\u00e9ment \u00e0 cette politique sont men\u00e9es dans l\u2019int\u00e9r\u00eat g\u00e9n\u00e9ral.<\/li>\n<\/ul>\n<p>AMT attend des chercheurs qu\u2019ils :<\/p>\n<ul>\n<li>n\u2019acc\u00e8dent pas, ne copient pas et ne modifient pas les syst\u00e8mes et donn\u00e9es de tiers (clients, utilisateurs finaux) ;<\/li>\n<li>ne perturbent pas les environnements de production ;<\/li>\n<li>signalent les vuln\u00e9rabilit\u00e9s trouv\u00e9es exclusivement via le canal mentionn\u00e9 au chapitre 3 et ne les divulguent pas publiquement avant la date de divulgation coordonn\u00e9e ;<\/li>\n<li>utilisent la vuln\u00e9rabilit\u00e9 de mani\u00e8re minimale \u2013 juste assez pour d\u00e9montrer l\u2019impact, pas plus ;<\/li>\n<li>n\u2019exploitent pas la vuln\u00e9rabilit\u00e9 \u00e0 des fins personnelles ou financi\u00e8res.<\/li>\n<\/ul>\n<p>Le Safe Harbour ne s\u2019applique pas en cas de dommages intentionnels, de vol de donn\u00e9es ou de tentatives de chantage.<\/p>\n<h3>6.1 Bug bounty<\/h3>\n<p>AMT ne dispose pas actuellement de programme formel de bug bounty et se r\u00e9serve le droit de d\u00e9cider \u00e0 ce sujet pour chaque signalement individuel. Les chercheurs qui signalent une vuln\u00e9rabilit\u00e9 significative peuvent, sur demande, \u00eatre mentionn\u00e9s dans l\u2019avis de s\u00e9curit\u00e9 public (cr\u00e9dits).<\/p>\n<h2>7. Divulgation et communication<\/h2>\n<h3>7.1 Divulgation coordonn\u00e9e<\/h3>\n<p>AMT s\u2019efforce d\u2019assurer une divulgation coordonn\u00e9e conform\u00e9ment \u00e0 la norme ISO\/IEC 29147 et aux directives CVD du NCSC. Une fois qu\u2019un correctif ou une att\u00e9nuation est disponible, AMT publie un avis de s\u00e9curit\u00e9. Le d\u00e9clarant est inform\u00e9 au pr\u00e9alable de la date de publication.<\/p>\n<h3>7.2 D\u00e9lai maximal<\/h3>\n<p>Si aucune solution n\u2019est disponible apr\u00e8s 90 jours, AMT peut d\u00e9cider, en concertation avec le d\u00e9clarant, d\u2019une divulgation limit\u00e9e incluant des mesures d\u2019att\u00e9nuation. AMT communique de mani\u00e8re proactive \u00e0 ce sujet avec le d\u00e9clarant.<\/p>\n<h3>7.3 Demandes de CVE<\/h3>\n<p>Pour les vuln\u00e9rabilit\u00e9s justifiant un identifiant CVE, AMT demande un CVE via le MITRE ou une CNA comp\u00e9tente. Le CVE est inclus dans l\u2019avis de s\u00e9curit\u00e9 et la SBOM du produit concern\u00e9.<\/p>\n<h3>7.4 Communication client<\/h3>\n<p>Les acheteurs et gestionnaires d\u2019infrastructure concern\u00e9s sont inform\u00e9s de mani\u00e8re proactive et confidentielle des vuln\u00e9rabilit\u00e9s qui les touchent directement, y compris les correctifs ou solutions de contournement disponibles, avant toute divulgation publique.<\/p>\n<h2>8. Obligation de notification CRA \u00e0 l\u2019ENISA<\/h2>\n<h3>8.1 Seuils de notification<\/h3>\n<table>\n<thead>\n<tr>\n<th>Situation<\/th>\n<th>D\u00e9lai<\/th>\n<th>Contenu du signalement<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Vuln\u00e9rabilit\u00e9 activement exploit\u00e9e d\u00e9couverte<\/td>\n<td>24 heures (alerte pr\u00e9coce)<\/td>\n<td>Produit, nature de la vuln\u00e9rabilit\u00e9, versions concern\u00e9es, CVSS initial, disponibilit\u00e9 de l\u2019att\u00e9nuation.<\/td>\n<\/tr>\n<tr>\n<td>Incident grave avec impact sur la s\u00e9curit\u00e9 du produit<\/td>\n<td>72 heures<\/td>\n<td>Description d\u00e9taill\u00e9e, clients concern\u00e9s, mesures prises, d\u00e9lai de r\u00e9tablissement pr\u00e9vu.<\/td>\n<\/tr>\n<tr>\n<td>Rapport d\u2019incident final<\/td>\n<td>Sous 1 mois<\/td>\n<td>Analyse compl\u00e8te, cause profonde, mesures structurelles, num\u00e9ro CVE le cas \u00e9ch\u00e9ant.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>8.2 Enregistrement et autorit\u00e9 nationale<\/h3>\n<p>AMT est enregistr\u00e9 en tant que fabricant sur la plateforme de signalement unique de l\u2019ENISA. Si n\u00e9cessaire, AMT informe \u00e9galement l\u2019autorit\u00e9 de surveillance du march\u00e9 n\u00e9erlandaise (RDI &#8211; Rijksdienst voor Digitale Infrastructuur) conform\u00e9ment \u00e0 la mise en \u0153uvre nationale de l\u2019obligation de notification du CRA.<\/p>\n<h2>9. Vuln\u00e9rabilit\u00e9s dans des composants tiers<\/h2>\n<p>AMT int\u00e8gre des composants logiciels tiers, notamment le runtime CODESYS et des logiciels de fournisseurs sp\u00e9cialis\u00e9s. Pour les vuln\u00e9rabilit\u00e9s dans ces composants :<\/p>\n<ul>\n<li>AMT surveille activement les vuln\u00e9rabilit\u00e9s dans les composants int\u00e9gr\u00e9s via les flux CVE (notamment NVD, les avis de s\u00e9curit\u00e9 CODESYS et les canaux des fournisseurs) ;<\/li>\n<li>en cas de vuln\u00e9rabilit\u00e9 dans un composant d\u2019un fournisseur, AMT informe ce fournisseur et exige une r\u00e9ponse dans les d\u00e9lais fix\u00e9s contractuellement ;<\/li>\n<li>AMT informe les clients concern\u00e9s en temps utile, m\u00eame lorsque le correctif d\u00e9pend d\u2019un fournisseur tiers.<\/li>\n<\/ul>\n<h2>10. Documentation et enregistrement<\/h2>\n<p>AMT consigne tous les signalements de vuln\u00e9rabilit\u00e9s dans un registre interne des vuln\u00e9rabilit\u00e9s, comprenant au minimum : la date de r\u00e9ception et un num\u00e9ro de r\u00e9f\u00e9rence unique, une description de la vuln\u00e9rabilit\u00e9 et des produits\/versions concern\u00e9s, le score CVSS et la classification, le statut par \u00e9tape du processus, les coordonn\u00e9es du d\u00e9clarant (anonyme si souhait\u00e9), la date et la forme de la divulgation et \u2013 le cas \u00e9ch\u00e9ant \u2013 la date de notification \u00e0 l\u2019ENISA et le num\u00e9ro CVE. Le registre fait partie du dossier de conformit\u00e9 CRA et est conserv\u00e9 pendant au moins cinq ans conform\u00e9ment \u00e0 l\u2019obligation de conservation du CRA.<\/p>\n<h2>11. \u00c9valuation et r\u00e9vision<\/h2>\n<p>Cette politique est \u00e9valu\u00e9e annuellement, r\u00e9vis\u00e9e apr\u00e8s chaque incident significatif ou vuln\u00e9rabilit\u00e9 grave, ajust\u00e9e en cas de modification des r\u00e8glements d\u2019ex\u00e9cution du CRA ou des directives de l\u2019ENISA, et r\u00e9vis\u00e9e en cas d\u2019extension substantielle du portefeuille de produits d\u2019AMT.<\/p>\n<h2>12. Contact<\/h2>\n<table>\n<thead>\n<tr>\n<th>Donn\u00e9e<\/th>\n<th>D\u00e9tails<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>E-mail s\u00e9curit\u00e9<\/td>\n<td>security@amtgroup.nl<\/td>\n<\/tr>\n<tr>\n<td>Site web<\/td>\n<td>https:\/\/www.amtgroup.nl<\/td>\n<\/tr>\n<tr>\n<td>security.txt<\/td>\n<td>https:\/\/www.amtgroup.nl\/.well-known\/security.txt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<hr>\n<p><small>AMT Rail Road Production BV \u00b7 Politique CVD \u00b7 Num\u00e9ro de document AMT-CRA-CVD-001 \u00b7 Version 1.0 \u00b7 Juin 2026 \u00b7 Classification : Public<\/small><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) conform\u00e9ment au R\u00e8glement europ\u00e9en sur la cyber-r\u00e9silience (R\u00e8glement (UE) 2024\/2847). 1. Introduction et objectifs AMT Rail Road Production BV (ci-apr\u00e8s :<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_top_nav_excluded":false,"_cms_nav_minihome":false,"_cms_nav_section":"","_cms_nav_offsite_url":"","footnotes":""},"class_list":["post-32289","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) - AMT Group<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) - AMT Group\" \/>\n<meta property=\"og:description\" content=\"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) conform\u00e9ment au R\u00e8glement europ\u00e9en sur la cyber-r\u00e9silience (R\u00e8glement (UE) 2024\/2847). 1. Introduction et objectifs AMT Rail Road Production BV (ci-apr\u00e8s :\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/\" \/>\n<meta property=\"og:site_name\" content=\"AMT Group\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/amtgroup.nl\/\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-11T10:53:34+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/politique-en-matiere-de-cvd\\\/\",\"url\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/politique-en-matiere-de-cvd\\\/\",\"name\":\"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) - AMT Group\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/#website\"},\"datePublished\":\"2026-11-11T10:53:33+00:00\",\"dateModified\":\"2026-11-11T10:53:34+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/politique-en-matiere-de-cvd\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/politique-en-matiere-de-cvd\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/politique-en-matiere-de-cvd\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/domicile\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/\",\"name\":\"AMT Group\",\"description\":\"Een modern productiebedrijf\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/#organization\",\"name\":\"AMT Group\",\"url\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.amtgroup.nl\\\/wp-content\\\/uploads\\\/2020\\\/06\\\/amt-logoTekengebied-1@2x.png\",\"contentUrl\":\"https:\\\/\\\/www.amtgroup.nl\\\/wp-content\\\/uploads\\\/2020\\\/06\\\/amt-logoTekengebied-1@2x.png\",\"width\":378,\"height\":346,\"caption\":\"AMT Group\"},\"image\":{\"@id\":\"https:\\\/\\\/www.amtgroup.nl\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/amtgroup.nl\\\/\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/amtgroupnl\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/amt-machinebouw\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) - AMT Group","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/","og_locale":"fr_FR","og_type":"article","og_title":"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) - AMT Group","og_description":"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) conform\u00e9ment au R\u00e8glement europ\u00e9en sur la cyber-r\u00e9silience (R\u00e8glement (UE) 2024\/2847). 1. Introduction et objectifs AMT Rail Road Production BV (ci-apr\u00e8s :","og_url":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/","og_site_name":"AMT Group","article_publisher":"https:\/\/www.facebook.com\/amtgroup.nl\/","article_modified_time":"2026-11-11T10:53:34+00:00","twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/","url":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/","name":"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD) - AMT Group","isPartOf":{"@id":"https:\/\/www.amtgroup.nl\/fr\/#website"},"datePublished":"2026-11-11T10:53:33+00:00","dateModified":"2026-11-11T10:53:34+00:00","breadcrumb":{"@id":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.amtgroup.nl\/fr\/politique-en-matiere-de-cvd\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.amtgroup.nl\/fr\/domicile\/"},{"@type":"ListItem","position":2,"name":"Politique de divulgation coordonn\u00e9e de vuln\u00e9rabilit\u00e9s (CVD)"}]},{"@type":"WebSite","@id":"https:\/\/www.amtgroup.nl\/fr\/#website","url":"https:\/\/www.amtgroup.nl\/fr\/","name":"AMT Group","description":"Een modern productiebedrijf","publisher":{"@id":"https:\/\/www.amtgroup.nl\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.amtgroup.nl\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.amtgroup.nl\/fr\/#organization","name":"AMT Group","url":"https:\/\/www.amtgroup.nl\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.amtgroup.nl\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.amtgroup.nl\/wp-content\/uploads\/2020\/06\/amt-logoTekengebied-1@2x.png","contentUrl":"https:\/\/www.amtgroup.nl\/wp-content\/uploads\/2020\/06\/amt-logoTekengebied-1@2x.png","width":378,"height":346,"caption":"AMT Group"},"image":{"@id":"https:\/\/www.amtgroup.nl\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/amtgroup.nl\/","https:\/\/www.youtube.com\/user\/amtgroupnl","https:\/\/www.linkedin.com\/company\/amt-machinebouw\/"]}]}},"_links":{"self":[{"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/pages\/32289","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/comments?post=32289"}],"version-history":[{"count":0,"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/pages\/32289\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.amtgroup.nl\/fr\/wp-json\/wp\/v2\/media?parent=32289"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}