脆弱性開示ポリシー
タカヤ株式会社 産業機器事業部（以下「当社」といいます。）は、お客様に当社の製品およびサービスを安心してご利用いただくため、 社内外で発見された脆弱性*1情報の取り扱いについて、以下のとおり公表いたします。 当社は、このポリシーに則り、お客様に安心して製品およびサービスをご利用いただけるよう努めてまいります。
脆弱性情報の連絡
当社は製品およびサービスの情報セキュリティ品質向上のため、情報セキュリティ早期警戒パートナーシップガイドライン*2に基づき、提供された情報や脆弱性を発見された方からの情報を脆弱性報告窓口にて受け付けております。 製品およびサービスの脆弱性について当社へ直接ご連絡いただく場合は、以下の連絡フォームよりお願いいたします。
当社製品以外に関するお問い合わせにつきましては、恐れ入りますが各製造元へ直接ご確認くださいますようお願いいたします。 受信日を基準として、5営業日以内に受領した旨をご報告者様へご連絡いたします。 なお、年末年始休暇、ゴールデンウィーク、夏季休暇などの長期休暇の期間中は、ご連絡までにお時間を要する場合がございますので、 あらかじめご了承くださいますようお願いいたします。
連絡フォーム(脆弱性報告窓口)は、HTTPS(SSL/TLS)により通信が暗号化されております。 ご入力いただきました個人情報は、事前の同意なく第三者へ開示いたしません。 また、連絡フォーム経由でご連絡いただいた後のご報告者様とのコミュニケーションは、電子メールを使用いたします。 電子メールによる通信については、暗号化等のセキュリティ対策を実施し、情報の適切な管理に努めています。
脆弱性情報の調査・対策
ご連絡いただいた製品の脆弱性については、当社設計開発部門および情報システム部門を中心に影響調査を行います。 製品への影響が判明した場合は、製品の脆弱性対策を準備いたします。
脆弱性情報の公開
製品の脆弱性情報は、当社の以下Webサイトにて公開いたします。
https://fa-cs.takaya.co.jp/en/login
公開日につきましては、脆弱性対策が整った後、脆弱性を報告いただいた方および調整機関と協議の上、確定いたします。
※1：脆弱性とは、デジタル要素を含む製品のシステムやソフトウェアにおいて、 プログラムの不具合や設計上のミスなどを原因として生じる、サイバーセキュリティ上の欠陥をいいます。製品本体の破損や物理的な障害とは異なります。
※2：情報セキュリティ早期警戒パートナーガイドライン 被害の発生を防止することを目的とした枠組みです。