ノーリツプレシジョン株式会社は、お客様に安全かつ安心な製品・サービスをご利用いただくため、製品セキュリティの維持・向上を最重要課題の一つとして取り組んでいます。
PSIRTによる一元的な対応
当社は、製品セキュリティの専門チームであるPSIRT (Product Security Incident Response Team) を設置しています。PSIRTは、製品の脆弱性に関する情報を国内外から収集し、分析、対策、およびお客様への情報公開までを一元的に管理・実行します。これにより、インシデント発生時にも迅速かつ的確に対応できる体制を構築しています。
脆弱性への責任ある対応
製品に脆弱性が発見された場合、当社は以下の原則に基づき対応します。
- 迅速な分析と対策
脆弱性の深刻度と影響範囲を速やかに評価し、修正プログラムなどの対策を迅速に準備します。 - 責任ある情報開示 (Coordinated Vulnerability Disclosure: CVD)
対策の準備が整い、お客様がその対策を適用可能となった時点で、関係機関と連携し、正確な情報公開を行います。
脆弱性公開ポリシー
製品の脆弱性に関する当社の情報公開方針について、詳細は「脆弱性公開ポリシー」をご確認ください。
製品・サービスの脆弱性情報のご報告先
当社製品・サービスの脆弱性を発見された方は「脆弱性報告フォーム」からご報告ください。
製品・サービスに関する脆弱性の最新情報
当社製品・サービスに影響を与える脆弱性の最新情報と対策について「脆弱性に関する情報」で公開しています。
