Dasar Pendedahan Kerentanan Terselaras (CVD)

Di bawah rangka kerja tindak balas keselamatan produk kami, kami menerima, menilai, mengendalikan dan mendedahkan kelemahan. Dasar ini terpakai kepada laporan kelemahan mengenai produk yang disediakan oleh syarikat kami. Butiran khusus seperti skop sokongan, tempoh sokongan dan syarat untuk kemas kini keselamatan dikawal oleh dokumentasi produk individu atau nasihat berasingan yang diterbitkan oleh Fuji Electric. Bagi produk yang tertakluk kepada CRA, tempoh sokongan akan ditentukan dan disampaikan mengikut keperluan undang-undang yang berkenaan dan kemas kini keselamatan akan disediakan mengikut keperluan tersebut. Sila ambil perhatian bahawa dasar ini secara amnya tidak meliputi kelemahan yang wujud semata-mata pada produk pihak ketiga, kecacatan yang tidak berkaitan dengan keselamatan, isu kualiti, pertanyaan spesifikasi atau permintaan sokongan teknikal standard.

Kami akan menilai kelemahan yang dilaporkan tanpa berlengah dan, jika perlu, menyediakan pembetulan atau penyelesaian, dan mendedahkan maklumat. Kemas kini keselamatan akan disediakan dan disebarkan tanpa berlengah dan, jika dikehendaki oleh undang-undang yang terpakai, secara percuma. Jika pendedahan meningkatkan risiko eksploitasi dan boleh menjejaskan keselamatan pengguna, kami mungkin melaraskan atau menangguhkan masa pendedahan untuk memastikan pengguna berpeluang mengambil langkah balas yang diperlukan.

Setelah menerima laporan kelemahan, kami akan melaksanakan perkara berikut:

Kami akan menerbitkan nasihat kerentanan jika perlu. Nasihat akan merangkumi gambaran keseluruhan kerentanan, produk yang terjejas, kaedah mitigasi dan maklumat berkaitan.

Bergantung pada sifat kerentanan, kami mungkin akan memaklumkan atau berkongsi maklumat dengan penyedia komponen yang terjejas atau organisasi berkaitan yang sesuai seperti JPCERT/CC tepat pada masanya. Kami juga mungkin akan memaklumkan pihak berkuasa kawal selia domestik dan antarabangsa mengikut keperluan berdasarkan undang-undang dan peraturan. Sekiranya pemberitahuan kepada pihak berkuasa kawal selia domestik atau antarabangsa diperlukan oleh undang-undang yang terpakai, kami akan membuat pemberitahuan tersebut dalam had masa yang ditetapkan dan melalui saluran pelaporan yang ditetapkan. Khususnya, untuk produk dengan elemen digital yang tertakluk kepada CRA, kami akan memaklumkan kerentanan yang dieksploitasi secara aktif dan insiden teruk yang memberi kesan kepada keselamatan produk tersebut selaras dengan Perkara 14 CRA melalui Platform Pelaporan Tunggal, termasuk amaran awal, pemberitahuan dan laporan akhir yang diperlukan dalam had masa berkanun yang terpakai.

Bila-bila masa yang mungkin, sila sertakan butiran produk yang terjejas (nama, nombor model, versi), penerangan terperinci tentang kerentanan, arahan pembiakan langkah demi langkah dan sebarang log atau dokumentasi yang berkaitan.

Selepas menerima laporan anda, kami akan menghubungi anda. Sila pastikan tetapan anda membenarkan hubungan melalui e-mel dan telefon. Sebagai peraturan umum, kami akan menghantar pengakuan penerimaan dalam tempoh 7 hari selepas menerima laporan kerentanan. Bergantung pada cuti syarikat kami (seperti cuti musim panas dan akhir tahun/Tahun Baru) dan kandungan laporan anda, ia mungkin mengambil sedikit masa untuk menghantar pengakuan penerimaan. Tempoh pengakuan luaran ini tidak menjejaskan sebarang eskalasi dalaman, penilaian, maklumat pengguna atau tarikh akhir pelaporan kawal selia yang lebih pendek yang diperlukan di bawah undang-undang yang terpakai.

Maklumat kerentanan dan maklumat peribadi yang anda serahkan akan dikendalikan mengikut "Dasar Privasi Fuji Electric Co., Ltd. | Fuji Electric".

Sila jangan dedahkan maklumat kerentanan kepada pihak ketiga sehingga penyelarasan dengan syarikat kami dan pihak berkaitan selesai. Selain itu, semasa mengesahkan kerentanan, sila bekerjasama untuk mengelakkan kerosakan kepada syarikat kami atau pihak ketiga.

Fuji Electric menganggap aktiviti yang dijalankan secara konsisten dengan dasar ini sebagai penyelidikan "dengan niat baik". Kami tidak akan memulakan tindakan undang-undang terhadap penyelidik yang menemui dan melaporkan kelemahan mengikut Dasar CVD ini.

Kami akan menyemak semula dasar ini mengikut kesesuaian sebagai tindak balas kepada perubahan dalam undang-undang, piawaian, landskap ancaman dan teknologi.