นโยบายการเปิดเผยช่องโหว่ที่ประสานงานกัน (CVD)

เพื่อรักษาและปรับปรุงความปลอดภัยของผลิตภัณฑ์และบริการที่เราจัดหาให้ และเพื่อให้มั่นใจในความปลอดภัยของข้อมูลสำหรับลูกค้าและสังคม กลุ่มบริษัทของเรา (ต่อไปนี้เรียกว่า "บริษัทของเรา") ได้จัดทำนโยบายการเปิดเผยช่องโหว่แบบประสานงาน (CVD) นี้ขึ้น ภายใต้กรอบการตอบสนองด้านความปลอดภัยของผลิตภัณฑ์ เรามุ่งมั่นที่จะรับ ประเมิน ลดผลกระทบ และเปิดเผยข้อมูลช่องโหว่อย่างเหมาะสม

วัตถุประสงค์และขอบเขตของนโยบาย

ภายใต้กรอบการตอบสนองด้านความปลอดภัยของผลิตภัณฑ์ของเรา เราจะรับ ประเมิน จัดการ และเปิดเผยช่องโหว่ต่างๆ นโยบายนี้ใช้กับรายงานช่องโหว่ที่เกี่ยวข้องกับผลิตภัณฑ์ที่บริษัทของเราจัดจำหน่าย รายละเอียดเฉพาะ เช่น ขอบเขตการสนับสนุน ระยะเวลาการสนับสนุน และเงื่อนไขสำหรับการอัปเดตความปลอดภัย จะอยู่ภายใต้เอกสารผลิตภัณฑ์แต่ละรายการหรือคำแนะนำแยกต่างหากที่เผยแพร่โดย Fuji Electric สำหรับผลิตภัณฑ์ที่อยู่ภายใต้ CRA ระยะเวลาการสนับสนุนจะถูกกำหนดและแจ้งให้ทราบตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง และการอัปเดตความปลอดภัยจะพร้อมใช้งานตามข้อกำหนดเหล่านั้น โปรดทราบว่าโดยทั่วไปแล้วนโยบายนี้จะไม่ครอบคลุมช่องโหว่ที่เกิดขึ้นเฉพาะในผลิตภัณฑ์ของบุคคลที่สาม ข้อบกพร่องที่ไม่เกี่ยวข้องกับความปลอดภัย ปัญหาด้านคุณภาพ ข้อสงสัยเกี่ยวกับข้อกำหนด หรือคำขอการสนับสนุนทางเทคนิคมาตรฐาน

ช่องทางการติดต่อเพื่อรายงานช่องโหว่
We accept vulnerability reports via the following method:
・Email
　Contact address:

Email Address

กระบวนการจัดการช่องโหว่

เราจะประเมินช่องโหว่ที่ได้รับรายงานโดยไม่ชักช้า และหากจำเป็น จะดำเนินการแก้ไขหรือหาทางแก้ปัญหาเฉพาะหน้า และเปิดเผยข้อมูล การอัปเดตด้านความปลอดภัยจะพร้อมใช้งานและเผยแพร่โดยไม่ชักช้า และหากกฎหมายที่เกี่ยวข้องกำหนดไว้ จะให้บริการฟรี หากการเปิดเผยข้อมูลเพิ่มความเสี่ยงต่อการถูกโจมตีและอาจเป็นอันตรายต่อความปลอดภัยของผู้ใช้ เราอาจปรับหรือเลื่อนเวลาการเปิดเผยข้อมูลเพื่อให้ผู้ใช้มีโอกาสใช้มาตรการป้องกันที่จำเป็น

การติดต่อสื่อสารกับนักข่าว

เมื่อได้รับรายงานช่องโหว่แล้ว เราจะดำเนินการดังต่อไปนี้:

  • ส่งใบยืนยันการรับทราบ

  • รักษาการสื่อสารอย่างต่อเนื่องตามความคืบหน้าของการสอบสวนและการตอบสนอง

  • แบ่งปันผลการตรวจสอบหรือนโยบายการตอบกลับ

  • เราจะแจ้งให้คุณทราบถึงผลการตัดสินขั้นสุดท้ายและขอแสดงความขอบคุณสำหรับการมีส่วนร่วมของคุณ

การเปิดเผยข้อมูลเชิงให้คำปรึกษาและการประสานงานกับองค์กรที่เกี่ยวข้อง
คำชี้แจงเพื่อการให้คำแนะนำ:

เราจะเผยแพร่คำแนะนำเกี่ยวกับช่องโหว่ด้านความปลอดภัยตามความจำเป็น คำแนะนำดังกล่าวจะประกอบด้วยภาพรวมของช่องโหว่ ผลิตภัณฑ์ที่ได้รับผลกระทบ วิธีการแก้ไข และข้อมูลที่เกี่ยวข้อง

การประสานงานกับองค์กรที่เกี่ยวข้อง:

ขึ้นอยู่กับลักษณะของช่องโหว่ เราอาจแจ้งหรือแบ่งปันข้อมูลกับผู้ให้บริการส่วนประกอบที่ได้รับผลกระทบ หรือองค์กรที่เกี่ยวข้อง เช่น JPCERT/CC อย่างทันท่วงที นอกจากนี้ เราอาจแจ้งหน่วยงานกำกับดูแลทั้งในประเทศและต่างประเทศตามความจำเป็นตามกฎหมายและข้อบังคับ ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องแจ้งหน่วยงานกำกับดูแลทั้งในประเทศและต่างประเทศ เราจะแจ้งภายในระยะเวลาที่กำหนดและผ่านช่องทางการรายงานที่กำหนดไว้ โดยเฉพาะอย่างยิ่งสำหรับผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลซึ่งอยู่ภายใต้ CRA เราจะแจ้งช่องโหว่ที่ถูกใช้ประโยชน์อย่างต่อเนื่องและเหตุการณ์ร้ายแรงที่มีผลกระทบต่อความปลอดภัยของผลิตภัณฑ์ดังกล่าวตามมาตรา 14 ของ CRA ผ่านแพลตฟอร์มการรายงานเดียว รวมถึงการแจ้งเตือนล่วงหน้า การแจ้ง และรายงานขั้นสุดท้ายภายในระยะเวลาที่กฎหมายกำหนด

คำขอรายงานช่องโหว่
ข้อมูลที่ร้องขอ:

หากเป็นไปได้ โปรดระบุรายละเอียดของผลิตภัณฑ์ที่ได้รับผลกระทบ (ชื่อ รุ่น เวอร์ชัน) คำอธิบายโดยละเอียดเกี่ยวกับช่องโหว่ คำแนะนำในการจำลองช่องโหว่ทีละขั้นตอน และบันทึกหรือเอกสารที่เกี่ยวข้องใดๆ ด้วย

การตอบสนองหลังรายงาน:

หลังจากได้รับรายงานของคุณแล้ว เราจะติดต่อคุณ โปรดตรวจสอบให้แน่ใจว่าการตั้งค่าของคุณอนุญาตให้ติดต่อผ่านอีเมลและโทรศัพท์ได้ โดยทั่วไปแล้ว เราจะส่งการยืนยันการรับรายงานภายใน 7 วันหลังจากได้รับรายงานช่องโหว่ ทั้งนี้ ขึ้นอยู่กับวันหยุดของบริษัท (เช่น วันหยุดฤดูร้อนและวันหยุดสิ้นปี/ปีใหม่) และเนื้อหาของรายงานของคุณ การส่งการยืนยันการรับรายงานอาจใช้เวลานานขึ้น ระยะเวลาการยืนยันภายนอกนี้ไม่มีผลกระทบต่อกำหนดเวลาการแจ้งปัญหาภายใน การประเมิน การให้ข้อมูลผู้ใช้ หรือการรายงานตามข้อกำหนดทางกฎหมายที่บังคับใช้

นโยบายความเป็นส่วนตัว:

ข้อมูลเกี่ยวกับช่องโหว่และข้อมูลส่วนบุคคลที่คุณส่งมาจะได้รับการจัดการตาม "นโยบายความเป็นส่วนตัวของบริษัท ฟูจิ อิเล็กทริก จำกัด | ฟูจิ อิเล็กทริก"

คำขอร้องถึงผู้สื่อข่าว:

โปรดอย่าเปิดเผยข้อมูลช่องโหว่ให้แก่บุคคลที่สามจนกว่าจะมีการประสานงานกับบริษัทของเราและผู้เกี่ยวข้องเสร็จสิ้น นอกจากนี้ เมื่อทำการตรวจสอบช่องโหว่ โปรดให้ความร่วมมือเพื่อหลีกเลี่ยงการสร้างความเสียหายให้แก่บริษัทของเราหรือบุคคลที่สาม

ท่าจอดเรือปลอดภัย:

บริษัทฟูจิอิเล็กทริกถือว่ากิจกรรมที่ดำเนินการสอดคล้องกับนโยบายนี้เป็นการวิจัยโดยสุจริต เราจะไม่ดำเนินคดีทางกฎหมายกับนักวิจัยที่ค้นพบและรายงานช่องโหว่ตามนโยบายการป้องกันการฟอกเงินฉบับนี้

การทบทวนนโยบาย

เราจะทบทวนนโยบายนี้ตามความเหมาะสม เพื่อตอบสนองต่อการเปลี่ยนแปลงของกฎหมาย มาตรฐาน สภาพแวดล้อมด้านภัยคุกคาม และเทคโนโลยี

ติดต่อเรา