脆弱性開示ポリシー

  1. 目的
    ダイヤゼブラ電機株式会社(以下、当社)は、お客様に安全な製品・サービスを提供するためにPSIRT(Product Security Incident Response Team)体制を構築し、対応を行います。
    当社のパワーコンディショナ関連製品におけるセキュリティ上の問題を発見された方からの報告を歓迎し、共に安全性を高めるための協力をお願いしております。
  2. 脆弱性対応の概要
    1. 当社ではセキュリティの社内規定を制定し、PSIRT体制を構築しています。
    2. 定期的に製品セキュリティの脆弱性情報の収集と調査を行います。脆弱性データベースとの照合、および社内規定に基づき、脆弱性の深刻度を評価した上で、対策を行います。
    3. 脆弱性報告フォームを通じてご報告いただいた脆弱性情報も調査対象とします。
    4. 対応が必要な脆弱性が発見された場合は、当社PSIRTの指揮のもと、開発チームが対策方法を検討します。
    5. 対策方法が確立した後、速やかに市場流通品への適用方法を提供するとともに、必要に応じて当社ホームページ等で脆弱性情報の公開を行います。
    6. 技術的、ハードウェア的な制約により根治的対策が取れない場合は、使用者への注意喚起とともにリスクを低減するための緩和策および予防策の周知を行います。
  3. ご報告の方法
    脆弱性に関するご報告は、以下の専用フォームにてお送りください。
    ダイヤゼブラ電機製品脆弱性ご報告フォーム
  4. ご報告いただく内容
    ご報告には以下の情報を含めていただけますようお願いいたします。
    • 影響を受ける製品名およびバージョン（リストより選択してください）
    • 脆弱性の種類（例: SQLインジェクション、バッファオーバーフロー）
    • ご確認された手法、再現手順
    • 想定されるセキュリティ上の影響
    • 当社よりご連絡が取れるメールアドレス
  5. 禁止事項
    脆弱性の調査にあたっては、以下の行為を厳禁とします。
    • サービスの正常な稼働を妨げる行為（DoS/DDoS攻撃など）。
    • 当社または第三者のデータの改ざん、消去、および持ち出し。
    • 当社従業員や利用者に対するソーシャルエンジニアリング（フィッシング等）。
    • クラッキングや不正アクセス禁止法で禁止されている行為
  6. 報告者の保護
    ご報告いただいた情報はダイヤモンドエレクトリックホールディングス株式会社プライバシーポリシー(リンク)に従い適切に管理いたします。
    本ポリシーに従って脆弱性の調査・報告を行った報告者に対し、当社はその活動を正当なものとして認めます。従いまして、不正アクセス禁止法等に基づく法的措置を講じることや民事訴訟を提起することもありません。
    ただし、本ポリシーおよび当社のサービス利用規約に違反する行為、あるいは過度な負荷をかける攻撃やデータの破壊などの悪意ある行為、その他調査目的を逸脱して不正アクセス禁止法に抵触する行動が確認された場合は、適切な措置を取ることがございます。
  7. 報告受領後の手続き
    1. ご報告いただいた脆弱性情報は当社PSIRTにて検証いたします。
    2. 報告受領後、速やかに受領確認のメール返信を行います。
    3. 対応が必要と判断した場合は、修正パッチの適用やファームウェアのアップデート等の対策を実施いたします。
    4. 脆弱性情報の公開については、利用者の安全を鑑み、適切なタイミングで、当社ホームページにて行います。
    5. 報告者には、対策の進行状況につき、メールにて適宜共有します。対策が完了し公開されるまで、報告者は脆弱性情報の詳細を第三者に開示しないようご協力をお願いします。
    なお、当社では脆弱性ご報告に対する報奨金制度（バグバウンティ制度）は運用しておりません。また、報告者が希望し、かつ当社が適切と判断した場合には、当該情報公開の際に、報告者の氏名、所属先等を掲載することがあります。
  8. 製品のサイバーセキュリティサポート期間
    当社製品のサイバーセキュリティサポート期間は、原則として当該製品の販売終了日、または当該製品が取得しているサイバーセキュリティに関する認証の期間終了日のいずれか遅い日までとします。
    サイバーセキュリティサポート期間を過ぎた製品の脆弱性に関しては、重篤度を個別に評価し、当社の判断に基づき合理的な範囲で必要な対応を検討いたします。
  9. 免責事項
    当社は、本ポリシーに基づき公開または提供する脆弱性に関する情報について、その時点で当社が把握している事実に基づき細心の注意を払って作成しておりますが、情報の完全性、正確性、および有用性を明示的または黙示的を問わず保証するものではありません。また以下の事項について、当社は一切の責任を負いかねます。
    • アップデート未実施に関する免責
      当社が提供する脆弱性対策などのソフトウェア・ファームウェアのアップデートを、利用者が適切な時期に実施しなかったことに原因で生じた事故、損害、または障害について、当社は責任を負いません。
    • 製品の利用終了または第三者への譲渡に伴うリスク
      利用者が製品のご利用を終了し、または第三者への譲渡する際に、利用者が既存設定情報等の削除を行わなかったことにより意図しない動作や外部からの攻撃に対するリスクに関し、当社は責任を負いません。
    • 技術的限界に関する免責
      製品の製造・発売時において予見しえなかった方法、または発売後に確立された技術等により生じたリスクに対しては、サイバーセキュリティサポート期間内であっても、当社は対処できないことがあります。
    • Webサイトの変更および中断等に関する免責
      当社Webサイトの内容、URL、およびコンテンツ等は、予告なく変更または削除されることがございます。また、通信環境またはシステム上の理由によるサービスの遅延、中断または停止などに起因して利用者に生じた損害、および当社Webサイトにおけるコンピュータウィルス等の有害要素の不存在について、当社は一切の保証をせず、一切の責任を負いません。
    10. 2026年5月13日制定
    ダイヤゼブラ電機株式会社

ページトップへ ページトップへ