脆弱性に関する情報入力フォーム
- 1.必要項目の入力
- 2. 確認
- 3. 完了
1. 必要項目の入力
当社製品・サービスの脆弱性に関するご連絡は、以下のフォームから受け付けております。
必要項目をご入力の上、「確認画面へ進む」ボタンを押して確認画面へお進みください。
※なお、三菱電機製品のお問い合わせは、「三菱電機 サポート・お問い合わせ」へお願いいたします。
三菱電機製品脆弱性受付窓口(連絡フォーム)
https://www.mitsubishielectric.co.jp/psirt/contact/
- 受付後、当社からメールでご連絡いたしますので、当社ドメイン名(mems.co.jp)からのメールを受信できるよう、設定をお願いいたします。
- ご入力いただきましたメールアドレスへお送りした当社メールが何らかの理由でエラーとなった場合、お電話にてご連絡させていただく場合がございます。
- 半角カタカナや特殊記号は正しく送信されない場合がありますので使用しないでください。
- 土・日・祝日、夏期、年末年始等の当社休業日のご連絡や内容によっては、当社からの返信に日数のかかる場合がございますのでご了承ください。
製品・サービスのセキュリティへの取り組み
メルコモビリティーソリューションズ(以下、「当社」といいます。)は、当社製品・サービスのセキュリティを確保し、サイバー攻撃からお客様を守るために、
当社製品・サービスの脆弱性に関する情報を以下のプロセスで取扱いいたします。
脆弱性に関する情報の入手
当社は製品・サービスの情報セキュリティ品質向上のために、社外のセキュリティ研究者などから脆弱性に関する情報を収集しております。
当社製品・サービスの脆弱性に関する情報は、以下の情報入力フォームにてご連絡ください。
情報入力フォームからの脆弱性に関する情報の受信を確認後、受信日を起点として5営業日以内に、受領した旨をご報告者様にご連絡いたします。
年末年始休暇、ゴールデンウィーク、夏季休暇等の期間中はご連絡が暫く遅れますこと、ご容赦願います。
情報入力フォームでは、未公開の脆弱性に限り情報を受け付けております。当社ウェブサイト(www.mems.co.jp)の脆弱性に関する情報につきましては、
MELCO-CSIRT(https://www.nca.gr.jp/member/melco-csirt.html)をご参照ください。
また、当社以外の製品につきましては、各社までご連絡いただけますようお願いいたします。
情報入力フォームはSSL/TLSによって暗号化されております。情報入力フォームからご連絡いただいた後のご報告者様とのコミュニケーションは
電子メールにて行います。
調査及び対策
ご連絡いただいた製品・サービスの脆弱性に関する情報は、当該製品の設計・開発部門にて確認を行い、以下の3点が確認された場合には、
新規の脆弱性であると判断し、確認後速やかにご報告者様に確認結果をご連絡いたします。
なお、確認にあたり、必要に応じて追加の情報提供をお願いする場合があります。
・製品・サービスのセキュリティに影響のある問題であること
・再現性があること
・未公開であること
新規の脆弱性であることが確認された場合は、対策の実施と情報公開の準備を行います。
新規の脆弱性ではないことが確認された場合は、ご報告者様にご説明を行ったうえ、対応を終了いたします。
原則としてご報告者様、関係機関、当該製品開発者以外の第三者へ公開前の脆弱性に関する情報を開示いたしません。