ULVAC PSIRT

脆弱性情報の公表ポリシー

１） 目的

株式会社アルバックおよびグループ各社（以下「当社グループ」といいます）は、提供する製品・サービスをお客さまに安心してお使いいただけるよう、本ポリシーに基づき当社グループ製品・サービスに関わる脆弱性情報の収集および影響調査、リスク評価を行い、脆弱性であると確認した場合は、適切にその情報および対処方法を公表します。

２） 適用範囲

本ポリシーは、当社グループが設計・製造・販売・提供するすべての製品およびサービス（以下「当社製品等」といいます）のうち、当社グループが定めるサポート期間内のものに適用されます。
本ポリシーが対象とする「脆弱性」とは、当社グループがリリースしたソフトウェアプログラムの不具合や設計不良が原因となって発生した情報セキュリティ上の欠陥を指します。当社グループ以外の者によって改変されたソフトウェアプログラムに起因するものは、本ポリシーの対象外とします。
また、当社製品等自体の破損や故障、物理的な不具合は含みません。

３） 情報の収集

当社グループは、製品セキュリティの向上のため、当社製品等の脆弱性に関する情報を社内外から収集しています。
当社製品等に脆弱性を発見された場合は、当社PSIRT（Product Security Incident Response Team）宛にメールでご連絡をお願いします。

メール窓口：psirt@ml.ulvac.com（日本語・英語に対応しています）

・ご報告者の情報および脆弱性情報を安全に授受するため、PGPによる暗号化をお願いしております。脆弱性の報告方法については、下記「ULVAC PSIRTへの脆弱性報告」をご確認ください。
・ご報告の受領については、原則として5営業日以内にご連絡します。
・ご報告にあたっては、当社グループまたは第三者の稼働中の製品・システムへの攻撃、サービス妨害（DoS）、第三者のデータへの不正なアクセス等を行わないようお願いします。
・当社グループでは、脆弱性情報の内容にかかわらず、ご報告いただいた方への報奨金・謝礼の提供は行っておりません。
・収集した脆弱性関連情報は、製品開発部門等の当社グループ関係者と共有します。
・ご提供いただいた情報に含まれる個人情報は、当社「個人情報保護方針」に従い管理します。

４） 調査および対策

受け付けた脆弱性に関する情報を当社グループ関係者に速やかに展開し、調査します。調査の結果、当社製品等における新たな脆弱性であると確認した場合は、影響範囲の調査およびCVSS（共通脆弱性評価システム）等によるリスク評価を行います。評価の結果、リスクの低減を要すると判断した場合は、対策方法を検討し、修正手順、修正プログラム、回避策を準備します。脆弱性に関する情報や対策方法等は、当社グループ内で適切に管理します。

５） 情報の公表

当社グループは、独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンターの「情報セキュリティ早期警戒パートナーシップガイドライン」の趣旨を踏まえ、社内外のステークホルダーとの調整を行ったうえで、必要に応じて当社ウェブサイトで注意喚起や回避策を公表します。公表時期は、対策の準備が整った時点を原則とします。

６） 本ポリシーの更新

本ポリシーは、必要に応じて見直し・改訂されることがあります。

以上の方針に基づき、当社グループは安全な製品・サービスの提供に努めてまいります。

制定日：2026年9月1日