製品セキュリティへの取り組み
株式会社フジキンおよびグループ会社（フジキンカープグループ、以下、当グループ）は、製品の情報セキュリティ品質に対応する社内体制としてPSIRT（Product Security Incident Response Team）を構築し、製品セキュリティへの取り組みを進めています。
PSIRTの役割として、お客様へ提供する当グループ製品の脆弱性に関する情報を広く収集するとともに、発見された脆弱性への対応を製品の設計・製造・調達部門と連携して速やかに行います。また、脆弱性の情報・対策を広くお客様へ公開します。
1 脆弱性開示ポリシー
当グループは、製品のセキュリティを確保しサイバー攻撃からお客様を守るために、製品の脆弱性に関する情報を以下のとおり公開いたします。
- 脆弱性に関する情報の入手
当グループでは、社内外から広く脆弱性情報の収集を行っております。当グループの製品の脆弱性を発見された場合には、調整機関（国内外のCERT (Computer Emergency Response Team)など）へご連絡いただくか、以下の連絡フォームから当グループへ連絡をお願いいたします。連絡フォームは暗号化により保護されています。
連絡フォームからの脆弱性に関する情報の受信を確認後、受信日を起点として5営業日以内に、受領した旨をご報告者さまにご連絡いたします。年末年始休暇、ゴールデンウィーク、夏季休暇等の期間中はご連絡が暫く遅れる場合がございますこと、何卒ご容赦いただきたく、よろしくお願い申し上げます。
連絡フォームからご連絡いただいた後のご報告者様とのコミュニケーションは電子メールにて行います。電子メール及び添付ファイルに未公開の脆弱性に関する機微な情報を含む場合は、情報の第三者への意図せぬ開示を防ぐためPGP公開鍵をご利用いただき、メールの暗号化にご協力いただけますようお願いいたします。なお、PGP暗号化の方法は連絡フォームからご連絡いただいた方に別途お知らせします。 - 脆弱性の調査および対策
ご連絡いただいた製品の脆弱性に関する情報は、製品設計部門にて新規の脆弱性であることの確認を行います（製品のセキュリティに影響のある未公開の問題で再現性がある）。確認後速やかにご報告者さまに確認結果をご連絡し、対策の実施と情報公開の準備を行います。 - 脆弱性情報の公開
製品脆弱性対策ができ次第、関係する社内外組織と連携し公開日を調整の上、調整機関の関連サイト、当グループのウェブサイトで対策情報と同時に公開いたします。当グループの製品の脆弱性の発見または解決に貢献いただいた方に対しては、謝辞の掲載に同意いただいたうえで、対象の情報に謝辞を掲載いたします。
2 製品脆弱性に関する情報
- 現在、脆弱性情報はございません。
(2026年9月11日更新)