SECURITY
製品脆弱性通報窓口
セキュリティポリシー
基本的な考え方
カワサキロボットサービス（以下、当社）では、お客様に安心して製品・サービスをご利用いただくために、悪意のある第三者のサイバー攻撃による製品・サービスの誤作動の誘発や情報の改ざんなどを防ぐことを目的に、製品・サービスのサイバーセキュリティ確保に取り組みます。
目的及び適用範囲
当社のすべての役員および従業員が事業活動において、製品・サービスのサイバーセキュリティ確保が重要であることを正しく認識し、適切に行動できることを目的とします。また、当社製品のうち、情報処理機能を搭載するなど、サイバー攻撃を受ける可能性のあるものを適用範囲とします。
法令の遵守
当社は、製品に対するサイバーセキュリティ確保にあたり、関連する法令を遵守します。
製品セキュリティ管理体制
当社は、製品のライフサイクル全体におけるサイバーセキュリティ確保に関して、組織的かつ継続的な運用を実現する為に、PSIRT（Product Security Incident Response Team）を設置します。
製品セキュリティに留意した製品開発の推進
当社は、製品の機能、格納している情報などの守るべき資産に対するサイバー攻撃の可能性を製品の企画・開発段階において検討し、セキュリティ上の弱点が含まれることのないように努めます。
教育の実施
当社は、製品セキュリティーに関する知識・技術の向上を図る為、最新情報の収集を行い、継続的に教育を実施します。
脆弱性公開ポリシー
脆弱性対応プロセス
脆弱性受付窓口では、当社製品の脆弱性に限り情報を受け付けております。ご連絡いただいた脆弱性情報については弊社内関係部署で調査および対応の検討を行います。影響がある場合は対策の検討を行い、対策として修正手順、修正プログラム、回避手順を準備します。
セキュリティアドバイザリの公開
当社製品の脆弱性であることが確認された場合は、お客様が適切な対策を講じることを可能とするために、情報の公開準備が整い次第、当社ウェブサイトにてセキュリティアドバイザリを公開します。なお、脆弱性の情報の公開にあたっては、公表日一致の原則に従い、ご報告者様と公表日を調整いたします。