脆弱性開示ポリシー

１．目的

テス・エンジニアリング株式会社（以下当社）は、当社が開発・設計するエネルギーマネジメントシステムに関連するIoT製品に対して、情報セキュリティの維持および向上に努めています。
本ポリシーは、当社製品に関する脆弱性情報の報告窓口および対応方針を定めるものです。 

２．対象製品

本ポリシーは、TESS Web Viewで使用する以下の製品を対象とします。

• データ収集端末および関連機器
• 当社が提供する関連ソフトウェアおよび設定情報

３． 脆弱性情報の報告

対象製品において脆弱性またはセキュリティ上の問題を発見された場合は、当社ホームページ内の問い合わせフォームよりご連絡ください。
（お問い合わせ：https://www.tess-eng.co.jp/contact）

ご報告の際は、可能な範囲で次の情報をご提供ください。

• 対象製品名
• 脆弱性内容
• 発生条件および再現手順
• 想定される影響
• その他参考情報

４．当社の対応

当社は、受領した脆弱性情報について内容を確認し、製品への影響を評価します。
評価結果に基づき、必要に応じて以下の対応を実施します。

• 製品またはソフトウェアの修正
• 回避策の提供
• 利用者への注意喚起
• その他適切と判断した措置

５．情報の取り扱い

当社は、報告者から提供された情報を適切に管理し、脆弱性の評価および対策検討以外の目的には利用しません。

６．脆弱性情報の公開

当社は、対象製品において利用者への影響が認められる脆弱性が確認された場合、必要に応じて対策情報、回避策その他関連情報を
当社Webサイトその他当社が適切と判断する方法により公開する場合があります。
公開の要否、公開内容および公開時期については、脆弱性の影響度、利用者への影響その他の状況を踏まえ、当社が判断します。

なお、脆弱性の調査中または対策準備中である場合は、情報公開を行わないことがあります。

当社は、必要に応じて報告者へ調査状況、評価結果および対応状況に関する連絡を行う場合があります。

７．ご協力のお願い

脆弱性情報をご報告いただく際は、第三者への公開を行う前に当社へご連絡いただきますようお願いいたします。
また、法令に違反する方法による調査や検証は行わないようお願いいたします。

８. 免責事項

当社は、本ポリシーに基づき公開された情報の利用により生じた損害について、一切の責任を負いかねます。
本ポリシーは、必要に応じて予告なく改定することがあります。