SMC Corporation (di seguito denominata la “Società”) divulga le seguenti informazioni in merito alla gestione delle segnalazioni di vulnerabilità individuate sia internamente sia esternamente, al fine di garantire che i clienti possano utilizzare i nostri prodotti con fiducia.
- Acquisizione delle informazioni sulla vulnerabilità
La Società raccoglie attivamente informazioni sulle vulnerabilità sia da fonti interne sia da fonti esterne. Se individuate una vulnerabilità in un prodotto SMC, vi invitiamo a contattare un'organizzazione di coordinamento (ad esempio CERT nazionali o internazionali*) oppure a rivolgervi allo “Servizio di assistenza per le informazioni sulla vulnerabilità dei prodotti SMC."
※ Computer Emergency Response Team
Servizio di assistenza per le informazioni sulla vulnerabilità dei prodotti SMC
Una volta confermata la ricezione delle informazioni sulla vulnerabilità tramite il modulo di contatto, informeremo il segnalante entro cinque giorni lavorativi dalla data di ricezione.
Si prega di notare che le risposte potrebbero subire ritardi durante le festività di fine anno e inizio anno, la Golden Week e le vacanze estive.
- Analisi e contromisure per la vulnerabilità
Le vulnerabilità segnalate saranno valutate dai reparti competenti di progettazione e sviluppo del prodotto per determinarne l'ambito di applicazione e il livello di gravità. Se necessario, collaboreremo con le organizzazioni pertinenti per implementare adeguate contromisure. Forniremo aggiornamenti al soggetto che ha fornito la segnalazione, secondo necessità, fino al completamento delle attività di gestione della vulnerabilità.
- Divulgazione delle informazioni sulla vulnerabilità
Una volta implementate le contromisure, coordineremo con le organizzazioni interne ed esterne competenti la tempistica della divulgazione delle informazioni. Le informazioni relative alla vulnerabilità e le corrispondenti contromisure saranno pubblicate contemporaneamente sul sito web dell'organizzazione di coordinamento pertinente e sulla pagina di supporto prodotti della Società.