対象となる製品

本ポリシーは、当社が製造者として提供する、デジタル要素を持つ製品（製品に付属するファームウェアおよびソフトウェアを含みます）を対象とします。当社製品に組み込まれた第三者のコンポーネントに起因する脆弱性についても受け付けます。

当社が製造者ではない製品については、当該製品の製造者へご連絡ください。

脆弱性情報のご連絡

当社製品に関する脆弱性を発見された場合は、以下のいずれかの方法でご連絡ください。

脆弱性受付窓口：https://www.hagisol.co.jp/form/vulnerability.php
電子メール：security@hagisol.co.jp

ご連絡の際は、可能な範囲で以下の情報をご提供ください。

• 製品名・型番
• ファームウェアまたはソフトウェアのバージョン
• 脆弱性の内容と想定される影響
• 発生条件、再現手順および発生環境
• ログ、画面キャプチャ、検証用コードなどの参考情報
• 脆弱性情報の公開状況

脆弱性受付窓口からご報告いただいた場合は、受付をお知らせする自動返信をお送りします。電子メールでのご報告には、担当者より受付のご連絡をします。その後、内容を確認のうえ、通常5営業日程度を目安に担当者よりご連絡します。内容により、追加情報の提供をお願いする場合や、調査にお時間をいただく場合があります。

すでに悪用されている、または悪用のおそれが高いとお考えの場合は、その旨を明記してください。優先して対応します。

当社の対応

当社は、ご連絡いただいた情報を関係部門で確認し、対象製品への影響とリスクを調査します。

当社製品の脆弱性であることを確認し、対応が必要と判断した場合は、必要に応じて部品・ソフトウェアの提供元などの関係者と連携し、修正、回避策その他の対策を検討します。

当社製品に組み込まれた第三者のコンポーネントに起因する脆弱性であることが判明した場合は、必要に応じて当該コンポーネントの提供元へ情報を共有し、対応を調整します。

お客様による対応が必要な場合は、影響を受ける製品、脆弱性の概要および対策方法を、当社ウェブサイトへの掲載またはお客様への個別連絡など、適切な方法でお知らせします。

能動的に悪用されている脆弱性、または当社製品のセキュリティに影響を及ぼす重大なインシデントを認識した場合は、適用される法令（欧州サイバーレジリエンス法第14条等）に基づき、関係当局へ報告します。

セキュリティアップデートは無償で提供します。ただし、特定のお客様向けに特別に設計した製品について、当該お客様（事業者）との間で別段の合意がある場合はこの限りではありません。

情報の取扱いと公表

当社は、ご連絡いただいた脆弱性情報を、調査、対策および関係者との調整に必要な範囲で使用し、公表まで適切に管理します。

脆弱性情報を公表する場合は、お客様が対策を実施できるよう、原則として対策または回避策の準備に合わせて公表します。必要に応じて、報告者および関係機関と公表時期や内容を調整します。

脆弱性の公表がかえってお客様のリスクを高めると判断される場合には、お客様が対策を適用できる状態となるまで、公表の時期を調整することがあります。

本ポリシーに基づく調査および対応は、対象製品のサポート期間中に行います。サポート期間終了後の製品についても脆弱性情報の受付は継続し、法令上求められる対応を行います。サポート期間は製品ごとにご案内します。

ご報告いただいた方のお名前またはハンドル名を公表資料に記載することを希望される場合は、その旨をお知らせください。ご希望がない場合は記載しません。

ご報告いただく方へのお願い

調査および報告にあたっては、以下の事項にご協力ください。

• 適用される法令を順守してください。
• 脆弱性の確認に必要な範囲を超えて、データへのアクセス、取得、変更または削除を行わないでください。
• 当社または第三者の製品、システム、サービスに影響を与える行為を行わないでください。
• 公表の時期および内容については、当社と協議のうえ決定させてください。当社は速やかな調査と対策の提供に努めます。調整に想定以上の期間を要する場合は、その理由と見込みをご報告いただいた方へお知らせします。
• 個人情報、お客様の機密情報、パスワード、暗号鍵など、調査に不要な情報を送付しないでください。

個人情報の取扱い

ご連絡いただいた方の個人情報は、脆弱性への対応およびご連絡の目的で使用します。詳しくは、当社のプライバシーポリシーをご確認ください。

2026年11月2日
ハギワラソリューションズ株式会社

プライバシーポリシー　https://www.hagisol.co.jp/privacy/
製品セキュリティ基本方針　https://www.hagisol.co.jp/company/securitypolicy.php