1. はじめに
BIVIS株式会社（以下「当社」）は、サイバーセキュリティが製品の品質および信頼性における極めて重要な要素であると認識しています。当社は、提供する製品およびサービスの安全性と信頼性を確保するため、当社の蓄電システム（BESS）製品における潜在的なサイバーセキュリティの脆弱性を特定、評価、および対処することに全力で取り組んでいます。
2. 適用範囲
本ポリシーは、BIVIS株式会社が提供するすべての蓄電システム（BESS）製品に適用されます。
3. セキュリティ脆弱性の報告方法
当社の製品に潜在的なサイバーセキュリティの脆弱性を発見された場合は、当社の公式ウェブサイト、または以下の指定セキュリティ窓口までご連絡ください。
• ウェブサイト： [Company Website / 御社ウェブサイトURL]
• 電子メール： [Security Contact Email / セキュリティ窓口のメールアドレス]
報告の際は、可能な限り以下の情報を含めていただきますようお願いいたします。
• 対象製品のモデル（型番）
• ソフトウェアまたはファームウェアのバージョン
• 脆弱性の詳細な説明
• 現象を再現するための手順
• 根拠となる証拠（スクリーンショット、ログ、またはその他の関連情報）
※ご報告いただいたすべての情報は、当社のプライバシーポリシーに従って適切に取り扱われます。
4.脆弱性への対応プロセス
脆弱性に関する報告を受領した後、当社は速やかに受領確認のご連絡を行い、社内の脆弱性対応プロセスを開始します。
当社のサイバーセキュリティ対応チームは、以下の対応を行います。
• 報告された脆弱性の確認および検証。
• CVSS（共通脆弱性評価システム）の評価手法を用いた、脆弱性の深刻度および対応優先度の評価。
• 関連する開発チームと連携した根本原因の調査、および是正措置の策定。
• 調査プロセスの全般にわたり、必要に応じて報告者に対する進捗状況の適切なアップデート。
• 必要に応じたセキュリティアップデートまたは緩和策の開発および公開。
5.セキュリティアドバイザリ
脆弱性の存在が確認された場合、当社は公式ウェブサイトまたはその他の顧客向けコミュニケーションチャネルを通じて、適切なセキュリティ情報を公開します。セキュリティアドバイザリには、影響を受ける製品、影響を受けるソフトウェアのバージョン、推奨される緩和策、および利用可能なファームウェアやソフトウェアのアップデート情報が含まれる場合があります。
6.責任ある開示
当社は、善意に基づく脆弱性の報告を歓迎し、深く感謝いたします。同時に、適切な修正または緩和計画が準備され、通知されるまでは、該当する脆弱性に関する情報を非公開（機密）として扱っていただきますようご協力をお願い申し上げます。
7. ポリシーの改定
本脆弱性開示ポリシーは、定期的に更新される場合があります。最新バージョンは常に当社の公式ウェブサイトにてご確認いただけます。