製品サイバーセキュリティに対するSoliusの取り組み
ユーザーの安全性、データの整合性、およびシステムの信頼性を保護することは、Solius Labsにおける最優先事項です。当社のサイバーセキュリティプログラムは、認知された業界基準や規制ガイダンスに沿ったリスクベースのアプローチを採用し、ライフサイクル全体を通じて当社の医療機器およびデジタルシステムを保護しています。サイバーセキュリティは、製品設計から市販後サポートに至るまで統合されており、これにはセキュリティテスト、継続的な監視、および潜在的な脆弱性のタイムリーな緩和策が含まれます。当社は、責任ある脆弱性の開示を支持し、進化するサイバー脅威に対処するために、セキュリティ管理とプロセスを継続的に強化しています。
Solius 協調的な脆弱性開示（CVD）プロセス
Solius Labsでは、ユーザーの健康を増進し最適化するための技術を開発しています。これを達成するために、私たちは私たちが奉仕する人々に対する責任を定義する核となる価値観を堅持しています。その中には、ユーザーの安全性とセキュリティに対する揺るぎないコミットメントがあります。したがって、私たちは、進化するプライバシーとサイバーセキュリティの環境への対処方法を継続的に改善することが重要であると考えています。サイバーセキュリティに対する潜在的な脅威に対応するため、Solius Labsはグローバル製品セキュリティチームを結成し、協調的な脆弱性開示（「CVD」）プロセス内で脆弱性を評価し、対応を決定しています。これらの取り組みにより、当社は顧客やセキュリティ研究者から提供された脆弱性情報から継続的に学ぶことができます。当社は、予告なしにいつでもCVDを変更し、ケースバイケースで例外を設ける権利を留保します。特定のレベルの対応が保証されるものではありません。ただし、脆弱性が検証された場合、報告者が希望すれば、その報告を行った研究者に謝意を表します。
範囲
このCVDプロセスは、Solius Labsの製品およびサービスにおける潜在的なサイバーセキュリティ脆弱性の報告に適用されます。カスタマーサポートへのヘルプ依頼、技術文書、規制に関する連絡先および通知については、サポートまでお問い合わせください。
連絡先情報
当社の製品またはサービスにおける潜在的なセキュリティ脆弱性またはプライバシーの問題は、以下に報告してください：hello@solius.com
潜在的な危害の回避
セキュリティ調査を実施する際は、患者や製品に危害を及ぼす可能性のある行為を避けてください。脆弱性テストは製品に悪影響を与える可能性があります。そのため、臨床環境にあるアクティブな製品に対してテストを実施すべきではなく、セキュリティテストの対象となった製品をその後臨床環境で使用すべきではありません。
お客様の居住地およびSolius Labsの所在地の法律を遵守し、相互に合意した期間が満了する前に脆弱性の詳細を公に開示することは控えてください。
提出プロセス
当社に送信される情報の一部として、可能な限り以下の情報を多く含めるようお願いいたします。
連絡先情報（例：氏名、住所、電話番号、メールアドレス）
発見された日時および方法
潜在的な脆弱性の説明
製品名
バージョン番号
構成の詳細
再現手順
ツールと方法
エクスプロイトコード
必要な権限
結果または影響
この脆弱性の発見に対して、公的な謝辞を希望しますか？
以下のような機密情報を含めることはお控えください。
サンプル情報
個人の健康情報（PHI）
個人を特定できる情報（PII）
財務情報（例：クレジットカード番号や銀行口座番号）
関係する企業の独自情報または営業秘密
次のステップ
製品の潜在的な脆弱性の提出を受け取った際、当社は以下の対応を行います：
提出物を受領してから5営業日以内に受領確認を行います
専門の製品チームと協力して、報告された調査結果の評価および検証を行います
必要に応じて、詳細情報を求めるために報告者に連絡します
適切な措置を講じます
このプロセスの終了、および当社が講じた措置について報告者に通知します。
セキュリティ調査中に本ポリシーを遵守するために誠実な努力を払っていただける場合、当社はお客様の調査が承認されたものとみなし、問題を迅速に理解して解決するために協力し、お客様の調査に関連する法的措置を開始したり推奨したりすることはありません。