製品セキュリティポリシー
本内容は、小森コーポレーション（以下「当社」という）が開発・製造する製品およびサービスの情報セキュリティに関する基本方針を定めるものです。
基本方針
当社は、製品およびサービスの情報セキュリティを、品質・安全・信頼を構成する重要な要件の一つと位置付け、お客さまに重大な被害や影響を与えないよう、適切な対策を講じます。
また、印刷機械のデジタル化、ネットワーク接続、遠隔保守、データ連携の進展に伴い、製品セキュリティは製品ライフサイクル全体で確保されるべきものと認識し、開発、設計、製造、出荷、運用、保守、サポート終了まで一貫した製品セキュリティ活動の継続的な改善に努めます。
法令遵守
当社は、製品セキュリティに関する法令および規制を遵守します。
製品開発
当社は、製品セキュリティに関する業界標準の規格やガイドラインを適切に製品開発へ取り入れます。
問題発生時の対応
当社は、製品・サービスに関する脆弱性情報の報告窓口を設けるとともに、PSIRT(Product Security Incident Response Team)体制を構築し、適切な対応を行います。また、お客様および関係者への適切な情報提供を行うとともに、関係法令等に基づき必要に応じて関係当局への報告を速やかに行います。