製品セキュリティ

METTLER TOLEDOのお客様であるかどうかにかかわらず、すべてのMT製品およびソリューションに関する皆さまからの貴重なフィードバックを心より歓迎します。皆さまのご意見は、私たちにとって非常に重要です。お寄せいただくすべてのデータ、特に個人情報は、最も厳重な機密保持のもとで取り扱われ、秘密保持契約は不要であることを保証します。

脆弱性をご報告いただくことで、お客様は製品の改善において重要な役割を果たすことになります。これにより、当社はこれらの問題に迅速に対処し、緩和策、回避策、修正に関する情報をお客様へお伝えできます。この協力的な取り組みにより、MT製品およびソリューションの堅牢性と信頼性を高め、最終的にはお客様がセキュリティリスクを効果的に管理できるようになります。

METTLER TOLEDOは、報告内容が、記載された問題に対応できる適切な専門担当者に確実に共有されるようにします。報告書へのアクセスはMTの従業員のみに制限され、外部の第三者が閲覧することはできません。

また、報告者が情報の開示を特に希望しない限り、MTは報告者の連絡先情報を非公開にすることを約束します。

METTLER TOLEDOでは、セキュリティ上の問題への対応には、当社の安全性およびセキュリティ開発プロセスを産業要件に合わせることがしばしば含まれ、これにより緩和策や修正の実装時期に影響が出る場合があります。このプロセスの間はご辛抱いただきありがとうございます。また、ご希望の場合は、報告者との緊密な連絡を維持します。

多くのMTのコンポーネントおよびシステムはお客様のインフラストラクチャに高度に統合されているため、報告者の方には、情報の開示に関するいかなる対応も当社と調整していただくようお願いしています。これにより、適切な緩和策、回避策、または実際の修正が講じられる前に、情報が時期尚早に公開されることを防げます。

ご理解とご協力に感謝いたします！

重大度がCriticalまたはHighの脆弱性については、METTLER TOLEDOがCVE（Common Vulnerabilities and Exposures）番号の取得を依頼し、セキュリティアドバイザリはパートナープラットフォームCERT@VDEで公開されます。重大度がMediumおよびLowの脆弱性については、次回製品バージョンのリリースノートに情報が記載されます。

お客様はRSS/Atomフィードへの登録を選択でき、またCERT@VDEでMT製品およびソリューションを直接確認することもできます。

機能安全が危険にさらされる場合などの極端なケースでは、影響を受けるお客様にできるだけ速やかに直接連絡します。当社は各脆弱性を慎重に評価し、責任ある情報開示ポリシーに従っています。まれに、METTLER TOLEDOがMT製品およびソリューションに影響しない脆弱性についてコメントを提供する場合もあります。

· 個人連絡先（氏名、組織、E-mail、電話番号、国）

· 脆弱性の説明（影響、再現方法、ログファイル、pcap、CWE-ID、該当する場合はCVE-ID）

· 影響を受ける製品名

· 影響を受ける製品のソフトウェアバージョン

· 影響を受ける製品のシリアル番号

· その他のコメント

· 開示（開示を予定していますか、それとも脆弱性はすでに開示されていますか？）

· 当社から連絡してもよいですか、または連絡する必要がありますか？