脆弱性開示ポリシー

本ポリシーの目的

株式会社グリーンエナジー・プラス（以下「当社」）は、GREEN CHORD 低圧系統用蓄電池システムおよびその構成機器の安全性向上のため、製品に関する脆弱性情報の報告を受け付けています。本ポリシーは、その受付・評価・対応・連絡に関する当社の方針を定めるものです。

報告の受付窓口

製品のセキュリティに関する脆弱性を発見された場合は、下記の窓口までご連絡ください。報告いただいた情報は、対応の目的以外には使用しません。

受領後の対応手順

1. 受付確認：報告受領後、当社営業日で速やかに受付の旨をご連絡します。
2. 調査・再現確認：報告内容を調査し、事象の再現と影響範囲を確認します。
3. 深刻度の評価：CVSS v3 に基づき深刻度（基本値）を評価し、対応の優先度を判断します。
4. 対策の実施：修正プログラムの提供、設定・運用による回避策の案内など、必要な対策を実施します。
5. 報告者への連絡・公表：対応方針・結果を報告者にご連絡し、必要に応じて注意喚起を公開します。

深刻度の評価基準（CVSS）

当社は、報告された脆弱性の深刻度を CVSS v3 の基本値により評価します。評価結果に応じて対応の優先度を定め、深刻度が高いものから優先的に対応します。

対応状況の連絡と情報の掲載

対応の進捗については、解決までの間、報告者に対して適宜、状況を連絡します。対応が完了した脆弱性のうち利用者への周知が必要なものは、当社製品ホームページのセキュリティ情報ページに掲載します。

本ポリシーの掲載場所：当社製品ホームページ セキュリティ情報ページ（2026年7月15日までに公開）