お知らせ

エプソン脆弱性開示ポリシー

セイコーエプソン株式会社およびその販売会社（以下「弊社」といいます）は、お客様に「エプソンブランド」の製品およびサービス（以下「製品」といいます）を安心してご利用いただくため、製品に関するセキュリティ脆弱性情報を積極的に収集し、その影響を調査した上で、必要に応じて情報を開示します。

本ポリシーは、個人または法人を問わず、すべての方（以下「報告者」といいます）が、脆弱性に関する詳細情報を第三者または一般に開示する前に、弊社が当該脆弱性を調査・分析し、必要な対策を講じることができるよう、脆弱性情報を弊社へ報告するための体系的なプロセスを定めることを目的としています。

また、弊社は、協調的脆弱性開示（Coordinated Vulnerability Disclosure：CVD）の原則に基づき、報告者および関係者と連携して脆弱性に対応するとともに、本ポリシーに従って誠実に対応した報告者に対して、当該報告を理由として法的措置を講じることはありません。

2026年11月12日
セイコーエプソン株式会社
エプソンジャパン株式会社

1.適用

本ポリシーは、弊社に報告されるすべての脆弱性（注1）に適用されます。報告者は、脆弱性を報告する前に、本ポリシーを熟読し、遵守するものとします。

  • （注1）本ポリシーにおける脆弱性とは、「エプソンブランド」の製品に対して、機密性・完全性・可用性のいずれかに悪影響を与える攻撃が可能な状態と定義します。

2.脆弱性の報告方法

製品に関する新規の脆弱性（未公開の脆弱性）を発見した場合は、以下のリンク先からレポートを提出してください。

レポート提出はこちら新規ウィンドウで開く

3.脆弱性報告後の流れ

3.1 受領確認

レポートを提出した報告者には、レポートを送信した日の翌日から起算して、5営業日以内に弊社から受領確認をお送りします。

3.2 脆弱性の確認

受領した脆弱性については、弊社の技術チームが確認を行い、その結果を報告者に通知します。
その際、報告内容に不明点がある場合には、ご指定の連絡手段によりお問い合わせすることがあります。
なお、弊社において「脆弱性対応対象外」と判断する場合があります。例えば、以下のような場合です。

3.3 脆弱性への対処

弊社は、「エプソンブランド」の製品に脆弱性が存在すると判断した場合、できる限り速やかに、当該脆弱性に対処した修正モジュールを報告者に提供、または回避策を提示します。なお、修正モジュールを提供する場合には、当該脆弱性に適切に対処できているかについて、報告者に確認をお願いすることがあります。

3.4 脆弱性の開示

弊社が、第三者または一般公衆への周知が必要と判断した場合には、潜在的リスクを低減するための適切な緩和措置が利用可能となり次第、以下のWebサイトにセキュリティアドバイザリを掲載し、お客様が適切な対策を実施できるようにします。
また、報告者が脆弱性関連情報を開示する場合には、事前に弊社と開示内容（例：攻撃者に有利となる情報を含まないこと）および公開日程等について調整するものとします。

製品セキュリティー情報｜サポート&ダウンロード｜エプソン

4.報奨について

弊社は、本ポリシーに従い、時間と労力をかけて脆弱性を報告してくださる方に心より感謝いたします。ただし、脆弱性報告に対する対価は提供しておりませんので、あらかじめご了承ください。

5.行動規範

脆弱性の開示に関して
報告者は、正当な理由がある場合を除き、脆弱性関連情報を第三者に開示しないものとします。
ただし、正当な理由により脆弱性関連情報を開示する必要がある場合には、事前に弊社に相談するものとします。

脆弱性発見、検証時に関して
報告者は、脆弱性の発見および検証にあたり、以下の行為を行わないものとします。