○経済産業省告示第二百三十五号
ソフトウエア等脆弱性関連情報取扱基準を次のように定めたので、告示する。
平成十六年七月七日
経済産業大臣中川昭一
ソ フ ト ウ エ ア 等 脆 弱 性 関 連 情 報 取 扱 基 準
Ⅰ ． 主 旨
本 基 準 は 、 ソ フ ト ウ エ ア 等 に 係 る 脆 弱 性 関 連 情 報 等 の 取 扱 い に お い て 関 係 者 に 推 奨 す る 行 為 を 定 め る こ と に よ り 、 脆 弱 性 関 連 情 報 の 適 切 な 流 通 及 び 対 策 の 促 進 を 図 り 、 コ ン ピ ュ ー タ ウ イ ル ス 、 コ ン ピ ュ ー タ 不 正 ア ク セ ス 等 に よ っ て 不 特 定 多 数 の 者 に 対 し て 引 き 起 こ さ れ る 被 害 を 予 防 し 、 も っ て 高 度 情 報 通 信 ネ ッ ト ワ ー ク の 安 全 性 の 確 保 に 資 す る こ と を 目 的 と す る 。
Ⅱ ． 用 語 の 定 義
本 基 準 で 用 い ら れ る 用 語 の 定 義 は 、 以 下 の と お り と す る 。 １ ． 脆 弱 性
ソ フ ト ウ エ ア 等 に お い て 、 コ ン ピ ュ ー タ ウ イ ル ス 、 コ ン ピ ュ ー タ 不 正 ア ク セ ス 等 の 攻 撃 に よ り そ の 機 能 や 性 能 を 損 な う 原 因 と な り 得 る 安 全 性 上 の 問 題 箇 所 。 ウ ェ ブ ア プ リ ケ ー シ ョ ン に あ っ て は 、 ウ ェ ブ サ イ ト 運 営 者 が ア ク セ ス 制 御 機 能 に よ り 保 護 す べ き 情 報 等 に 誰 も が ア ク セ ス で き る よ う な 、 安 全 性 が 欠 如 し て い る 状 態 を 含 む 。
２ ． 脆 弱 性 関 連 情 報
脆 弱 性 に 関 す る 情 報 で あ っ て 、 以 下 に 掲 げ る 類 型 の い ず れ か に 該 当 す る も の 。
（ １ ） 脆 弱 性 情 報
脆 弱 性 の 性 質 及 び 特 徴 を 示 す 情 報 。
（ ２ ） 検 証 方 法
脆 弱 性 が 存 在 す る こ と を 調 べ る 方 法 。
（ ３ ） 攻 撃 方 法
脆 弱 性 を 悪 用 す る プ ロ グ ラ ム 、 コ マ ン ド 又 は デ ー タ 及 び そ れ ら の 使 用 方 法 。 ３ ． 対 策 方 法
脆 弱 性 に よ っ て 生 じ る 問 題 を 解 決 又 は 回 避 す る た め の 方 法 で あ っ て 、 以 下 に 掲 げ る 類 型 の い ず れ か に 該 当 す る も の 。
（ １ ） 回 避 方 法
脆 弱 性 を 修 正 す る こ と な く 、 そ れ が 原 因 と な っ て 生 じ る 被 害 を 回 避 す る た め の 方 法 。
（ ２ ） 修 正 方 法
脆 弱 性 を 修 正 す る 方 法 。 ４ ． ソ フ ト ウ エ ア 製 品
ソ フ ト ウ エ ア 又 は そ れ を 組 み 込 ん だ ハ ー ド ウ エ ア で あ っ て 、 汎 用 性 を 有 す る 製 品 。 ５ ． ウ ェ ブ ア プ リ ケ ー シ ョ ン
イ ン タ ー ネ ッ ト 上 の ウ ェ ブ サ イ ト で 稼 働 す る 固 有 の シ ス テ ム 。 ６ ． コ ン ピ ュ ー タ ウ イ ル ス
コ ン ピ ュ ー タ ウ イ ル ス 対 策 基 準 （ 平 成 ７ 年 通 商 産 業 省 告 示 第 ４ ２ ９ 号 ） に お け る 「 コ ン ピ ュ ー タ ウ イ ル ス 」 を い う 。
７ ． コ ン ピ ュ ー タ 不 正 ア ク セ ス
不 正 ア ク セ ス 行 為 の 禁 止 等 に 関 す る 法 律 （ 平 成 １ １ 年 法 律 第 １ ２ ８ 号 ） に お け る 「 不 正 ア ク セ ス 行 為 」 を い う 。
Ⅲ ． 本 基 準 に お け る 関 係 者 の 定 義
本 基 準 に お け る 関 係 者 の 定 義 は 、 以 下 の と お り と す る 。 １ ． 発 見 者
脆 弱 性 関 連 情 報 を 発 見 又 は 取 得 し た 者 。 ２ ． 受 付 機 関
発 見 者 が 脆 弱 性 関 連 情 報 を 届 け 出 る た め の 機 関 。 ３ ． 調 整 機 関
脆 弱 性 関 連 情 報 に 関 し て 、 製 品 開 発 者 へ の 連 絡 及 び 公 表 等 に 係 る 調 整 を 行 う 機 関 。 ４ ． 製 品 開 発 者
ソ フ ト ウ エ ア 製 品 の 開 発 等 を 行 う 者 で あ っ て 、 以 下 の い ず れ か に 該 当 す る 者 。
（ １ ） ソ フ ト ウ エ ア 製 品 を 開 発 し た 者 。
（ ２）（ １ ） に 掲 げ る 者 の ほ か 、 ソ フ ト ウ エ ア 製 品 の 開 発 、 加 工 、 輸 入 又 は 販 売 に 関 す る 形 態 そ の 他 の 事 情 か ら み て 、 当 該 ソ フ ト ウ エ ア 製 品 の 実 質 的 な 開 発 者 と 認 め ら れ る 者 。
５ ． ウ ェ ブ サ イ ト 運 営 者
ウ ェ ブ サ イ ト を 運 営 す る 者 。
Ⅳ ． 本 基 準 の 適 用 範 囲
本 基 準 は 、 以 下 に 掲 げ る も の の 脆 弱 性 で あ っ て 、 そ の 脆 弱 性 に 起 因 す る 被 害 が 不 特 定 多 数 の 者 に 影 響 を 及 ぼ し 得 る も の に 適 用 す る 。
１ ． 日 本 国 内 で 利 用 さ れ て い る ソ フ ト ウ エ ア 製 品
（ ソ フ ト ウ エ ア 製 品 に お い て 通 信 プ ロ ト コ ル 等 の 仕 様 を 実 装 し た 部 分 を 含 む。）
２ ． 主 に 日 本 国 内 か ら の ア ク セ ス が 想 定 さ れ て い る ウ ェ ブ サ イ ト で 稼 働 す る ウ ェ ブ ア プ リ ケ ー シ ョ ン
Ⅴ ． 対 象 が ソ フ ト ウ エ ア 製 品 で あ る 場 合 の 脆 弱 性 関 連 情 報 取 扱 基 準
一 ． 発 見 者 が 製 品 開 発 者 で は な い 、 又 は 、 発 見 者 が 製 品 開 発 者 で あ り 発 見 若 し く は 取 得 し た 脆 弱 性 関 連 情 報 の 影 響 範 囲 が 自 社 の ソ フ ト ウ エ ア 製 品 に 限 ら な い 場 合
対 象 が ソ フ ト ウ エ ア 製 品 で あ り 、 か つ 、 発 見 者 が 製 品 開 発 者 で は な い 、 又 は 、 発 見 者 が 製 品 開 発 者 で あ り 発 見 若 し く は 取 得 し た 脆 弱 性 関 連 情 報 の 影 響 範 囲 が 自 社 の ソ フ ト ウ エ ア 製 品 に 限 ら な い 場 合 に お け る 脆 弱 性 関 連 情 報 の 取 扱 い の 流 れ を 以 下 に 示 す 。
（ ⅰ ） 発 見 者 は 、 脆 弱 性 関 連 情 報 を 受 付 機 関 に 届 け 出 る 。
（ ⅱ ） 受 付 機 関 は 、 届 出 を 受 理 し た 場 合 、 一 定 の 場 合 を 除 き 、 調 整 機 関 に 当 該 脆 弱 性 関 連 情 報 を 通 知 す る 。
（ ⅲ ） 調 整 機 関 は 、 受 付 機 関 か ら 通 知 さ れ た 脆 弱 性 関 連 情 報 を 、 製 品 開 発 者 に 速 や か に 通 知 す る と と も に 、 当 該 製 品 開 発 者 が 開 発 等 を 行 っ た ソ フ ト ウ エ ア 製 品 に お け る 当 該 脆 弱 性 の 有 無 及 び そ の 新 規 性 の 検 証 結 果 に つ い て 、 当 該 製 品 開 発 者 に 報 告 を 求 め る 。
（ ⅳ ） 調 整 機 関 は 、 当 該 脆 弱 性 情 報 の 公 表 日 を 定 め る 。
（ ⅴ ） 当 該 製 品 開 発 者 は 、 当 該 脆 弱 性 情 報 の 公 表 日 ま で に 、 対 策 方 法 を 作 成 す る よ う 努 め る 。
（ ⅵ ） 受 付 機 関 及 び 調 整 機 関 は 、 当 該 脆 弱 性 情 報 の 公 表 日 に 、 当 該 脆 弱 性 情 報 、 そ の 日 ま で に 得 ら れ た 製 品 開 発 者 に よ る 当 該 脆 弱 性 の 有 無 及 び そ の 新 規 性 の 検 証 結 果 並 び に 当 該 脆 弱 性 に 関 す る 対 策 方 法 、 取 組 み の 状 況 等 を 含 む 対 応 状 況 に つ い て 、 イ ン タ ー ネ ッ ト 等 を 通 じ て 公 表 す る 。
関 係 者 に お け る 詳 細 な 行 動 基 準 を 以 下 に 定 め る 。
１ ． 発 見 者 基 準
（ １ ） 発 見 者 （ 自 ら 開 発 等 を 行 っ た ソ フ ト ウ エ ア 製 品 に 影 響 範 囲 が 限 ら れ る と 認 め ら れ る 脆 弱 性 関 連 情 報 を 発 見 又 は 取 得 し た 製 品 開 発 者 を 除 く。） は 、 発 見 又 は 取 得 し た 脆 弱 性 関 連 情 報 を 経 済 産 業 大 臣 が 別 に 指 定 す る 受 付 機 関 に 届 け 出 る こ と 。 た だ し 、 当 該 製 品 開 発 者 に 対 し 同 じ 内 容 を 届 け 出 る こ と を 妨 げ な い 。
（ ２ ） 発 見 者 は 、 以 下 の 点 を 明 示 し た 上 で 脆 弱 性 関 連 情 報 を 届 け 出 る こ と 。
① 発 見 者 の 氏 名 、 連 絡 先 等 の 情 報 及 び そ の 取 扱 い
② 脆 弱 性 を 有 す る 製 品 の 名 称 等
③ 当 該 脆 弱 性 関 連 情 報
（ ３ ） 違 法 な 方 法 に よ り 脆 弱 性 関 連 情 報 を 発 見 又 は 取 得 し な い こ と 。
（ ４ ） 発 見 者 は 、 当 該 脆 弱 性 情 報 が 受 付 機 関 及 び 調 整 機 関 か ら 公 表 さ れ る ま で の 間 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。 た だ し 、 当 該 脆 弱 性 関 連 情 報
、 。
を 正 当 な 理 由 に よ り 第 三 者 に 開 示 す る 場 合 あ ら か じ め 受 付 機 関 に 問 い 合 わ せ を す る こ と ２ ． 受 付 機 関 基 準
（ １ ） 受 付 機 関 は 、 １．（ １ ） に よ る 届 出 が １．（ ２ ） で 定 め た 届 出 事 項 を 満 た し て い る か 否 か を 判 断 し 、 満 た す と 判 断 し た 場 合 、 こ れ を 受 理 し た も の と し 、 当 該 発 見 者 に 対 し そ の 旨 を
速 や か に 通 知 す る こ と 。 ま た 、 届 出 を 不 受 理 と し た 場 合 、 当 該 発 見 者 に 対 し そ の 旨 及 び そ の 理 由 を 速 や か に 通 知 す る こ と 。
（ ２ ） 受 付 機 関 は 、 届 出 を 受 理 し た と き は 、 速 や か に 、 経 済 産 業 大 臣 が 別 に 指 定 す る 調 整 機 関 に 対 し 当 該 脆 弱 性 関 連 情 報 を 通 知 す る こ と 。 た だ し 、 当 該 脆 弱 性 関 連 情 報 が 以 下 に 該 当 す る
、 。 、
と 認 め ら れ る 場 合 当 該 届 出 に 係 る 処 理 を 取 り や め る こ と が で き る こ の 場 合 に お い て は 当 該 発 見 者 に そ の 旨 及 び そ の 理 由 を 通 知 す る こ と 。
① 受 付 機 関 が 既 知 の 脆 弱 性 関 連 情 報 で あ る と 確 認 し た 場 合
② 受 付 機 関 が 調 整 機 関 か ら 既 知 の 脆 弱 性 関 連 情 報 で あ る 旨 の 通 知 を 受 け た 場 合
③ 受 付 機 関 が 脆 弱 性 関 連 情 報 に 該 当 し な い と 確 認 し た 場 合
④ 受 付 機 関 が 調 整 機 関 か ら 脆 弱 性 関 連 情 報 に 該 当 し な い 旨 の 通 知 を 受 け た 場 合
⑤ 受 付 機 関 が 違 法 な 方 法 に よ り 発 見 又 は 取 得 さ れ た お そ れ が あ る と 認 め た 場 合
（ ３ ） 受 付 機 関 は 、 届 出 を 受 理 し た 後 に お い て も 、 対 策 上 必 要 と 認 め ら れ る 場 合 、 当 該 脆 弱 性 関 連 情 報 に つ い て 、 当 該 発 見 者 に 問 い 合 わ せ を す る こ と 。 ま た 、 発 見 者 か ら の 問 い 合 わ せ に 対 し て は 、 調 整 機 関 と 協 議 し た 上 で 、 適 切 な 情 報 を 提 供 す る こ と 。 そ の 際 、 発 見 者 の 本 人 確 認 に 留 意 す る こ と 。
（ ４ ） 受 付 機 関 は 、 氏 名 、 連 絡 先 等 の 発 見 者 を 特 定 し 得 る 情 報 を 適 切 に 管 理 し 、 当 該 発 見 者 の 同
意 が な い 場 合 は 他 者 （ 調 整 機 関 及 び 製 品 開 発 者 を 含 む。） に 開 示 し な い こ と 。
（ ５ ） 受 付 機 関 は 、 当 該 脆 弱 性 情 報 が 公 表 さ れ る ま で の 間 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。 た だ し 、 対 策 上 必 要 と 認 め ら れ る 場 合 、 当 該 脆 弱 性 関 連 情 報 の 適 切 な 管 理 を 前 提 と し て 、 第 三 者 に 分 析 を 依 頼 す る こ と が で き る 。
（ ６ ） 受 付 機 関 は 、 対 策 方 法 が 作 成 さ れ て か ら そ れ が 公 表 さ れ る ま で の 間 で あ っ て 、 当 該 脆 弱 性 関 連 情 報 が 、 国 民 の 日 常 生 活 に 必 要 不 可 欠 な サ ー ビ ス を 提 供 す る た め の 基 盤 と な る 設 備 に 重 大 な 影 響 を 与 え る お そ れ が あ る と 認 め ら れ る 場 合 、 調 整 機 関 及 び 当 該 製 品 開 発 者 と 協 議 を し た 上 で 、 政 府 機 関 等 に 当 該 脆 弱 性 関 連 情 報 及 び 対 策 方 法 を あ ら か じ め 通 知 す る こ と が で き る 。 そ の 際 、 当 該 発 見 者 に 対 し て 、 そ の 旨 を 事 前 に 通 知 す る こ と 。
（ ７ ） 受 付 機 関 は 、 調 整 機 関 が 当 該 脆 弱 性 情 報 を 公 表 し た 場 合 に は 、 そ の 公 表 時 期 に 合 わ せ て 当 該 脆 弱 性 情 報 及 び 調 整 機 関 か ら 当 該 脆 弱 性 情 報 の 通 知 を 受 け た 製 品 開 発 者 か ら 報 告 さ れ た 当 該 製 品 開 発 者 の 当 該 脆 弱 性 に 関 す る 対 策 方 法、取 組 み の 状 況 等 を 含 む 対 応 状 況（以 下「対 応 状 況 」 と い う。） を 公 表 す る と と も に 、 当 該 発 見 者 に 対 し そ の 旨 を 通 知 す る こ と 。
（ ８ ） 受 付 機 関 は 、 脆 弱 性 に 起 因 す る 被 害 の 予 防 に 資 す る た め 、 脆 弱 性 関 連 情 報 の 届 出 状 況 等 を 公 表 す る こ と 。
３ ． 調 整 機 関 基 準
（ １ ） 調 整 機 関 は 、 脆 弱 性 関 連 情 報 を 製 品 開 発 者 に 適 切 に 通 知 す る た め に 必 要 な 製 品 開 発 者 の 名 簿 （ 以 下 「 名 簿 」 と い う。） を 作 成 す る こ と 。 そ の 際 、 製 品 開 発 者 と 調 整 の 上 、 当 該 製 品 開 発 者 が 調 整 機 関 と の 連 絡 を と る た め に 設 置 し た 窓 口 を 名 簿 に 記 載 す る こ と 。
（ ２ ） 調 整 機 関 は 、 受 付 機 関 か ら 脆 弱 性 関 連 情 報 の 通 知 を 受 け た 場 合 に は 、 そ の 内 容 に 照 ら し て 当 該 脆 弱 性 関 連 情 報 を 通 知 す べ き 製 品 開 発 者 を 名 簿 か ら 特 定 し 、 速 や か に 通 知 す る と と も に 、 当 該 製 品 開 発 者 に 対 し 、 当 該 製 品 開 発 者 の ソ フ ト ウ エ ア 製 品 に お け る 当 該 脆 弱 性 の 有 無 及 び そ の 新 規 性 を 検 証 （ 以 下 「 脆 弱 性 検 証 」 と い う。） し そ の 結 果 を 報 告 す る よ う 求 め る こ と 。 ま た 、 名 簿 に 記 載 の な い 製 品 開 発 者 の 中 か ら 新 た に 通 知 す べ き 者 を 特 定 し た 場 合 に は 、 そ れ を 名 簿 に 加 え た 上 で 、 同 様 に 通 知 を 行 い 、 脆 弱 性 検 証 の 結 果 を 報 告 す る よ う 求 め る こ と 。
（ ３ ） 調 整 機 関 は 、 製 品 開 発 者 か ら 脆 弱 性 検 証 の 結 果 報 告 を 聴 取 し 、 そ の 結 果 を 踏 ま え つ つ 、 対 策 方 法 の 作 成 及 び 海 外 の 調 整 機 関 と の 調 整 に 要 す る 期 間 、 当 該 脆 弱 性 情 報 の 流 出 す る リ ス ク 等 の 要 素 を 考 慮 し た 上 で 、 当 該 脆 弱 性 情 報 を 公 表 す べ き 日 （ 以 下 「 脆 弱 性 情 報 公 表 日 」 と い う。） を 定 め る と と も に 、 当 該 脆 弱 性 情 報 公 表 日 を 受 付 機 関 及 び 当 該 製 品 開 発 者 に 通 知 す る こ と 。 ま た 、 通 知 を 行 っ た い ず れ の 製 品 開 発 者 か ら も 脆 弱 性 検 証 の 結 果 報 告 が 得 ら れ な か っ た 場 合 に は 、 国 内 外 に お け る 脆 弱 性 情 報 の 取 扱 事 例 、 海 外 の 調 整 機 関 と の 調 整 に
要 す る 期 間 、 当 該 脆 弱 性 情 報 の 流 出 す る リ ス ク 等 の 要 素 を 考 慮 し た 上 で 、 脆 弱 性 情 報 公 表 日 を 独 自 に 定 め 、 同 様 に 、 受 付 機 関 及 び 当 該 製 品 開 発 者 に 通 知 す る こ と 。
（ ４ ） 調 整 機 関 は 、 製 品 開 発 者 か ら 脆 弱 性 情 報 公 表 日 を 変 更 し た い 旨 の 申 し 出 を 受 け た 場 合 、 当 該 製 品 開 発 者 か ら 意 見 を 聴 取 し た 上 で 、 当 該 脆 弱 性 情 報 公 表 日 を 変 更 す る こ と が で き る 。 脆 弱 性 情 報 公 表 日 を 変 更 し た 場 合 、 新 た に 定 め た 脆 弱 性 情 報 公 表 日 を 受 付 機 関 及 び 当 該 脆 弱 性 情 報 に 関 し て 通 知 を 行 っ た 製 品 開 発 者 に 対 し 通 知 す る こ と 。
（ ５ ） 調 整 機 関 は 、 通 知 を 行 っ た 製 品 開 発 者 に 対 し て 、 脆 弱 性 情 報 公 表 日 ま で に 当 該 製 品 開 発 者 の 対 応 状 況 を 報 告 す る よ う 求 め る こ と 。
（ ６ ） 調 整 機 関 は 、 脆 弱 性 情 報 公 表 日 に 、 当 該 脆 弱 性 情 報 並 び に そ の 日 ま で に 得 ら れ た 製 品 開 発 者 に よ る 脆 弱 性 検 証 の 結 果 及 び 対 応 状 況 に つ い て 、 イ ン タ ー ネ ッ ト 等 を 通 じ て 公 表 す る こ と 。 な お 、 通 知 を 行 っ た 製 品 開 発 者 が 調 整 機 関 に 脆 弱 性 検 証 の 結 果 及 び 対 応 状 況 の い ず れ か 又 は 双 方 を 報 告 し な い 場 合 、 当 該 製 品 開 発 者 の 名 称 と と も に 、 そ れ ら に つ い て 報 告 が な い 旨 を 公 表 す る こ と が で き る 。
（ ７ ） 調 整 機 関 は 、 脆 弱 性 情 報 公 表 日 ま で に 通 知 を 行 っ た す べ て の 製 品 開 発 者 か ら 既 知 の 脆 弱 性 情 報 で あ る 旨 の 通 知 を 受 け た 場 合 、 そ の 公 表 を 取 り や め る こ と が で き る 。 公 表 を 取 り や め た 場 合 、 受 付 機 関 に そ の 旨 を 通 知 す る こ と 。
（ ８ ） 調 整 機 関 は 、 脆 弱 性 情 報 公 表 日 ま で に 通 知 を 行 っ た す べ て の 製 品 開 発 者 か ら 脆 弱 性 に よ る 影 響 が な い 旨 の 脆 弱 性 検 証 の 結 果 報 告 を 受 け た 場 合 、 受 付 機 関 か ら 通 知 さ れ た 情 報 は 脆 弱 性 関 連 情 報 に は 該 当 し な い も の と 判 断 し 、 そ の 公 表 を 取 り や め る こ と が で き る 。 公 表 を 取 り や め た 場 合 、 受 付 機 関 に そ の 旨 を 通 知 す る こ と 。
（ ９ ） 調 整 機 関 は 、 脆 弱 性 情 報 公 表 日 ま で の 間 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。 た だ し 、 対 策 上 必 要 と 認 め ら れ る 場 合 、 当 該 脆 弱 性 関 連 情 報 の 適 切 な 管 理 を 前 提 と し て 、 第 三 者 に 分 析 を 依 頼 し 又 は 通 知 す る こ と が で き る 。
４ ． 製 品 開 発 者 基 準
（ １ ） 製 品 開 発 者 は 、 調 整 機 関 と 調 整 の 上 、 調 整 機 関 と 連 絡 を と る た め の 窓 口 を 設 置 し 、 調 整 機 関 に 通 知 す る こ と 。
（ ２ ） 製 品 開 発 者 は 、 調 整 機 関 か ら 通 知 さ れ た 脆 弱 性 関 連 情 報 に 関 し て 、 遅 滞 な く 脆 弱 性 検 証 を 行 い 、 そ の 結 果 を 調 整 機 関 に 報 告 す る こ と 。
（ ３ ） 製 品 開 発 者 は 、 当 該 脆 弱 性 が 他 社 の ソ フ ト ウ エ ア 製 品 に 含 ま れ る こ と が 推 定 さ れ る 場 合 に は 、 そ の 旨 及 び そ の 理 由 を 調 整 機 関 に 通 知 す る こ と 。
（ ４ ） 製 品 開 発 者 は 、 脆 弱 性 情 報 公 表 日 ま で の 間 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。
（ ５ ） 製 品 開 発 者 は 、 脆 弱 性 情 報 公 表 日 ま で に 、 対 応 状 況 を 受 付 機 関 及 び 調 整 機 関 に 報 告 す る と と も に 、 対 策 方 法 を 作 成 す る よ う 努 め る こ と 。
（ ６ ） 製 品 開 発 者 は 、 対 策 方 法 を 作 成 し た 場 合 、 受 付 機 関 及 び 調 整 機 関 に 報 告 し 、 脆 弱 性 情 報 公 表 日 以 降 、 自 ら も そ れ を 利 用 者 に 周 知 す る こ と 。
二 ． 発 見 者 が 製 品 開 発 者 で あ り 、 発 見 又 は 取 得 し た 脆 弱 性 関 連 情 報 の 影 響 範 囲 が 自 社 の ソ フ ト ウ エ ア 製 品 に 限 ら れ る 場 合
対 象 が ソ フ ト ウ エ ア 製 品 で あ り 、 か つ 、 発 見 者 が 製 品 開 発 者 で あ り 、 発 見 又 は 取 得 し た 脆 弱 性 関 連 情 報 の 影 響 範 囲 が 自 社 の ソ フ ト ウ エ ア 製 品 に 限 ら れ る 場 合 に お け る 関 係 者 の 行 動 基 準 を 以 下 に 定 め る 。
（ １ ） 製 品 開 発 者 は 、 自 ら 開 発 等 を 行 っ た ソ フ ト ウ エ ア 製 品 に 影 響 が 限 ら れ る と 認 め ら れ る 脆 弱 性 関 連 情 報 を 発 見 又 は 取 得 し た 場 合 、 対 策 方 法 を 作 成 し 、 当 該 脆 弱 性 関 連 情 報 及 び 対 策 方 法 を 受 付 機 関 及 び 調 整 機 関 に 通 知 す る こ と 。
（ ２ ） 受 付 機 関 及 び 調 整 機 関 は、（ １ ） に よ る 通 知 を 受 け た と き は 、 当 該 脆 弱 性 情 報 及 び 対 策 方 法 を イ ン タ ー ネ ッ ト 等 を 通 じ て 公 表 す る こ と 。 た だ し 、 調 整 機 関 は そ れ ら を 公 表 す べ き 日 に つ い て 、 当 該 製 品 開 発 者 か ら 意 見 を 聴 取 し た 上 で 定 め る こ と 。
Ⅵ ． 対 象 が ウ ェ ブ ア プ リ ケ ー シ ョ ン で あ る 場 合 の 脆 弱 性 関 連 情 報 取 扱 基 準
対 象 が ウ ェ ブ ア プ リ ケ ー シ ョ ン で あ る 場 合 に お け る 脆 弱 性 関 連 情 報 の 取 扱 い の 流 れ を 以 下 に 示 す 。
（ ⅰ ） 発 見 者 は 、 脆 弱 性 関 連 情 報 を 受 付 機 関 に 届 け 出 る 。
（ ⅱ ） 受 付 機 関 は 、 届 出 を 受 理 し た 場 合 、 一 定 の 場 合 を 除 き 、 当 該 ウ ェ ブ サ イ ト 運 営 者 に 当 該 脆 弱 性 関 連 情 報 を 通 知 す る 。
（ ⅲ ） 当 該 ウ ェ ブ サ イ ト 運 営 者 は 、 受 付 機 関 か ら 通 知 さ れ た 脆 弱 性 関 連 情 報 を 検 証 し 、 必 要 に 応 じ て 当 該 脆 弱 性 を 修 正 す る 。
関 係 者 に お け る 詳 細 な 行 動 基 準 を 以 下 に 定 め る 。 １ ． 発 見 者 基 準
（ １ ） 発 見 者 （ 自 ら 運 営 す る ウ ェ ブ サ イ ト の ウ ェ ブ ア プ リ ケ ー シ ョ ン に つ い て の 脆 弱 性 関 連 情 報 を 発 見 又 は 取 得 し た ウ ェ ブ サ イ ト 運 営 者 を 除 く。） は 、 発 見 又 は 取 得 し た 脆 弱 性 関 連 情 報 を 経 済 産 業 大 臣 が 別 に 指 定 す る 受 付 機 関 に 届 け 出 る こ と 。 た だ し 、 当 該 ウ ェ ブ サ イ ト 運 営 者 に 対 し 同 じ 内 容 を 届 け 出 る こ と を 妨 げ な い 。
（ ２ ） 発 見 者 は 、 以 下 の 点 を 明 示 し た 上 で 脆 弱 性 関 連 情 報 を 届 け 出 る こ と 。
① 発 見 者 の 氏 名 、 連 絡 先 等 の 情 報 及 び そ の 取 扱 い
② 脆 弱 性 を 有 す る ウ ェ ブ ア プ リ ケ ー シ ョ ン を 稼 働 し て い る ウ ェ ブ サ イ ト の 名 称 等
③ 当 該 脆 弱 性 関 連 情 報
（ ３ ） 違 法 な 方 法 に よ り 脆 弱 性 関 連 情 報 を 発 見 又 は 取 得 し な い こ と 。
（ ４ ） 発 見 者 は 、 当 該 脆 弱 性 が 修 正 さ れ る ま で の 間 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。 た だ し 、 当 該 脆 弱 性 関 連 情 報 を 正 当 な 理 由 に よ り 第 三 者 に 開 示 す る 場 合 、 あ ら か じ め 受 付 機 関 に 問 い 合 わ せ を す る こ と 。
２ ． 受 付 機 関 基 準
（ １ ） 受 付 機 関 は 、 １．（ １ ） に よ る 届 出 が １．（ ２ ） で 定 め た 届 出 事 項 を 満 た し て い る か 否 か を 判 断 し 、 満 た す と 判 断 し た 場 合 、 こ れ を 受 理 し た も の と し 、 当 該 発 見 者 に 対 し そ の 旨 を 速 や か に 通 知 す る こ と 。 ま た 、 届 出 を 不 受 理 と し た 場 合 、 当 該 発 見 者 に 対 し そ の 旨 及 び そ の 理 由 を 速 や か に 通 知 す る こ と 。
（ ２ ） 受 付 機 関 は 、 届 出 を 受 理 し た と き は 、 速 や か に 、 当 該 ウ ェ ブ サ イ ト 運 営 者 に 対 し 当 該 脆 弱 性 関 連 情 報 を 通 知 す る こ と 。 た だ し 、 当 該 脆 弱 性 関 連 情 報 が 以 下 に 該 当 す る 場 合 、 当 該 届 出 に 係 る 処 理 を 取 り や め る こ と が で き る 。 こ の 場 合 に お い て は 、 当 該 発 見 者 に そ の 旨 及 び そ の 理 由 を 通 知 す る こ と 。
① 受 付 機 関 が 既 知 の 脆 弱 性 関 連 情 報 で あ る と 確 認 し た 場 合
② 受 付 機 関 が ウ ェ ブ サ イ ト 運 営 者 か ら 既 知 の 脆 弱 性 で あ る 旨 の 通 知 を 受 け た 場 合
③ 受 付 機 関 が 脆 弱 性 関 連 情 報 に 該 当 し な い と 確 認 し た 場 合
④ 受 付 機 関 が ウ ェ ブ サ イ ト 運 営 者 か ら 脆 弱 性 関 連 情 報 に 該 当 し な い 旨 の 通 知 を 受 け た 場 合
⑤ 受 付 機 関 が 違 法 な 方 法 に よ り 発 見 又 は 取 得 さ れ た お そ れ が あ る と 認 め た 場 合
（ ３ ） 受 付 機 関 は 、 届 出 を 受 理 し た 後 に お い て も 、 対 策 上 必 要 と 認 め ら れ る 場 合 、 当 該 脆 弱 性 関 連 情 報 に つ い て 、 当 該 発 見 者 に 問 い 合 わ せ を す る こ と 。 ま た 、 発 見 者 か ら の 問 い 合 わ せ に 対 し て は 、 当 該 ウ ェ ブ サ イ ト 運 営 者 と 協 議 し 、 適 切 な 情 報 を 提 供 す る こ と 。 そ の 際 、 発 見 者 の 本 人 確 認 に 留 意 す る こ と 。
（ ４ ） 受 付 機 関 は 、 氏 名 、 連 絡 先 等 の 発 見 者 を 特 定 し 得 る 情 報 を 適 切 に 管 理 し 、 当 該 発 見 者 の 同 意 が な い 場 合 は 他 者 （ ウ ェ ブ サ イ ト 運 営 者 を 含 む。） に 開 示 し な い こ と 。
（ ５ ） 受 付 機 関 は 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。 た だ し 、 対 策 上 必 要 と 認 め ら れ る 場 合 、 当 該 脆 弱 性 関 連 情 報 の 適 切 な 管 理 を 前 提 と し て 、 第 三 者 に そ の 分 析 を 依 頼 す る こ と が で き る 。
（６）受 付 機 関 は、当 該 ウ ェ ブ サ イ ト 運 営 者 か ら 当 該 脆 弱 性 を 修 正 し た 旨 の 通 知 が あ っ た と き は、 そ れ を 速 や か に 発 見 者 に 通 知 す る こ と 。
（ ７ ） 受 付 機 関 は 、 脆 弱 性 に 起 因 す る 被 害 の 予 防 に 資 す る た め 、 脆 弱 性 関 連 情 報 の 届 出 状 況 等 を 公 表 す る こ と 。
３ ． ウ ェ ブ サ イ ト 運 営 者 基 準
（ １ ） ウ ェ ブ サ イ ト 運 営 者 は 、 受 付 機 関 か ら 通 知 さ れ た 脆 弱 性 関 連 情 報 に 関 し て 、 そ の 内 容 を 検 証 し 、 必 要 に 応 じ て 当 該 脆 弱 性 を 修 正 す る こ と 。
（ ２ ） ウ ェ ブ サ イ ト 運 営 者 は 、 当 該 脆 弱 性 関 連 情 報 に 関 し て 検 証 し た 結 果 又 は 当 該 脆 弱 性 を 修 正 し た 旨 を 速 や か に 受 付 機 関 に 通 知 す る こ と 。
（ ３ ） ウ ェ ブ サ イ ト 運 営 者 は 、 当 該 脆 弱 性 が 修 正 さ れ る ま で の 間 、 当 該 脆 弱 性 関 連 情 報 を 第 三 者 に 漏 え い し な い よ う 適 切 に 管 理 す る こ と 。
（４）ウ ェ ブ サ イ ト 運 営 者 は、当 該 脆 弱 性 に 起 因 す る 個 人 情 報 の 漏 え い 等 の 事 案 が 発 生 し た 場 合、 二 次 被 害 の 防 止 、 類 似 事 案 の 発 生 回 避 等 の 観 点 か ら 、 可 能 な 限 り 事 実 関 係 等 を 公 表 す る な ど 必 要 な 対 策 を と る こ と 。
附 則
こ の 基 準 は 、 平 成 １ ６ 年 ７ 月 ８ 日 か ら 、 施 行 す る 。
○経済産業省告示第二百三十六号
平成十六年経済産業省告示第二百三十五号により公示したソフトウエア等脆弱性関連情報取扱基準
に基づき、経済産業大臣が別に指定する受付機関及び経済産業大臣が別に指定する調整機関を次のよ
うに定めたので、告示する。
平成十六年七月七日
経済産業大臣中川昭一
一、経済産業大臣が別に指定する受付機関について
１．名称独立行政法人情報処理推進機構
２．主たる所在地東京都文京区本駒込二丁目二十八番八号
二、経済産業大臣が別に指定する調整機関について
１．名称有限責任中間法人ＪＰＣＥＲＴコーディネーションセンター
２．主たる所在地東京都千代田区神田錦町三丁目十七番地
