NAPIR | 株式会社ナピル

株式会社ナピル（以下「当社」）は、製品・サービスを提供する中で、製品・サービスに関係するセキュリティ（以下「製品セキュリティ」）を確保し、お客様に大きな被害や影響をもたらさないように、適切な対策を講じることが責務と考えます。

当社は、お客様に安心して製品・サービスをご利用いただくため、製品セキュリティに関わるすべての役員および従業員に対してその重要性を周知徹底し、以下の取り組みを実行するとともに、定期的な点検・見直しを通じて、継続的な改善および維持に努めてまいります。

製品セキュリティポリシー

1. 法令遵守
当社は、製品セキュリティに関する各国の法令を遵守します。また、当社「個人情報保護方針」に基づき、個人情報について適切な保護措置を講じます。

2. 体制の整備
当社は、製品セキュリティに関する活動を統括し、迅速かつ適切に対応できるよう、製品セキュリティ対応体制を整備・運用します。

3. 教育・訓練
当社は、製品セキュリティに関する知識および技術の向上を目的として、役員・従業員を対象に継続的な教育・啓発活動を実施します。これにより、製品セキュリティを重視する企業風土の醸成を図ります。

4. 製品開発
当社は、製品セキュリティに関連する業界標準、規格、ガイドライン等を適宜参照し、それらの要求事項および検証方法を適切に製品開発プロセスへ取り入れます。

5. 問題発生時の対応
製品セキュリティ上の問題が発生した場合には、速やかに原因を究明し、是正措置を講じるとともに、再発防止に努めます。

製品セキュリティ対応体制

当社は、本社に対外窓口を設置し、情報セキュリティ管理責任者（CISO）の統括のもと、全社的な体制で製品およびサービスのセキュリティ品質の確保・向上に取り組んでおります。

脆弱性情報公開ポリシー

当社は、製品のセキュリティを確保し、サイバー攻撃からお客様を守るために、「ISO/IEC 27001およびISO/IEC 27017に基づき、製品の脆弱性に関する情報を以下のプロセスで受け付け、対応し、公開いたします。本ポリシーの対象は、当社が開発・提供する製品およびサービス（ENEシリーズ製品、ENECloud、その他の自社開発クラウドサービス、エネルギーマネジメントソリューション、AIモジュール。以下「対象製品等」）です。

1. 脆弱性に関する情報の入手

当社は製品の情報セキュリティ品質向上のために、製品の脆弱性に関する情報を収集しております。製品の脆弱性に関する情報は、調整機関へご連絡いただくか、以下の当社製品脆弱性受付窓口から当社へご連絡ください。

窓口	内容
製品脆弱性受付窓口	csirt@enapir.com
受付時間	平日9:00～18:00（受付の自動応答は常時）
受領確認	受領後3営業日以内にご連絡します

年末年始休暇、ゴールデンウィーク、夏季休暇等の期間中はご連絡がしばらく遅れますこと、ご容赦願います。ご報告の際は、次の情報をお知らせください。

対象製品等の名称・型番・バージョン
脆弱性の内容、再現手順、影響（想定される被害）
ご報告者様のご連絡先（匿名でのご報告も受け付けます）
公表の希望の有無・希望時期

2. 調査及び対策

ご連絡いただいた製品の脆弱性に関する情報は、当該製品の設計・開発部門にて確認を行い、以下の3点が確認された場合には、新規の脆弱性であると判断し、確認後速やかにご報告者様に確認結果をご連絡いたします。なお、確認にあたり、必要に応じて追加の情報提供をお願いする場合があります。

製品のセキュリティに影響のある問題であること
再現性があること
未公開であること

脆弱性であることが確認された場合には、速やかに対策の実施に向けた準備を行います。一方で、新規の脆弱性ではないことが確認された場合には、ご報告者様と合意のうえ、対応を終了いたします。対応の目安は次のとおりです。

段階	目安	内容
受領・確認	3営業日以内	報告の受領をご連絡し、内容を確認
評価	10営業日以内	再現・影響評価（CVSS等）、重要度の判定、確認結果のご連絡
対策	重要度に応じ原則90日以内	修正版（セキュリティアップデート）の提供、回避策のご案内。重大な場合は緊急に対応
開示	対策提供後、適時	影響を受けるお客様への通知、セキュリティアドバイザリの公開、必要に応じてJVN等への届出

3. セキュリティアドバイザリの公開

当社製品において新規の脆弱性であることが確認された場合には、お客様が適切な対策を講じられるよう、情報公開の準備が整い次第、ご報告者様をはじめとする関係者様と公開日を調整のうえ、当社ウェブサイトにてセキュリティアドバイザリを公開いたします。ご報告者様のご希望に応じて謝辞を掲載します。

4. ご報告者様へのお願いと保護

検証は、他のお客様のデータ・サービスに影響を与えない範囲で行ってください。データの取得・改変・削除、サービス妨害は行わないでください。
当社が対策を提供するまで、脆弱性情報を第三者に開示しないようご協力をお願いします。
本ポリシーに従って誠実に行われたご報告に対し、当社は法的措置を取りません。

セキュリティアップデートの提供期間（サポート期間）

当社は、製品ごとにセキュリティアップデートの提供期間（サポート期間）を定め、本ページで公開します。提供期間中は、確認された脆弱性に対するセキュリティアップデートを提供します。提供期間を変更する場合、または提供を終了する場合は、事前に本ページでお知らせします。

製品	型番	セキュリティアップデートの提供期間
ENEシリーズ	ENE-C300、ENE-G300、ENE-M100	販売終了日から5年間（販売終了日は決定後、本ページでお知らせします）
ENECloud	－	サービス提供期間中（サービス終了の12か月前までに告知）

脆弱性に関する情報

現在、脆弱性に関する情報は確認されておりません。（2026年10月4日現在）