インタビュー結果

最初に、今回お話しいただける立場として、いちばん近いものを教えてください。

報告しなかった一件について、印象に残っている出来事や場面があれば教えてください。事業者名やサイト名、脆弱性の詳細などは書かなくて大丈夫ですし、全部でなくて構いません。

詳しい内容は書かなくて大丈夫です。

IPA経由で報告しないと決めたとき、判断に影響した出来事や事情はありましたか。

該当するか怪しいと思ったとき、どこかに相談したり調べたりしましたか。技術的な中身は書かなくて大丈夫です。

調べた結果、どんなことが分かりましたか。分からなかったことがあれば、それでも構いません。

今後また似た状況になったら、どんな方法で連絡や対応を進めたいですか。届けない場合も含めて、考えに近いものをそのまま教えてください。

社内に制度を設けるというのは、どんな仕組みを考えていらっしゃいますか。差し支えない範囲で教えてください。

IPAの脆弱性届出の今の仕組みについて、残したい点や変えたい点はありますか。特に大事だと思うものを教えてください。

線引きがもっとはっきりしていたら、今回のご経験では、どの場面での判断が変わっていたと思いますか。

ここまでのお話で触れていないことで、伝えておきたいことがあれば教えてください。特になければ、ないで大丈夫です。

お話しいただき、ありがとうございました。

これでインタビューは終了です。