TOPIC 09
報告された脆弱性に対してどのような対策が取られたかの公表が求められています。あわせて、技術や発見手段の変化に対応するため、法律や技術の専門家を交えて制度を定期的に見直す体制が求められています。
4件の意見・2件の会話から
“制度の見直しには、行政や業界に遠慮せず問題点を指摘してきた独立した専門家を、提案権のある立場で関与させてほしいです”
要約制度の見直しには、形式的な会議ではなく、法解釈と技術の両面を指摘できる独立した専門家を提案権のある立場で関与させる体制が必要だと考えている。
この発言を会話の中で読む“発見の手段や報告の経路が多様化しているのに制度が追随しなければ、使う人は別の経路に流れ、制度は存在するだけになります。そうならないよう、定期的な見直しを仕組みとして組み込んでほしいと思います”
要約脆弱性の発見手段や報告経路の多様化に追随できるよう、制度を定期的に見直す仕組みを組み込むことを求めている。
この発言を会話の中で読む“届け出がとのように活用されたか、される予定かオープンにすることも大事”
要約脆弱性の届け出について、どのように活用されたかや活用される予定があるかを公表することが必要だと考えている。
この発言を会話の中で読む“具体的に活用されて対策された内容と対策結果の概要”
要約届け出の活用状況として、実際に講じられた対策の内容や結果の概要が見られることを望んでいる。
この発言を会話の中で読む意見の抽出・分類はAIによる自動処理のため、誤りを含む場合があります。表示しているのは、回答者が公開に同意した意見のみです。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。