サイバーセキュリティ・コンプライアンス
利用可能な言語： 
ドキュメント・バージョン： 1.0
最終更新日： 2026年9月13日
Tigermeeting ABでは、セキュリティ、安定性、プライバシーを考慮して設計された会議室管理ソフトウェアを開発しています。本書は、EUの正式な規制遵守、ユーザー向けのセキュリティガイドライン、およびEUサイバーレジリエンス法（CRA）に基づく当社の脆弱性開示プロセスについて概説するものです。
パート 1： EU適合宣言書
1. 製品／ソフトウェアの識別：
- 製品名： Tigermeeting 会議室管理ソフトウェア
- ソフトウェア・コンポーネント： Tigermeeting Android アプリケーション（APK）、Tigermeeting 管理アプリケーション、および Tigermeeting クラウドサービス
2. 製造者情報：
- 製造者： Tigermeeting AB
- 登録住所： Edbovägen 47, 14263 Trångsund, Stockholm, Sweden
- ウェブサイト： https://tigermeeting.app
3. 責任声明：
本適合宣言書は、製造者であるTigermeeting ABの単独の責任の下で発行されます。
4. 宣言の対象：
上記で説明した宣言の対象（デジタルサイネージ、カレンダー統合、会議室管理用のTigermeetingソフトウェア）は、関連する欧州連合の整合法令、具体的には以下の法令に適合しています。
- 規則 (EU) 2024/2847（サイバーレジリエンス法 - CRA）
- 規則 (EU) 2016/679（一般データ保護規則 - GDPR）
5. 適合性評価手順：
適用された適合性評価手順は、サイバーレジリエンス法に詳述されている内部統制（Internal Control）手順です。包括的なソフトウェア部品表（SBOM）およびサイバーセキュリティ・リスク評価はTigermeeting ABによって内部で維持管理されており、市場監視当局からの合法的な要請に応じて提供されます。
Tigermeeting ABを代表して署名：
- 発行地： スウェーデン、ストックホルム
- 発行日： 2026年9月13日
- 氏名、役職： Zoltan Arpadffy、CTO（最高技術責任者）
- 署名： [原本に署名済み、要請に応じて提供可能]
パート 2： ユーザー向けのセキュリティ情報とガイドライン
会議室のディスプレイおよび管理ダッシュボードの安全性を確保するため、Tigermeeting ABは、ネットワーク管理者およびITチームに対し、以下の運用ガイドラインを遵守することを求めます。
1. セキュアなネットワーク・アーキテクチャ
- 管理アプリケーション： 中央管理ポータルは、安全なファイアウォールまたは企業VPNの背後に展開する必要があります。適切なリバースプロキシ設定、厳格なアクセス制御、およびHTTPS/TLS暗号化を行わずに、管理アプリケーションを公開インターネットに絶対に公開しないでください。
- Android ディスプレイ： Tigermeeting APKを実行するAndroidタブレット／スクリーンは、分離されたIoT、ゲスト、または専用のデジタルサイネージVLAN上でプロビジョニングすることを強くお勧めします。これにより、企業の中核ネットワークへの不正な横方向の移動（ラテラルムーブメント）を防ぐことができます。
2. アクセス管理とカレンダー統合
- デフォルトの認証情報： 管理アプリケーションで管理者ユーザーの初期設定を行う際、管理者はデフォルトまたはランダムに生成されたすべてのパスワードを直ちに変更する必要があります。
- サービスアカウント： Tigermeetingを企業のカレンダーシステム（Microsoft Exchange、Google Workspaceなど）に接続する場合は、最小権限の原則に基づいて専用のサービスアカウントを使用してください。カレンダーAPI接続に個人の管理者認証情報を使用しないでください。
3. ソフトウェア・アップデート
Tigermeetingは、Android、Java、Angular、およびNode.js環境におけるサードパーティの依存関係を積極的に監視し、定期的にセキュリティパッチをリリースしています。
- アップデートの適用： 管理者には、リリースノートの電子メール、ソーシャルメディアの投稿、および管理アプリケーション内のネットワークステータスアイコンを通じてアップデートが通知されます。重大なセキュリティアップデートは、リリースから14日以内にすべてのエンドポイントのスクリーンに展開する必要があります。
4. 安全な廃棄（初期化／ファクトリーリセット）
会議室のスクリーンを廃棄またはサーバーを移行する際、管理者はプラットフォームのリセット機能を利用する必要があります。Android APKの場合は、アプリのデータを消去するか、デバイスレベルのファクトリーリセット（初期化）を実行して、すべてのローカルカレンダーのキャッシュ、APIトークン、およびサーバー接続文字列が完全に破棄されるようにしてください。
パート 3： 製品サポートのライフサイクル（サポート終了）
EUサイバーレジリエンス法を遵守し、Tigermeeting ABは、すべての主要なソフトウェアバージョンに対して、それぞれのリリース日から最低5年間、積極的な脆弱性対応、セキュリティアップデート、およびテクニカルサポートを提供することを保証します。
現在の最新バージョンについて、このアクティブサポート期間は少なくとも 2031年12月31日 まで保証されます。
さらに、CRAの要件に従い、このサポート期間中にリリースされたすべてのセキュリティアップデートは、特定のアップデートがリリースされた日から少なくとも10年間はユーザーがアクセス可能な状態に維持されます。
この日付を過ぎると、ソフトウェアのバージョンはサポート終了（EoL）に達します。Tigermeeting ABはセキュリティパッチの提供を保証しなくなり、ユーザーはCRAコンプライアンスを維持するために、サポートされている新しいバージョンにアップグレードする必要があります。
パート 4： 脆弱性開示ポリシー
Tigermeetingのセキュリティ向上にご協力いただけるセキュリティ研究者、IT管理者、およびユーザーの皆様からの貢献を歓迎します。
セキュリティの欠陥を報告する方法
Tigermeeting Androidアプリ、管理アプリ、または当社のウェブ／クラウド・インフラストラクチャに脆弱性を発見した場合は、当社の専門セキュリティチーム（security@tigermeeting.app）に直ちにご報告ください。
以下の情報を含めてください：
- 脆弱性の技術的な説明とその潜在的な影響。
- 問題を再現するために必要な手順（概念実証：PoC）。
- テストを行ったソフトウェアのバージョンおよびハードウェアのモデル。
当社の対応タイムライン
- 受領確認： 報告を受け取ってから48時間以内に受領確認のご連絡をいたします。
- ステータス更新： 脆弱性を評価し、5営業日以内に初期ステータスの更新情報を提供します。
- 修正： 不当な遅滞なくパッチを開発し、展開します。
- 法的報告： 積極的に悪用されている脆弱性については、EU法で義務付けられている通り、確認後24時間以内に関連する国のCSIRTおよびENISAに報告します。
セーフハーバー（免責）
Tigermeeting ABは、善意で脆弱性を発見し報告した研究者に対し、その存在を証明するために必要な範囲を超えて欠陥を悪用せず、他のユーザーのデータにアクセスせず、当社がパッチを発行する前に脆弱性を公に開示しないことを条件に、法的措置を講じることはありません。
本ポリシーは2026年9月13日より有効となります。
