販売中の製品に既知脆弱性が見つかった場合や、外部研究者・納入先から脆弱性を指摘された場合、迅速な対応ができないと、医療機関への納入継続や入札参加に影響する可能性があります。

パッチ提供SLAの整理、脆弱性情報の収集体制、当局報告を想定した対応フローを事前に整えておくことが重要です。