“影響あり”OEM回答文テンプレ
（暫定/恒久の書き分け）
OEM調査依頼で一番難しいのは、「影響あり」と分かった後の返し方です。
雑に返すと、相手は次の3つを必ず聞いてきます。
- どの製品・どの版数が対象か
- いま何ができるか（暫定対策）
- いつ何で直るのか（恒久対策）
つまり「影響あり」の回答は、結論だけでは成立しません。
対象範囲、成立条件、暫定対策、恒久対策、次回更新日（SLA）、証跡 まで含めて、初めて“通る回答”になります。
まず整理：暫定対策と恒久対策は別物
混同すると炎上しやすいので、最初に分けます。
暫定対策（Mitigation）
いま止血するための対策
- 機能無効化、設定変更
- アクセス制限、運用回避 など
ポイントは「成立しにくくする」ことであって、完全修正ではない
恒久対策（Remediation）
原因を除去する本命対策
- パッチ適用、修正版リリース
- 設計変更、ライブラリアップデート など
ポイントは「いつ・どの版で直るか」を示すこと
OEMが欲しいのは、この2つを分けたうえで、次回更新日 がある回答です。
コピペ用：“影響あり”OEM回答文テンプレ（日本語）
使い方： メール/回答書に貼って、【 】だけ埋めてください。
※一次回答でも使えるよう、暫定対策 と 恒久対策 を両方書ける形にしています。
使い方のコツ（ここだけ押さえると通りやすい）
影響ありでも、版数が曖昧だと差し戻されます。暫定でもよいので、まず対象範囲を切ってください。
暫定対策を「修正完了」と書かないこと。恒久対策には、予定版数 と 予定日 を書きます。
一次回答で確定できない情報があるなら、次回更新日（SLA）が必須です。沈黙より、更新予告の方が信頼されます。
ファイル添付が難しい場合でも、証跡ID／保管場所／対象版数 を残してください。監査や追加質問で効きます。
影響あり回答では「どうやって直すか」がよく聞かれます。配布方法がOTA/工場/現地で変わる場合は、最初から書いた方が強いです。
この記事のテンプレを自社向け（製品構成・承認線）に調整したい方はご相談ください。
【無料】オンライン相談を予約するよくあるNG例（影響ありで炎上する典型）
→ 対象版数、暫定対策、恒久対策、SLAが無く差し戻されます。
→ いつ更新するか不明。次回更新日が必須です。
→ 暫定対策（止血）と恒久対策（修正）が混ざっています。
→ 参照IDだけでも先に残すべきです。
FAQ：影響あり回答の書き方について
最低限、結論、対象版数、暫定対策、恒久対策の方針、次回更新日を書いてください。全部確定していなくても構いません。
はい。その場合は「予定日未定」とせず、次回更新日 を置き、「その時点で予定版数/日付を更新する」と書いた方が安全です。
「暫定対策なし」とだけ書かず、代替の管理策（監視、運用回避、更新待ち） を書くと相手の理解が得やすくなります。
影響ありの回答書も、ボタン一つで自動生成
Auto PSIRT Cloudなら、影響判定の結果に基づいて「暫定対策」や「恒久対策の予定」を入力するだけで、このテンプレートの型に沿ってOEM提出用の回答レポートを自動出力します。