供货商为友达光电企业营运的重要伙伴，透过紧密合作的方式，双方共同追求企业永续经营及成长，因此友达光电为加强与供货商沟通之顺畅，建置数种系统，以加强彼此间之沟通效率与信息的透明化，共创双赢之局面。

 

提升供应链资安韧性

  • 友达光电股份有限公司(以下简称AUO)信息安全政策为「保护公司智慧财产，全面提升资安意识，共创赢(盈)的契机」。
  • AUO为落实上述政策，携手供应链伙伴强化信息安全管理，升级供应链资安防护力。

 

友达供应链资安准则

  • 遵守AUO之供货商信息安全政策、标准、程序及相关管理要求。

  • 宜采取适当的资安管理措施，或依ISO 27001、TISAX标准进行资安管理。

  • 供货商取得之AUO及其客户之机密信息、个人资料及其他相关数据，仅得于契约或书面约定范围内使用，不得提供予未经授权之第三方。

  • 合作终止、契约到期或AUO要求时，供货商应返还、删除或销毁因合作所取得之AUO及其客户之机密信息、个人资料及其复本，并于AUO要求时提供相关证明文件。

  • 供货商所交付之软件产品需有合规授权，如使用开源软件应告知其组件名称、版本、所属开源授权条款，并检附软件物料列表(SBOM）。

  • 供货商应确保所提供之产品不存在于交付日期前业已公开之任何漏洞，以确保供应链之资安防护与合规性。

  • 供货商如委由第三方或下包商提供产品或服务，应确保其遵循不低于本准则之信息安全要求，并对其信息安全管理及相关风险负监督责任。

  • 供货商或其第三方、下包商所提供之产品或服务若发现信息安全漏洞，应立即通知AUO，并提供风险评估、修复计划及预计完成时程。

  • 交付之产品不得有计算机病毒、恶意软件、特洛伊木马、蠕虫、定期炸弹、间谍软件。

  • 如果供货商发生信息安全事件，可能对AUO生产或营运造成影响，应于事件发生后24小时内通知AUO联络窗口 (本案采购人员)，7天内提供书面报告，并于事件发生后30天内改善。

  • 应配合AUO进行资安评鉴(如问卷调查或实际现场稽核)。

 

从业道德违规行为举报系统

AUO的业务交易遵循最高的商业道德标准，如发现友达相关供应链管理有不法之行为，请直接向本公司举报，如举报属实，本公司将对不法行为严惩不怠。同时本公司将对举报公司或个人的信息予以保密。

 

申诉事项

  • 公司同仁及其家属不得收受供货商赠送价值新台币壹仟元以上之礼品、现金或其他变相财货
  • 公司同仁严禁向供货商收取回扣或其他不正当利益。
  • 除便餐外、禁止同仁接受供货商旅游招待。
  • 利用职务关系媒介亲友至厂商处所任职。
  • 利用职务为厂商请托或关说。
  • 利用职务关系与供货商有借贷或非经公开交易之投资关系。
  • 要求供货商提供与采购无关之服务。
  • 不依公司规定公平、公正办理采购。

 

欢迎各供货商利用本举报系统，我们将会有专员与您联络。

 

期望我们透过更坚实的合作与更紧密的伙伴关系，一同携手面对并克服更多的挑战期望持续与供货商伙伴一起成长茁壮、共创双赢。