供應商為友達光電企業營運的重要夥伴，透過緊密合作的方式，雙方共同追求企業永續經營及成長，因此友達光電為加強與供應商溝通之順暢，建置數種系統，以加強彼此間之溝通效率與資訊的透明化，共創雙贏之局面。
提升供應鏈資安韌性
- 友達光電股份有限公司(以下簡稱AUO)資訊安全政策為「保護公司智慧財產，全面提昇資安意識，共創贏(盈)的契機」。
- AUO為落實上述政策，攜手供應鏈夥伴強化資訊安全管理，升級供應鏈資安防護力。
友達供應鏈資安準則
- 遵守AUO之供應商資訊安全政策、標準、程序及相關管理要求。
- 宜採取適當的資安管理措施，或依ISO 27001、TISAX標準進行資安管理。
- 供應商取得之AUO及其客戶之機密資訊、個人資料及其他相關資料，僅得於契約或書面約定範圍內使用，不得提供予未經授權之第三方。
- 合作終止、契約到期或AUO要求時，供應商應返還、刪除或銷毀因合作所取得之AUO及其客戶之機密資訊、個人資料及其複本，並於AUO要求時提供相關證明文件。
- 供應商所交付之軟體產品需有合規授權，如使用開源軟體應告知其元件名稱、版本、所屬開源授權條款，並檢附軟體物料清單(SBOM）。
- 供應商應確保所提供之產品不存在於交付日期前業已公開之任何漏洞，以確保供應鏈之資安防護與合規性。
- 供應商如委由第三方或下包商提供產品或服務，應確保其遵循不低於本準則之資訊安全要求，並對其資訊安全管理及相關風險負監督責任。
- 供應商或其第三方、下包商所提供之產品或服務若發現資訊安全漏洞，應立即通知AUO，並提供風險評估、修復計畫及預計完成時程。
- 交付之產品不得有電腦病毒、惡意軟件、特洛伊木馬、蠕蟲、定期炸彈、間諜軟體。
- 如果供應商發生資訊安全事件，可能對AUO生產或營運造成影響，應於事件發生後24小時內通知AUO聯絡窗口 (本案採購人員)，7天內提供書面報告，並於事件發生後30天內改善。
- 應配合AUO進行資安評鑑(如問卷調查或實際現場稽核)。
AUO的業務交易遵循最高的商業道德標準，如發現友達相關供應鏈管理有不法之行為，請直接向本公司舉報，如舉報屬實，本公司將對不法行為嚴懲不怠。同時本公司將對舉報公司或個人的資訊予以保密。
申訴事項
- 公司同仁及其家屬不得收受供應商贈送價值新台幣壹仟元以上之禮品、現金或其他變相財貨
- 公司同仁嚴禁向供應商收取回扣或其他不正當利益。
- 除便餐外、禁止同仁接受供應商旅遊招待。
- 利用職務關係媒介親友至廠商處所任職。
- 利用職務為廠商請託或關說。
- 利用職務關係與供應商有借貸或非經公開交易之投資關係。
- 要求供應商提供與採購無關之服務。
- 不依公司規定公平、公正辦理採購。
歡迎各供應商利用本舉報系統，我們將會有專員與您聯絡。
期望我們透過更堅實的合作與更緊密的夥伴關係，一同攜手面對並克服更多的挑戰期望持續與供應商夥伴一起成長茁壯、共創雙贏。