Vuzixサプライヤー要件

1. はじめに

1.1 文書の目的 および 範囲

サプライヤー要件の目的は、Vuzixがサプライヤーに対して求めるグローバルな要件に関する情報を提供することです。 購入する製品およびサービスの品質と一貫性を確保するため、本書は、経営責任、環境、社会、ガバナンスに関してVuzixがサプライヤーに期待することおよびその要件に関するガイドラインを定めたものです。 これらの要件はすべて、すべてのVuzixサプライヤーに適用されます。 詳細については、Vuzixの担当者までお問い合わせください。

1.2 Vuzix サプライヤー行動規範

• サプライヤーは、Vuzixサプライヤー行動規範の原則を遵守し、これに同意するものとします。

2. 環境・社会・ガバナンス (ESG)

2.1 環境・健康・安全 (EHS) 要件

要件1：EHSマネジメントシステム

• サプライヤーは、EHS方針を策定していること。
• サプライヤーは、自社の事業に関連する健康・安全リスクおよび環境側面を特定していること。
• サプライヤーの従業員は、健康・安全のモニタリングおよび開発に積極的に参加できること。
• サプライヤーは、環境パフォーマンスおよびEHS関連のインシデントや事故を定期的に監視・測定していること。
• サプライヤーは、インシデントの調査および是正措置のための手順を定めていること。
• サプライヤーは、定期的な社内EHS監査を実施していること。
• サプライヤーは、関連するEHS事項について全従業員に教育を実施していること。
• サプライヤーは、廃棄物管理の実践を定めていること。
• サプライヤーは、緊急時に伴うEHSリスクを管理するための緊急対応計画および準備手順を書面で備えていること。

要件2：コンプライアンス管理

• サプライヤーは、適用されるEHS法規制およびその他の要件への準拠状況を定期的に特定・監視するためのプログラムまたは手順を構築していること。
• サプライヤーは、事業運営に必要な許認可（大気排出、有害物質の保管または使用、排水管理、廃棄物問題など）を取得していること。
• サプライヤーは、該当する場合、特定の物質の使用を制限する法律（RoHS、REACH、TSCA、包装指令、電池指令など）を遵守していること。
• サプライヤーは、Vuzixの要件に従い、購入製品または部品の環境コンプライアンスデータを提供できること。

要件3：健康・安全リスクの低減および環境パフォーマンス向上のための取り組み

• サプライヤーは、環境負荷を低減するための努力と活動を実証できること。
• サプライヤーは、既知の危険リスクを低減するための目的、目標、プロセスおよび計画を策定していること。
• サプライヤーは、事業の性質を考慮した適切な労働衛生管理および定期健康診断を従業員に提供していること。
• サプライヤーは、従業員に必要な保護具を提供していること。

要件1：倫理的なビジネス慣行

• サプライヤーは、行動規範または書面による倫理方針を策定していること。
• サプライヤーは、贈収賄、過度な贈答、強要、資金洗浄、横領など（ただしこれらに限定されない）の腐敗や犯罪行為を防止するための手順を設けていること。
• サプライヤーは、国際連合、欧州連合、米国、またはその他の適用される制裁法や規制の対象となる団体または個人からの製品やサービスを、Vuzixに提供してはならない。

要件2：ガバナンスおよび法的コンプライアンス

• サプライヤーは、事業を行う国々のすべての法律および規制を遵守すること。
• サプライヤーは、現地の労働法、社会保障、税金への準拠を管理するシステムを有していること。
• サプライヤーは、国際的に認められた人権基準、法律、条約（国際労働機関（ILO）の労働基準に関する中核条約、世界人権宣言、国際人権規約、英国現代奴隷法など）の遵守を確実にするためのプロセスを構築していること。
• サプライヤーは、コンプライアンス義務への適合性を評価するため、自社の倫理慣行について定期的に内部監査を実施すること。

要件 1： 労働および人権に関するコンプライアンス

• サプライヤーは、従業員が労働および人権、法令違反、または会社の方針への不遵守に関連する懸念を匿名で報告できる仕組みを備えていること。
• サプライヤーは、労働および人権に関する懸念を表明した労働者やその他の利害関係者（彼らの代表者を含む）に対する報復を禁止すること。
• サプライヤーは、コンプライアンス義務の遵守状況を評価するため、自社の労働慣行に関する定期的な内部監査を実施すること。
• サプライヤーは、企業の社会的責任（CSR）に関する方針またはプログラムを策定、文書化、維持し、継続的に改善していること。
• サプライヤーは、強制労働および児童労働を禁止する方針を定めており、現地の最低就業年齢に関する法律またはILO基準を遵守していること。また、すべての年少労働者の年齢を確認していること。
• サプライヤーは、人種、肌の色、年齢、性別、性的指向、個人の意見、性自認および表現、民族または出身国、障害、妊娠、宗教、政治的信条、労働組合への加入、ベテラン（退役軍人）のステータス、保護対象となる遺伝情報、または婚姻状況に基づく、採用、昇進、同一賃金、福利厚生、教育訓練における差別を防止するための書面による方針およびガイドラインを有していること。
• サプライヤーは、職場における身体的・精神的な嫌がらせや虐待を防止するコミットメントを明確に述べた、正式な書面による方針を有していること。
• サプライヤーは、すべての労働者に周知された、正規労働時間および残業に関する方針を有していること。この方針は、最大労働時間、最低限の休憩および休息時間に関する適用法令およびILO基準に準拠していなければならない。さらに、サプライヤーは労働者の労働時間を記録するシステムを有していること。
• サプライヤーは、すべての労働者に対して、標準労働時間に対して少なくとも法定最低賃金が支払われることを保証し、その賃金が基本的な生活費（生活賃金）を賄うのに十分であることを確認する手順を備えていること。
• サプライヤーは、すべての従業員に対し、雇用条件を明確で理解可能な書面により、従業員が理解できる言語で提供すること。
• サプライヤーは、強制労働、奴隷労働、人身売買などの非自発的な労働を行ってはならない。サプライヤーは、例えば身分証明書や渡航書類の保管などを通じて、労働者の移動の自由を制限してはならない。さらに、サプライヤーは強制労働に関与する第三者の人材紹介会社や労働力供給業者を使用してはならない。
• サプライヤーがVuzixに供給する部品や製品にスズ、タンタル、タングステン、または金が含まれている場合、サプライヤーはこれらの鉱物の責任ある調達を保証し、最新のRMI紛争鉱物報告テンプレートを使用してVuzixに報告しなければならない。

• サプライヤーは、文書化されたプロセスに従ってサプライヤーを管理すること。
• サプライヤーは、サプライヤーの評価および承認に関する文書化された手順を有すること。
• サプライヤーは、主要業績評価指標（KPI）を用いてサプライヤーのパフォーマンスを監視すること。
• サプライヤーは、Vuzixからのすべての適用可能な要件および契約上の義務が、そのサプライヤーにも継承されることを保証すること。

要件 1：一般的なセキュリティおよびリスク管理

• サプライヤーは、経営陣が承認したセキュリティに関する方針およびガイドラインを有し、定期的に見直していること。セキュリティ関連事項を担当する指定のリソースを定義すること。
• サプライヤーは、データセンターおよびサーバー室への電子アクセスコントロールシステムを有していること。データセンターおよびサーバー室には、十分な防火および消火システムを備えること。
• サプライヤーは、火災や自然災害などの緊急事態に対する手順を備えていること。
• サプライヤーは、リスクを特定、評価、処理するプロセスを有していること。
• サプライヤーは、重大な事故、災害、主要機器の故障、ユーティリティの停止が発生した場合の緊急時対応計画を含む事業継続計画を有していること。この計画には、損傷や損失が発生した場合に備えて、図面、仕様書、工具、その他の重要な情報や材料を保護、保管、復旧するための対応策を含めること。
• Vuzixは、サプライヤーのVuzixサプライヤー要件への準拠状況を定期的に監査する権利を有する。
• サプライヤーは、Vuzixに提供される自社のサービスおよび製品をカバーする適切な賠償責任保険（一般および製品）に加入し、要求に応じてその保険証券を提示すること。
• サプライヤーは、施設への不正アクセスおよびVuzixの機密情報を保護する手順を有すること。

要件 2： 情報セキュリティ

• サプライヤーは、情報分類、アクセス管理、文書保持、緊急事態管理（バックアップやマルウェア対策など）、暗号化などを含むがこれらに限定されない、商業的に合理的かつ許容可能な情報セキュリティおよび機密保持管理体制を整備している。
• サプライヤーは、情報セキュリティインシデントを特定し、報告するための手順を整備している。

インシデントが何らかの形でVuzixに関連する場合、またはVuzixへの製品やサービスの供給に影響を与える場合は、速やかにVuzixへ通知しなければならない。

• サプライヤーは、情報セキュリティ要件およびプロセスを整備・運用しており、Vuzixへの物品またはサービスの提供におけるサプライチェーンに関与するすべての下請業者に対し、これを遵守させるものとする。
• サプライヤーは、Vuzixの「サプライヤー情報セキュリティ要件」を実質的に遵守する。
• サプライヤーは、EU一般データ保護規則（GDPR）など、適用される法的、規制上の、および業界のデータセキュリティおよびプライバシー要件を遵守する。
• サプライヤーは、セキュリティ上重要な職務に従事する人員に対し、身元調査手順を設けている。

要件3：製品の安全性、セキュリティ、および賠償責任

• サプライヤーは、製品の安全性、セキュリティ、または賠償責任に関連する潜在的な問題を、プロアクティブにVuzixへ連絡するための手順を設けるものとする。