Responsible Disclosure

Waar u aan moet denken bij Responsible Disclosure

Doet u een melding van een kwetsbaarheid in een ICT-systeem? Denk dan aan het volgende:

• Geef voldoende informatie om het probleem te reproduceren. Zo kan KBenP het zo snel mogelijk oplossen. Meestal zijn het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende. Bij ingewikkeldere kwetsbaarheden kan meer nodig zijn.

• Laat contactgegevens (e-mailadres of telefoonnummer) achter zodat KBenP contact met u kan opnemen.

• Doe de melding zo snel mogelijk na ontdekking van de kwetsbaarheid.

• Deel de informatie over de kwetsbaarheid niet met anderen totdat het is opgelost.

• Ga verantwoordelijk om met de kennis over het probleem. Verricht geen handelingen die verder gaan dan wat nodig is om het beveiligingsprobleem aan te tonen.

• Voldoet u bij uw melding aan deze voorwaarden? Dan verbindt KBenP geen juridische consequenties aan de melding.

Wat doet KBenP bij een melding?

Heeft u een melding gedaan van een zwakke plek in een ICT-systeem? KBenP behandelt deze als volgt:

• U krijgt binnen 1 werkdag een ontvangstbevestiging van KBenP.

• KBenP reageert binnen 3 werkdagen op uw melding. Deze reactie bevat een beoordeling van de melding en een verwachte datum voor een oplossing.

•  KBenP houdt u als melder op de hoogte van de voortgang van het oplossen van het probleem.

• KBenP lost het probleem zo snel mogelijk op, maar uiterlijk binnen 60 dagen. KBenP bepaalt samen met u of en hoe over het gemelde probleem wordt bericht. Berichtgeving vindt plaats nadat het probleem is opgelost.

• KBenP behandelt uw melding vertrouwelijk. KBenP deelt persoonlijke gegevens niet met derden zonder uw toestemming. Behalve als dit wettelijk of door een rechterlijke uitspraak verplicht is. KBenP kan, als u dat wilt, uw naam vermelden als de ontdekker van de gemelde kwetsbaarheid.

Kwetsbaarheid in ICT-systeem bij aan KBenP gelieerde ondernemingen

Ontdekt u een kwetsbaarheid bij een aan KBenP gelieerde onderneming? Benader dan eerst deze onderneming zelf. Het kan dan gaan om Opdracht Overheid, Opdracht Informatiemanagement, GO opleidingen, G-workplace, Smartshore Ability, InformatieProfessional, Reekx of Bibliotheekblad. 

Webformulier Responsible Disclosure

Bij een anonieme melding kunt u de niet-verplichte velden leeg laten.