Responsible disclosure
De veiligheid van onze systemen vinden wij erg belangrijk. Toch kan het voorkomen dat er een zwakke plek in onze beveiliging zit. Wij werken graag met je samen, zodat wij onze klanten en systemen beter kunnen beschermen. Vind je een zwakke plek in onze beveiliging? Meld dit dan zo snel mogelijk.
- Vul het contactformulier van de gemeente Loon op Zand in. Vermeld hierbij dat het gaat om ‘Veiligheid Systemen’. Voeg hierbij geen bewijsmaterialen toe. Een medewerker van de gemeente neemt contact met je op.
- Geef ons voldoende informatie, zodat wij het probleem kunnen achterhalen en zo snel mogelijk oplossen. Meestal is het IP-adres of de URL en de omschrijving van de fout van het systeem voldoende.
- Misbruik het probleem niet. Download niet meer data dan nodig is en kijk, verwijder of pas geen gegevens van derden aan.
- Deel het probleem niet met derden totdat het probleem is opgelost. Alle vertrouwelijke gegevens die je hebt ontvangen, moeten gewist worden.
- Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, spam, bruteforcen of applicaties van derden. Ook vragen wij je geen gebruik te maken van technieken waarmee de beschikbaarheid en/of bruikbaarheid van het systeem of de dienstverlening wordt verminderd.
- Binnen vijf werkdagen reageren wij met onze beoordeling op je melding. Hierbij vermelden wij ook een verwachte datum voor een oplossing.
- Wij delen de ontvangen melding altijd met de Informatiebeveiligingsdienst voor gemeenten (IBD), zodat gemeentes hun ervaringen op dit vlak met elkaar kunnen delen.
- Heb je je aan bovenstaande voorwaarden gehouden? Dan zullen wij geen juridische stappen ondernemen over je melding.
- Wij behandelen je melding vertrouwelijk en zullen je persoonlijke gegevens niet zonder je toestemming met derden delen, tenzij dat noodzakelijk is om een wettelijke verplichting na te komen.
- Wij houden je op de hoogte van de voortgang van het oplossen van het probleem. Wij zullen je naam vermelden als ontdekker van het gemelde probleem, maar alleen als je dat wilt.
- Wij proberen alle problemen zo snel mogelijk op te lossen. We worden graag betrokken bij een eventuele publicatie over het probleem nadat het probleem is opgelost.
- Als dank voor je hulp ontvang je van ons een attentie.