Coordinated Vulnerability Disclosure

Bij de gemeente Landerd vinden wij de veiligheid van onze systemen erg belangrijk. Ondanks alle voorzorgsmaatregelen blijft het mogelijk dat een zwakke plek in de systemen te vinden is.

Melden van zwakke plekken in systemen

Wanneer u een datalek of zwakke plek in één van onze systemen ontdekt, dan horen wij dit graag, zodat wij snel maatregelen kunnen nemen.

Door het maken van een melding gaat u als melder akkoord met onderstaande afspraken over Coordinated Vulnerability Disclosure en zal gemeente Landerd uw melding volgens onderstaande afspraken afhandelen.

Dit vragen wij u

  • Mail wat u gevonden heeft zo snel mogelijk via Melding Zwakke Plek
  • Deel wat u gevonden heeft niet met anderen totdat het probleem is opgelost
  • Wis alle gegevens, die u via het beveiligingsprobleem heeft opgehaald, zo snel mogelijk
  • Misbruik het beveiligingsprobleem niet, bijvoorbeeld door gegevens van derden in te kijken, te verwijderen of aan te passen of door meer data te downloaden dan nodig is om de zwakke plek aan te tonen
  • De gemeente ontvangt ook graag uw tips, die kunnen helpen het probleem op te lossen

Wat u van ons mag verwachten

  • Uw melding wordt vertrouwelijk behandeld
  • Uw persoonlijke gegevens worden niet zonder uw toestemming met derden gedeeld (behalve als de gemeente dat volgens de wet of rechterlijke uitspraak verplicht is)
  • U krijgt binnen 1 werkdag een automatische ontvangstbevestiging en binnen 3 werkdagen een eerste beoordeling van de melding en eventueel een verwachte termijn voor een oplossing
  • We lossen het beveiligingsprobleem zo snel mogelijk op. Hierin is de gemeente vaak wel afhankelijk van externe partijen
  • We houden u op de hoogte over de voortgang van de oplossing

Hartelijk dank voor uw melding!