Responsible Disclosure - digitale veiligheid

De Rading heeft doorlopend aandacht voor digitale veiligheid. Desondanks kan het gebeuren dat er een kwetsbare plek in onze ICT-systemen of websites voorkomt. Heb je zo’n plek ontdekt? Meld je bevindingen dan per e-mail bij Stichting Z-CERT via cvd@z-cert.nl. Hierbij kun je gebruikmaken van de PGP-sleutel. Dankjewel!

Door een online kwetsbaarheid te melden, zorg je ervoor dat wij maatregelen kunnen treffen. Ook wel Responsible Disclosure genoemd.
Stichting Z-CERT handelt voor De Rading Coordinated Vulnerability Disclosure-meldingen af. De stichting werkt samen met jou als melder en met ons om te zorgen dat je melding wordt opgepakt.
Rondom digitale veiligheid volgen wij de Leidraad Coordinated Vulnerability Disclosure van de Rijksoverheid.
Uiteraard gaan De Rading en Z-CERT vertrouwelijk met je melding om. Persoonlijke gegevens worden niet met derden gedeeld zonder toestemming. Behalve als dit wettelijk of door een rechterlijke uitspraak verplicht is. De Rading kan, als u dat wilt, uw naam vermelden als ontdekker.

Wat vragen wij van de melder?

Wanneer je een aandachtspunt digitale veiligheid ontdekt, meld dit dan zo snel mogelijk en denk eraan dat je:

  • Voldoende informatie stuurt waarmee wij het kunnen vinden en oplossen. Vaak is een IP-adres of de URL al voldoende.
  • Een e-mailadres of telefoonnummer achterlaat (mochten wij meer informatie nodig hebben).
  • Pas met anderen erover communiceert als het door ons verholpen is. Daarnaast vragen we om alle vertrouwelijke gegevens die je hebt verkregen, na het dichten van het lek, direct te wissen.
  • Verantwoordelijk omgaat met kennis erover. Neem geen stappen die verder gaan dat wat nodig is om de ontdekking aan te tonen.

Wat wordt met uw melding gedaan?

  • Je krijgt een ontvangstbevestiging van Z-CERT en binnen 3 werkdagen een reactie op je melding. Deze bestaat uit een beoordeling van de melding plus verwachte datum van oplossing.
  • Als melder van het probleem houdt Z-CERT je op de hoogte van de voortgang.

Wij streven ernaar het gemelde aandachtspunt digitale veiligheid zo snel mogelijk te verhelpen. In overleg met jou wordt bepaald hoe eventueel extern over de melding bericht wordt.