Bij de provincie Utrecht vinden we het belangrijk dat onze systemen veilig zijn en gegevens goed beschermd blijven. Toch kan er altijd iets over het hoofd worden gezien. Mocht u een zwakke plek ontdekken, dan waarderen we het enorm als u dit aan ons doorgeeft. Zo kunnen we het snel en netjes oplossen.
Door een melding te doen, gaat u akkoord met de afspraken hieronder. Wij behandelen uw melding met zorg volgens deze richtlijnen.
We stellen uw hulp bij het verbeteren van onze beveiliging zeer op prijs. Bedankt voor het meedenken en melden!
Een kwetsbaarheid melden
Als u een kwetsbaarheid ontdekt, vragen we u om:
- Uw bevindingen te mailen naar cvd@provincie-utrecht.nl. Als het kan, mag u de informatie versleutelen.
- Genoeg details mee te sturen zodat wij het probleem kunnen begrijpen en testen. Bijvoorbeeld een IP-adres, URL en een korte uitleg.
- Uw contactgegevens achter te laten zodat we u kunnen bereiken als we vragen hebben. Bijvoorbeeld een e-mailadres of telefoonnummer.
- De melding te doen zodra u de kwetsbaarheid ontdekt.
Wat we u vragen níet te doen
We vragen u om de volgende dingen te vermijden, zodat we onze systemen zo veilig mogelijk kunnen houden:
- Malware plaatsen op onze of andermans systemen.
- Informatie over de kwetsbaarheid delen voordat deze is opgelost.
- Vertrouwelijke gegevens bekijken, gebruiken of kopiëren, behalve als dat nodig is om het probleem aan te tonen (een eenvoudige directory listing is meestal genoeg).
- Gegevens wijzigen of verwijderen.
- De kwetsbaarheid op welke manier dan ook misbruiken.
Wat wij beloven
- We behandelen uw melding vertrouwelijk.
- Wilt u als ontdekker genoemd worden? Dan doen we dat graag. Anoniem blijven kan natuurlijk ook.
- U krijgt binnen 1 werkdag een ontvangstbevestiging.
- Binnen 3 werkdagen krijgt u een eerste beoordeling en, als dat al kan, een inschatting van de oplostijd.
- We doen ons best om het probleem zo snel mogelijk op te lossen en houden u uiterlijk binnen 90 dagen op de hoogte. Soms zijn we hierbij afhankelijk van leveranciers.
- We overleggen samen of de kwetsbaarheid na het oplossen openbaar gemaakt wordt.
- Bij overtreding van de voorwaarden behouden we ons het recht voor om juridische stappen te overwegen.