Beleid verantwoordelijke openbaarmaking

EN/NL/DE/ES/PL

Inleiding

Bij Coulisse hechten we veel waarde aan de beveiliging van onze systemen. Ondanks de aandacht en het onderhoud dat we aan de beveiliging van onze systemen besteden, kunnen er toch nog zwakke plekken in onze systemen zitten.

Als u een kwetsbaarheid opmerkt, raden wij u aan ons dit te melden. We horen graag van u, zodat we onmiddellijk passende maatregelen kunnen nemen. Op deze manier werken we samen om de problemen op te lossen en onze systemen nog veiliger te maken.

Hoe kunt u dit melden?

Een melding kunt u sturen naar [email protected].

Bij het indienen van een melding vragen wij u om voldoende en duidelijke informatie, zodat wij het probleem goed kunnen identificeren. We zijn vooral benieuwd hoe het beveiligingsprobleem zou kunnen worden misbruikt. Leg dit bij voorkeur uit met een beschrijving en eventueel met schermafbeeldingen. Vermeld ook de datum en het tijdstip waarop u het probleem hebt ontdekt. Dit helpt ons om het probleem te analyseren en zo snel mogelijk een passende oplossing te vinden.

We ontvangen ook graag uw contactgegevens, zodat we met u kunnen communiceren over de melding. Wilt u dat liever niet? Dan kunt u er ook voor kiezen om de melding anoniem in te dienen.

Belangrijke punten die we je willen vragen en benadrukken

• Maak de kwetsbaarheid niet openbaar en deel deze niet met anderen.
• Maak geen misbruik van het probleem door bijvoorbeeld gegevens te kopiëren, te wijzigen of te verwijderen, malware te plaatsen of meer gegevens te downloaden dan nodig is om het probleem aan te tonen.
• Verwijder alle vertrouwelijke informatie die je via het gevonden beveiligingslek hebt verkregen onmiddellijk nadat het probleem is verholpen.
• Voer geen tests uit waarbij gebruik wordt gemaakt van fysieke beveiligingsaanvallen, social engineering, (Distributed) Denial of Service of applicaties van derden.
• Gebruik geen 'brute-force-aanvallen' om toegang te krijgen tot onze systemen.

Wat u van ons kunt verwachten

Nadat u de melding heeft ingediend, ontvangt u zo spoedig mogelijk een ontvangstbevestiging. Als u de melding niet anoniem hebt ingediend, zullen wij ons best doen om binnen 5 werkdagen contact met u op te nemen over de melding en u op de hoogte te houden van de voortgang bij het oplossen van het probleem. De Cyber Security Engineer van Coulisse zal de melding in behandeling nemen; hij zal de gevonden kwetsbaarheid analyseren en proberen tot een passende en geschikte oplossing te komen.

Coulisse behandelt uw melding vertrouwelijk. Uw gegevens worden niet zonder uw toestemming gedeeld en uw contactgegevens worden uitsluitend gebruikt om met u te communiceren over de melding. Een uitzondering hierop is wanneer wij wettelijk verplicht zijn uw gegevens te delen of wanneer wij vermoeden dat u niet te goeder trouw handelt en zich schuldig maakt aan een strafbaar feit.

Mocht er berichtgeving verschijnen over het gemelde beveiligingsprobleem, dan zullen wij, met uw toestemming, uw naam vermelden als ontdekker. Uiteraard kunt u er ook voor kiezen om anoniem te blijven, als u dat liever heeft.

Beloning

Als dank voor uw hulp en uw bijdrage aan een betere beveiliging van onze systemen, willen wij u belonen voor het melden van een beveiligingsprobleem dat nog niet bij ons bekend was. De beloning is afhankelijk van de ernst van de kwetsbaarheid en de kwaliteit van het rapport.

Daarnaast bieden wij alleen beloningen aan voor meldingen die aan de onderstaande voorwaarden voldoen:

• De melding moet een voldoende duidelijke en gedetailleerde beschrijving van het beveiligingsprobleem bevatten.
• Tijdens het onderzoeken van de kwetsbaarheid mag er geen schade aan onze systemen worden toegebracht.
• De kwetsbaarheid moet nieuw voor ons zijn. Meldingen van problemen die eerder zijn gemeld of die al bij ons bekend zijn, komen niet in aanmerking voor een beloning.

Juridische positie

Coulisse zal geen juridische stappen ondernemen tegen u als melder van het beveiligingsprobleem. Voorwaarde hiervoor is dat u te goeder trouw en in de geest van ‘verantwoordelijke openbaarmaking’ hebt gehandeld. Als wij vermoeden dat u zich schuldig hebt gemaakt aan een strafbaar feit, zullen wij aangifte tegen u doen bij de politie.