Melden van kwetsbaarheden
Coordinated Vulnerability Disclosure
Bij Timeff vinden wij de veiligheid van onze systemen erg belangrijk. Ondanks onze zorg voor de beveiliging van onze systemen kan het voorkomen dat er toch een kwetsbaarheid wordt ontdekt.
Als u een kwetsbaarheid in een ICT-systeem van Timeff heeft ontdekt, dan vragen wij u om dit ons zo spoedig mogelijk te melden, voordat de kwetsbaarheid wordt gemeld aan de buitenwereld. Zo kunnen wij tijdig maatregelen treffen.
Contact
Kwetsbaarheden in een ICT-systeem van Timeff kunnen worden gemeld via privacy@timeff.com.
Het melden van een kwetsbaarheid is altijd vertrouwelijk. Uw gegevens worden niet zonder uw toestemming gedeeld met derden, tenzij dit wettelijk of krachtens rechterlijke uitspraak verplicht is. Indien gewenst kan Timeff u aanmerken als ontdekker van de gemelde kwetsbaarheid.
Het doen van een melding
Wij vragen van u het volgende:
- Verschaf ons zoveel mogelijk informatie, zodat wij de kwetsbaarheid kunnen valideren. Vermeld minimaal welke kwetsbaarheid is gevonden, de volledige URL waar deze is gevonden, de genomen stappen om te kwetsbaarheid te vinden en de objecten die daarbij een rol spelen. Screenprints worden op prijs gesteld;
- Laat uw contactgegevens achter, zodat wij contact kunnen opnemen over de melding;
- Doe de melding zo snel als mogelijk na het vaststellen van de zwakke plek;
- Deel uw bevindingen niet met derden, totdat het beveiligingsprobleem is opgelost;
- Handel niet verder dan noodzakelijk voor het aantonen van de kwetsbaarheid;
- Ga verantwoordelijk om met de kennis over de kwetsbaarheid. Veroorzaak geen schade en verstoor onze dienstverlening niet wanneer u een kwetsbaarheid onderzoekt. Maak ook geen misbruik van de kwetsbaarheid door bijvoorbeeld gegevens te downloaden, wijzigen of verwijderen.
Indien u aan alle bovenstaande voorwaarden voldoet, zullen wij geen gerechtelijke stappen tegen u ondernemen. Hebben wij echter een gerechtvaardigd vermoeden dat u onze systemen probeert te hacken of misbruik maakt van een kwetsbaarheid, dan kunnen wij alsnog juridische consequenties verbinden aan de melding.
En wat gebeurt er daarna?
Na het doen van de melding, wordt uw melding zo spoedig mogelijk in behandeling genomen door Timeff.
- U ontvangt binnen 2 werkdagen een ontvangstbevestiging;
- U ontvangt een inhoudelijke reactie binnen 5 werkdagen;
- Timeff streeft ernaar het probleem zo snel mogelijk op te lossen, u wordt hiervan op de hoogte gehouden. In sommige gevallen zal Timeff voor het oplossen van de kwetsbaarheid afhankelijk zijn van derde partijen;
- Zodra het probleem is opgelost, wordt u hiervan op de hoogte gesteld;
- Timeff bepaalt of en hoe de gemelde kwetsbaarheid naar buiten wordt gebracht. Berichtgeving richting klanten en/of andere betrokkenen wordt pas gedaan nadat het probleem is opgelost.