Veiligheid van onze ICT-systemen
Bij de gemeente Maashorst vinden wij de veiligheid van onze systemen erg belangrijk. Ondanks alle voorzorgsmaatregelen blijft het mogelijk dat een zwakke plek in de systemen te vinden is. Daarom bieden we de mogelijkheid zo'n zwakke plek te melden. Dit noemen we Coordinated Vulnerability Disclosure (CVD).
Melden van zwakke plekken in systemen
Wanneer je een zwakke plek in één van onze systemen ontdekt, dan horen wij dit graag, zodat wij snel maatregelen kunnen nemen. Stuur hiervoor een mail naar privacy@gemeentemaashorst.nl.
Door het maken van een melding ga je als melder akkoord met onderstaande afspraken over Coordinated Vulnerability Disclosure en zal gemeente Maashorst jouw melding volgens onderstaande afspraken afhandelen.
Dit vragen wij jou
- Meld wat je gevonden hebt zo snel mogelijk.
- Deel wat je gevonden hebt niet met anderen totdat het probleem is opgelost.
- Wis alle gegevens, die je via het beveiligingsprobleem hebt opgehaald, zo snel mogelijk.
- Misbruik het beveiligingsprobleem niet, bijvoorbeeld door gegevens van derden in te kijken, te verwijderen of aan te passen of door meer data te downloaden dan nodig is om de zwakke plek aan te tonen.
- De gemeente ontvangt ook graag jouw tips, die kunnen helpen het probleem op te lossen.
Wat jij van ons mag verwachten
- Jouw melding behandelen wij vertrouwelijk.
- Jouw persoonlijke gegevens delen we niet zonder jouw toestemming met derden (behalve als de gemeente dat volgens de wet of rechterlijke uitspraak verplicht is).
- Je krijgt binnen 1 werkdag een automatische ontvangstbevestiging en binnen 5 werkdagen een eerste beoordeling van de melding en eventueel een verwachte termijn voor een oplossing.
- We lossen het beveiligingsprobleem zo snel mogelijk op. Hierin zijn we vaak wel afhankelijk van externe partijen.
- We houden jou op de hoogte over de voortgang van de oplossing.
Hartelijk dank voor jouw melding!