Responsible Disclosure

De gemeente beveiligt de gegevens op haar website en in IT-systemen met zorg. Toch kan het voorkomen dat er zwakke plekken bestaan. Computercriminelen kunnen daar misbruik van maken. Dit doen ze door in te breken in het systeem. En gegevens te veranderen of te stelen voor criminele activiteiten. Als u deze zwakke plekken meldt, helpt u de gemeente om de gegevens veilig te houden.

Wij vragen het volgende van u:

• Meld de zwakke plek die u heeft ontdekt zo snel mogelijk via ciso@1stroom.nl.
• Versleutel de bevindingen indien mogelijk om te voorkomen dat de informatie in verkeerde handen valt.
• Laat uw contactgegevens achter, zodat we met u in contact kunnen treden om samen te werken aan een veilig resultaat. Laat minimaal één e-mailadres of telefoonnummer achter. Let op: als u anoniem meldt, kan de gemeente geen contact met u opnemen.
• Geef voldoende informatie zodat de gemeente het probleem zelf kan bekijken (reproduceren) en zo snel mogelijk kan oplossen. Meestal is het IP-adres en/of de URL van het kwetsbare systeem en een omschrijving van de zwakke plek voldoende. Bij kwetsbaarheden die ingewikkelder zijn, is vaak meer informatie nodig.
• Dien de melding a.u.b. zo snel mogelijk in na ontdekking van de kwetsbaarheid.
• Misbruik de zwakke plek niet. Bekijk bijvoorbeeld geen gegevens van anderen. Verwijder of verander ook geen gegevens van anderen. Als u gegevens downloadt, download dan niet meer dan nodig is om de zwakke plek aan te tonen. 
• Deel het probleem niet met anderen totdat de gemeente het probleem heeft opgelost.
• Verwijder alle vertrouwelijke gegevens die u heeft gedownload nadat de gemeente het probleem heeft opgelost. Deel deze gegevens ook niet met anderen.
• Gebruik geen:
  • technieken die de dienstverlening van de gemeente in gevaar brengen
  • aanvallen op fysieke beveiliging, zoals toegangspoortjes en sloten
  • psychologische manipulatie (social engineering)
  • aanvallen met heel veel inlogpogingen (brute-force attacks)
  • spam 

Wat mag u van de gemeente verwachten:

De gemeente:

• reageert binnen 5 werkdagen op uw melding met een beoordeling en een verwachte datum voor een oplossing.
• houdt u op de hoogte over de voortgang van het oplossen van het probleem.
• onderneemt geen juridische stappen tegen u over de melding, als u zich aan de voorwaarden heeft gehouden.
• behandelt uw melding vertrouwelijk en deelt uw persoonlijke gegevens niet met derden zonder uw toestemming. Een uitzondering hierop is als de gemeente wettelijk verplicht is uw persoonlijke gegevens te delen. U mag de melding onder een schuilnaam doen.

De gemeente probeert alle problemen zo snel mogelijk op te lossen en alle betrokkenen daarover te informeren. Zij wil graag worden geïnformeerd als er over het opgeloste probleem gepubliceerd wordt.