Beveiliging website

We streven een hoge beveiliging van systemen en gegevens na. Toch kan het gebeuren dat er een zwakke plek in één van deze systemen voorkomt. Systemen kunnen door kwetsbaarheden uitvallen en gegevens binnen het systeem kunnen gewijzigd worden en toegankelijk worden voor personen die daar niet voor gemachtigd zijn.

Lees voor

We vragen je het volgende

Als je een zwakke plek vindt in een van onze systemen, kan je een melding doen via https://www.cert-wm.nl/rd.

Meldt de kwetsbaarheid zo spoedig mogelijk na ontdekking.

Geef in de melding zo nauwkeurig mogelijk informatie over het probleem. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende.
Deel de informatie over het beveiligingsprobleem niet met anderen, totdat het is opgelost.
Geef in je melding je contactgegevens aan zodat we in contact kunnen treden om samen te werken aan een veilig resultaat. Laat minimaal een e-mail adres of telefoonnummer achter.
Ga verantwoordelijk om met de kennis over het beveiligingsprobleem door geen handelingen te verrichten die verder gaan dan noodzakelijk is om het beveiligingsprobleem aan te tonen.
Kopieer, wijzig of verwijder geen gegevens van het systeem.
Breng geen veranderingen in het systeem aan.
Neem niet herhaaldelijk toegang tot het systeem of deel de toegang niet met anderen.
Maak geen gebruik van Denial of Service of social engineering.
Plaats geen malware.

Wat kun je van ons verwachten

Een ontvangstbevestiging binnen 3 werkdagen.
Het waterschap behandelt de melding vertrouwelijk en deelt persoonlijke gegevens niet zonder je toestemming met derden, tenzij dit wettelijk of vanwege een rechterlijke uitspraak verplicht is.
Goed overleg met elkaar om de kwetsbaarheid te verhelpen. Je wordt op de hoogte gesteld van onze beoordeling van je melding en de verdere stappen die in het proces worden genomen.
Een inhoudelijke reactie op je melding binnen 7 werkdagen.
Een gepast gebaar (cadeaubon), afhankelijk van de kwaliteit van de melding en de ernst van het beveiligingsprobleem.
Indien je geen misbruik maakt van de kwetsbaarheid, zal het waterschap geen juridische consequenties verbinden aan je melding.
We houden 60 dagen aan voor het verhelpen van een kwetsbaarheid in systemen en 6 maanden voor oplossen van een kwetsbaarheid in computerapparatuur van ons waterschap. In onderling overleg kan worden bepaald of en op welke wijze informatie over het probleem, nadat het is opgelost, wordt gepubliceerd.