Beveiligingsincident melden

Coordinated Vulnerability Disclosure en Responsible Disclosure

Het doel van Coordinated Vulnerability Disclosure (CVD), is het bijdragen aan de veiligheid van ICT systemen door kennis over kwetsbaarheden te delen.

Responsive Disclosure is op een verantwoorde wijze openbaar maken van ICT-kwetsbaarheden of incidenten, voordat deze publiekelijk wordt gedeeld.

Hierbij werken Tisda als beheerder (voor al zijn klanten) en de melder met elkaar samen. 

Een ieder kan een beveiligingsmelding doen via het formulier op de volgende pagina's, waarna Tisda de kans heeft om de kwetsbaarheid (voor en met zijn klant) te helpen oplossen.

Door het melden van kwetsbaarheden hebben wij de mogelijkheid deze te verhelpen, vóórdat deze actief misbruikt zullen worden door derden. 
Hierdoor kan de schade zoveel mogelijk worden voorkomen of beperkt.

Vindt u een zwakke plek in de beveiliging? Meld dit dan zo snel mogelijk bij ons.

Voor welke kwetsbaarheden een beveiligingsmelding maken?

U kunt bij ons kwetsbaarheden melden die een risico vormen voor de beveiliging van een systeem.



Voorbeelden hiervan zijn:

- kwetsbaarheden zoals bijvoorbeeld: Cross-Site Scripting (XSS) of SQL injectie.
- op een onbedoelde manier toegang krijgen tot een database met persoonsgegevens 

- (bijv. namen, adressen, telefoonnummers, e-mail adressen).


Wanneer u twijfelt of de afwijking die u heeft gevonden een risico vormen voor de beveiliging van één van onze in beheer zijnde systemen, kunt u deze afwijking uiteraard gewoon bij ons melden.
Wij zullen vervolgens bepalen of het om een kwetsbaarheid gaat en de juiste vervolgacties uitzetten.

Lees voordat u een melding doet eerst ons CVD Responsible Disclosure-beleid voor meer informatie over hoe wij met uw melding omgaan en wat er van u wordt verwacht.

Ga verder naar volgende pagina met het Melden Responsible Disclosure

Melden Responsible Disclosure

Informatie over de verwerking van uw gegevens

Het verstrekken van persoonsgegevens is optioneel. Via uw e-mail kan er contact worden opgenomen om een eventueel bedankje te geven en/of om nadere informatie te vragen.
Als u persoonsgegevens achterlaat worden deze niet met derden gedeeld en bewaard tot na afhandeling van de melding.

Let op: velden met (vereist) zijn verplicht: