Responsible Disclosure
Bij Treant vinden we de veiligheid van onze systemen en bescherming van informatie over onze patiënten, cliënten en bewoners erg belangrijk. We besteden dan ook veel aandacht aan beveiliging van onze systemen. Ondanks onze zorg en inzet kan het voorkomen dat er een zwakke plek ontstaat in onze ICT-systemen.
Zwakke plek
Als u denkt een zwakke plek te hebben gevonden, dan werken we graag met u samen om deze situatie zo spoedig mogelijk op te lossen. We verzoeken u dan ook deze informatie met ons te delen via de Coordinated Vulnerability Disclosure procedure; ook wel bekend als responsible disclosure. Ons Coordinated Vulnerability Disclosure beleid is geen uitnodiging om ons bedrijfsnetwerk (onze systemen) uitgebreid actief te scannen op kwetsbaarheden.
Melding van een kwetsbaarheid
Stichting Z-CERT handelt CVD-meldingen voor Treant af. Op https://z-cert.nl/kwetsbaarheid-melden leest u hoe u de kwetsbaarheid kunt melden, welke voorwaarden er aan uw CVD-melding worden gesteld en wat u kunt verwachten van de afhandeling van uw melding.
Met dank aan Floor Terra voor zijn voorbeeldtekst op https://responsibledisclosure.nl/.
