Responsible Disclosure– beveiligingskwetsbaarheid melden.

Nationale Taxatie Service B.V. hecht veel waarde aan de beveiliging van haar systemen, diensten en persoonsgegevens. Ondanks alle voorzorgsmaatregelen kan het voorkomen dat een beveiligingskwetsbaarheid wordt ontdekt.

Wanneer u een kwetsbaarheid aantreft in een systeem of dienst van Nationale Taxatie Service B.V., verzoeken wij u deze zo snel mogelijk aan ons te melden, zodat wij de melding kunnen onderzoeken en passende maatregelen kunnen nemen.

Melden van een kwetsbaarheid

Een kwetsbaarheid kan worden gemeld via:

E-mail: info@dnts.nl
T.a.v.: Afdeling Veiligheidszaken

Vermeld in uw melding voldoende informatie om ons in staat te stellen de kwetsbaarheid te onderzoeken en, waar mogelijk, te reproduceren. Denk daarbij aan een omschrijving van de kwetsbaarheid, de locatie of URL waar deze is aangetroffen, de gevolgde stappen en eventuele relevante technische informatie.

Indien voor het veilig versturen van vertrouwelijke of gevoelige informatie aanvullende beveiligingsmaatregelen nodig zijn, kan eerst via bovenstaand e-mailadres contact met ons worden opgenomen om een passende en veilige wijze van gegevensoverdracht af te spreken.

Voorwaarden voor de melder

Wij verzoeken u:

• de kwetsbaarheid niet verder te onderzoeken dan redelijkerwijs noodzakelijk is om het bestaan ervan vast te stellen;
• de kwetsbaarheid niet te misbruiken;
• geen gegevens te kopiëren, wijzigen, verwijderen of delen, anders dan strikt noodzakelijk om de kwetsbaarheid aan te tonen;
• geen malware, virussen of andere schadelijke software te plaatsen of te gebruiken;
• geen handelingen uit te voeren die kunnen leiden tot verstoring of uitval van onze systemen of dienstverlening, waaronder Denial-of-Service-aanvallen;
• geen gebruik te maken van social engineering, phishing of aanvallen op medewerkers, klanten of andere betrokkenen;
• de kwetsbaarheid en eventueel verkregen informatie niet openbaar te maken of met derden te delen voordat de kwetsbaarheid is opgelost en hierover met Nationale Taxatie Service B.V. overeenstemming is bereikt;
• voldoende informatie aan te leveren zodat wij de kwetsbaarheid kunnen onderzoeken en, waar mogelijk, reproduceren.

Wat u van ons kunt verwachten

Nationale Taxatie Service B.V. zal:

• uw melding vertrouwelijk behandelen;
• binnen vijf werkdagen de ontvangst van uw melding bevestigen en inhoudelijk reageren of aangeven wanneer u een inhoudelijke reactie kunt verwachten;
• de melding zo spoedig mogelijk beoordelen en onderzoeken;
• u, voor zover redelijkerwijs mogelijk, informeren over de voortgang van het onderzoek en de eventuele oplossing;
• zorgvuldig omgaan met uw persoonsgegevens en deze uitsluitend gebruiken voor de behandeling van de melding;
• geen juridische stappen tegen u ondernemen wanneer u te goeder trouw handelt en zich aan de voorwaarden van deze Responsible Disclosure-procedure houdt.

Indien wij aanvullende informatie nodig hebben voor het onderzoek, kunnen wij u verzoeken deze aan ons te verstrekken.

Meldingen via Rabobank

Indien de geconstateerde kwetsbaarheid betrekking heeft op diensten of systemen die Nationale Taxatie Service B.V. in het kader van haar dienstverlening aan Rabobank gebruikt of levert, kan de kwetsbaarheid ook via de Responsible Disclosure-procedure van Rabobank worden gemeld.

Wanneer een dergelijke melding bij Rabobank wordt gedaan en door Rabobank aan Nationale Taxatie Service B.V. wordt doorgeleid, zullen wij deze melding overeenkomstig deze Responsible Disclosure-procedure behandelen.

Afhandeling

Wij streven ernaar beveiligingskwetsbaarheden zo spoedig mogelijk te onderzoeken en, indien noodzakelijk, passende maatregelen te treffen. De benodigde tijd voor het oplossen van een kwetsbaarheid is afhankelijk van de aard, ernst en complexiteit van de melding.

Nationale Taxatie Service B.V. kan deze Responsible Disclosure-procedure van tijd tot tijd aanpassen. De meest actuele versie wordt openbaar gepubliceerd.