Geschikt wanneer
- U kunt de betrokken systemen en uw bevoegdheid precies aangeven.
- U organiseert werkelijk ontvangst, beoordeling en herstel.
Beleid voor verantwoord melden van beveiligingslekken
Productinformatie
Wilt u onderzoekers duidelijk maken hoe zij een beveiligingslek bij u kunnen melden? Met dit beleid legt u onderzoeksgrenzen, veilige ontvangst, herstel en afgestemde bekendmaking vast. U vult het online in en ontvangt na betaling Word en PDF. U kunt ook kiezen voor een zelf invulbaar Word-document. Controleer daarna uw systeemlijst en bevoegdheid en publiceer een bereikbare meldroute.
- Document
- Beleidsdocument in het Nederlands
Uw beleidsdocument, opgesteld naar Nederlands recht en eenvoudig aan te passen.
- Bestandsformaten
- Word, of PDF en Word als wij het voor u maken
Kies voor een invulbaar Word-bestand of laat het papiertje voor u maken en ontvang PDF en Word.
- Levering
- Direct via Papiertjes.nl en per e-mail
Na een geslaagde betaling kunt u de bestanden direct via Papiertjes.nl openen en downloaden. We sturen ze daarnaast naar het opgegeven e-mailadres.
- Betaling
- Eenmalig € 24,99
Geen abonnement en geen terugkerende kosten. U betaalt veilig via Stripe.
- Privacy en bewaartermijn
- Formulierinvoer wordt na het maken verwijderd, de bestanden binnen 24 uur
Na een geslaagde generatie verwijderen we de losse formulierinvoer. De documentbestanden worden uiterlijk binnen 24 uur automatisch verwijderd. Beperkte betaal-, factuur- en aflevergegevens bewaren we alleen zolang dat wettelijk of voor ondersteuning nodig is.
Is dit document geschikt voor uw situatie?
Niet geschikt wanneer
- U zoekt een penetratietestcontract of gegarandeerd beloningsprogramma.
- U wilt onderzoek in systemen van derden algemeen toestaan.
Wat legt u vast?
U noemt uitdrukkelijk de eigen systemen en uitgesloten onderdelen. De regeling begrenst onderzoek, persoonsgegevens en bewijs. Uw organisatie regelt ontvangst, triage, herstel, contact, samenwerking met leveranciers en afgestemde publicatie.
Het document bevat een beperkte eigen toezegging aan zorgvuldig handelende melders. Het verleent geen algemene toestemming voor hacken, geen bevoegdheid over systemen van derden en geen strafrechtelijke immuniteit.
Hoe maakt u de meldroute passend?
- Vul de exacte systemen en uitsluitingen in.
- Beschrijf veilige contactroute, verantwoordelijken en werkelijke voortgangsafspraken.
- Controleer uw bevoegdheid, leveranciersafspraken en ontvangstcapaciteit.
- Stel het beleid vast, publiceer het en test de bereikbaarheid.
Welke grenzen blijven gelden?
Alleen een bevoegde eigenaar kan de beperkte onderzoeksruimte bepalen. Een melding rechtvaardigt niet automatisch eerder misbruik of onderzoek dat verder ging dan nodig. Een toezegging van uw organisatie bindt geen derde of vervolgingsinstantie. Mogelijk actief misbruik of blootgestelde persoonsgegevens vraagt daarnaast een afzonderlijke incidentbeoordeling.
Voorbeelden van meldingen
Een onderzoeker ziet gegevens van een ander
De regeling vraagt direct stoppen en veilig melden, zonder een volledige verzameling te downloaden.
Een leverancier moet een oplossing maken
De behandelaar coördineert noodzakelijke technische informatie en houdt de melder op de hoogte.
Een melder wil publiceren
De organisatie bespreekt moment en inhoud met aandacht voor herstel en nog kwetsbare derden.
Een nieuw domein wordt in gebruik genomen
Het bereik wordt opnieuw beoordeeld en uitdrukkelijk bijgewerkt; het domein valt niet vanzelf onder de regeling.
Wat doet u na het maken?
Controleer de exacte systeemlijst en afspraken met leveranciers. Regel een veilige werkende ontvangst en bevoegde opvolging. Publiceer de actuele tekst op een vindbare plaats en beoordeel regelmatig of contactgegevens en onderzoeksgrenzen nog kloppen.
Veelgestelde vragen
Geeft dit onbeperkt toestemming om te hacken?
Nee. De regeling geldt uitsluitend voor uitdrukkelijk genoemde eigen systemen en beperkt noodzakelijk, niet-verstorend onderzoek binnen de beschreven grenzen.
Kan ik onderzoekers strafrechtelijke immuniteit beloven?
Nee. De beperkte toezegging betreft alleen het eigen handelen van uw organisatie. Andere partijen behouden hun bevoegdheden.
Krijgt iedere melder automatisch geld?
Nee. U vult uw werkelijke waarderingsafspraken in. Zonder afzonderlijk concreet aanbod ontstaat geen gegarandeerde geldbeloning.
Wat ontvang ik bij online invullen?
Na betaling ontvangt u het ingevulde beleid in Word en PDF. U kunt ook kiezen voor een zelf invulbaar Word-document.
Gerelateerde documenten
Deze documenten kunnen passen bij uw situatie of een volgende stap.
Ondernemen en contracten
Meldingsbrief over een beveiligingskwetsbaarheid
Heeft u een vermoedelijke beveiligingskwetsbaarheid gevonden en wilt u de systeemhouder gericht informeren? Met deze brief beschrijft u de bevinding, uw beperkte controle en een veilige route voor verdere details. Vul online in en ontvang na betaling Word en PDF, of kies een zelf invulbaar Word-document. U controleert de meldregels en verstuurt de melding zelf aan de verantwoordelijke partij.
Ondernemen en contractenPentestovereenkomst
Laat u een afgebakende beveiligingstest uitvoeren? Leg systemen, toestemming, testvenster, methode, stopcriteria, rapport en hertest vast. Vul online in en ontvang na betaling Word en PDF, of kies de zelf invulbare Word-versie. Controleer werkelijke rechthebbenden en herstelmogelijkheden vooraf en deel bevindingen via een veilige route.
Ondernemen en contractenBeleid voor verplichte cyberbeveiliging
Gebruik dit beleid als uw organisatie al is beoordeeld als essentiële of belangrijke entiteit onder de gewone nationale cyberverplichtingen. U verbindt bestuurlijk toezicht met risicobeheer, registratie, incidentmeldingen en bewijs van uitvoering. U vult de gecontroleerde sector, verantwoordelijke functies en concrete maatregelen in. Na online invullen en betaling ontvangt u Word en PDF; na aankoop is ook een zelf invulbaar Word-document beschikbaar. Laat het bestuur de maatregelen vaststellen en controleer vervolgens training, meldtoegang en daadwerkelijke uitvoering.
Over deze informatie
Opgesteld en gecontroleerd door het team van Notaroa. Juridisch onderbouwd op basis van Nederlandse wet- en regelgeving en informatie van officiële instanties. De inhoud wordt beheerd door Notaroa B.V..
Laatst bijgewerkt op