Responsible Disclosure Policy

Dit beleid beschrijft de overwegingen en verplichtingen om mogelijke beveiligingslekken op een verantwoorde manier aan Smartsys te melden. Smartsys erkent de positieve bijdragen van beveiligingsonderzoekers en moedigt de verantwoorde openbaarmaking van potentiële beveiligingslekken aan ons aan.

Als u een kwetsbaarheid ontdekt, vernemen wij dit graag zodat we zo snel mogelijk de nodige maatregelen kunnen nemen.

Wat we van beveiligingsonderzoekers vragen:

  1. Stuur uw bevindingen naar kmo@smartsys.be
  2. Maak geen misbruik van de kwetsbaarheid of het probleem dat u heeft ontdekt, bijvoorbeeld door meer data te downloaden dan nodig is om de kwetsbaarheid aan te tonen of door andermans gegevens te verwijderen of aan te passen.
  3. Onthul het probleem niet aan derden totdat het is opgelost.
  4. Verwijder alle gegevens die via de kwetsbaarheid zijn verkregen van zodra het probleem is verholpen.
  5. Bezorg voldoende informatie om het probleem te reproduceren, zodat we het zo snel mogelijk kunnen oplossen.
  6. Gebruik geen fysieke beveiligingsaanvallen, social engineering, distributed denial of service, spam of toepassingen van derden.
  7. Bevestig dat u hebt gehandeld en zal blijven handelen in overeenstemming met dit Responsible Disclosure‑beleid.

Onze inzet:

Als u aan bovenstaande voorwaarden van het Responsible Disclosure Policy hebt voldaan en geen andere schendingen hebt begaan, beloven wij het volgende:

  1. We zullen zo snel mogelijk op uw melding reageren met onze evaluatie hiervan.
  2. Wij behandelen uw melding met strikte vertrouwelijkheid en geven uw persoonlijke gegevens niet door aan derden zonder uw toestemming, tenzij dit noodzakelijk is om aan een wettelijke verplichting te voldoen.
  3. We houden u op de hoogte van de voortgang richting het oplossen van het probleem.
  4. Wij zullen geen juridische stappen tegen u ondernemen.

We streven ernaar alle problemen zo snel mogelijk op te lossen en willen graag een actieve rol spelen in de uiteindelijke publicatie van het probleem nadat het is opgelost.