Responsible Disclosure

Bij onze organisatie hechten we veel waarde aan de veiligheid van onze systemen en gegevens. Ondanks de zorg en aandacht die we besteden aan beveiliging, kunnen kwetsbaarheden niet volledig worden uitgesloten. Mocht u een kwetsbaarheid in onze systemen ontdekken, dan waarderen wij het als u ons hierover informeert, zodat wij de kans krijgen deze kwetsbaarheid te verhelpen.

Wat wij van u verwachten:

  • Meld de kwetsbaarheid zo spoedig mogelijk via support@qics.nl.
  • Verstrek voldoende informatie om de kwetsbaarheid te reproduceren, zodat wij deze zo snel mogelijk kunnen oplossen.
  • Maak geen gebruik van de kwetsbaarheid, bijvoorbeeld door gegevens in te zien, te verwijderen of aan te passen.
  • Deel de kwetsbaarheid niet met anderen totdat deze is opgelost.
  • Gebruik uw ontdekking niet voor persoonlijk gewin.

Wat u van ons kunt verwachten:

  • Wij zullen uw melding in behandeling nemen en u binnen 3 werkdagen een ontvangstbevestiging sturen.
  • Wij streven ernaar om het probleem zo snel mogelijk op te lossen en houden u op de hoogte van de voortgang.
  • Wij behandelen uw melding vertrouwelijk en delen uw persoonlijke gegevens niet zonder uw toestemming, tenzij wettelijk verplicht.

Beloningen

Op dit moment bieden wij geen financiële beloningen of andere incentives voor meldingen van kwetsbaarheden. We waarderen echter de tijd en moeite die u steekt in het verbeteren van onze beveiliging. Indien gewenst, kunnen wij u openbaar of privé bedanken voor uw bijdrage.