Verantwoorde bekendmaking
Gebruiksvoorwaarden
NMBS hecht veel belang aan de beveiliging van haar netwerken en informatiesystemen, met name door toe te zien op de bescherming van haar klantgegevens. Ondanks alle beschermingsmaatregelen die wij nemen, is het niet uitgesloten dat er kwetsbaarheden blijven bestaan en dreigen te worden misbruikt. Als je een beveiligingsprobleem in onze netwerken en/of systemen vaststelt, geven we je de mogelijkheid om ons daarvoor op een verantwoorde manier te waarschuwen zodat we het probleem snel kunnen oplossen. Om dat op een georganiseerde en veilige manier te laten verlopen, vragen we je om onderstaande regels te volgen.
Om kennis te nemen met de volledige richtlijnen, de juridische voorwaarden en het officiële rapportageformulier (bijlage 1), kan je hier klikken om ons beleid inzake verantwoorde openbaarmaking te raadplegen.
| Naam | Alias | |
| Vincent Cox | vincentcox | - |
| Jarne Peelman | Jarne Peelman | @Jarne Peelman |
| Vincent Schrooten | - | @pocketvince |
Als je denkt een beveiligingslek te hebben ontdekt, meld dit dan aan NMBS, zodat wij dit probleem kunnen onderzoeken.
- Hoe kan je een probleem melden? Stuur een e-mail naar [email protected].
- Je kunt je melding indienen in het Nederlands, in het Fans of in het Engels.
- Beveilig je bericht
- Als je melding gevoelige informatie bevat, versleutel je e-mail dan met behulp van onze PGP-sleutel. Gebruik deze om je bericht te versleutelen voordat je het verstuurt. Zo ben je er zeker van dat alleen ons beveiligingsteam jouw melding kan lezen.
- Als je melding gevoelige informatie bevat, versleutel je e-mail dan met behulp van onze PGP-sleutel. Gebruik deze om je bericht te versleutelen voordat je het verstuurt. Zo ben je er zeker van dat alleen ons beveiligingsteam jouw melding kan lezen.
- Welke informatie moet je in de melding vermelden? Om ons te helpen het probleem snel te begrijpen en op te lossen, vragen we jou om de volgende informatie te vermelden:
- Een duidelijke beschrijving van het probleem;
- De stappen om het probleem te reproduceren (indien mogelijk);
- Relevante details, zoals:
- IP-adressen;
- logbestanden;
- schermafbeeldingen;
- URL's;
- Jouw contactgegevens (zodat we indien nodig contact met je kunnen opnemen of je kunnen bereiken). Als je liever anoniem blijft, kan je een anonieme e-maildienst gebruiken.
- Je kunt ook het officiële meldingsformulier (bijlage 1) gebruiken dat is opgenomen in ons beleid voor gecoördineerde melding van kwetsbaarheden (pdf). Zo ben je er zeker van dat alle vereiste informatie is opgenomen.
- Volg en pas de richtlijnen inzake melding toe:
- Deel deze kwetsbaarheid niet openbaar of met derden voordat deze is verholpen;
- Bekijk alleen de gegevens die strikt noodzakelijk zijn om het probleem aan te tonen;
- Maak geen misbruik van deze kwetsbaarheid (bijvoorbeeld geen gegevensonttrekking, systeemverstoring of aanvallen);
- Wijzig of verwijder geen gegevens;
- Breng de beschikbaarheid of prestaties van het systeem niet in gevaar.
- Indien tests noodzakelijk blijken, zullen wij (de NMBS) deze uitvoeren.
Je kunt kwetsbaarheden van onze beveiliging melden.
Het gaat om elke kwetsbaarheid, die kan worden misbruikt voor ongeoorloofde doeleinden, en die zich voordoet op
- Eén van onze websites:
- Onze mobiele en webapplicaties
- Onze netwerken en informatiesystemen
- Vragen en klachten over de producten en diensten van NMBS
- Vragen over het gebruik van jouw wachtwoorden
- Vragen over spam of phishing(pogingen)
- We bezorgen jou een antwoord binnen twee weken.
- We zullen je opnieuw contacteren als we bijkomende informatie nodig hebben.
- We stellen alles in het werk om het probleem snel en doeltreffend op te lossen.
- We brengen je op de hoogte zodra het probleem is opgelost.
- De beloning die we op dit moment toekennen is het toevoegen van personen aan onze Wall of fame. Hier kan u dan u naam, Alias, Twitter handel terug vinden. Wij beslissen autonoom en geval per geval over de toekenning van deze beloning.“
- Indien je handelingen aan bovenstaande regels voldoen, zullen we geen gerechtelijke vervolging tegen je instellen.
