Responsible Disclosure-beleid

Bij IOLAN vinden wij de veiligheid van onze systemen en de bescherming van gegevens van onze klanten erg belangrijk. We streven daarom naar een hoog beveiligingsniveau. Ondanks onze zorg voor de beveiliging van onze systemen kan het voorkomen dat er toch een zwakke plek is. Als u een zwakte heeft gevonden, horen wij dit graag zodat we deze zo snel mogelijk kunnen verbeteren.

Hoe te handelen

• Vul het contactformulier in met de bevindingen of mail naar iolan@iolan.com, eventueel kunt u hiervoor ook gebruik maken van onze beveiligde Cryptshare server middels https://cryptshare.iolan.com
• Geef voldoende informatie om het probleem te reproduceren, zodat het zo snel mogelijk kan worden opgelost. Meestal zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar bij complexe kwetsbaarheden is wellicht meer uitleg nodig;
• Laat ten minste een e-mailadres of telefoonnummer achter zodat wij bij vragen contact met u kunnen opnemen. Communicatie via e-mail heeft onze voorkeur;
• Maak geen gebruik van de kwetsbaarheid of het probleem dat u heeft ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om de kwetsbaarheid aan te tonen of door gegevens van anderen te verwijderen of aan te passen;
• Deel het probleem niet aan anderen voordat het is opgelost;
• Voer geen aanvallen uit op de fysieke beveiliging, m.b.v. social engineering, met gedistribueerde denial of service, met spam of applicaties van derden.

Vervolgstappen

• Wij zullen samen met onze IT afdeling acties opstarten;
• Binnen 5 werkdagen na de melding krijgt u onze evaluatie van de melding en een verwachte datum voor een oplossing;
• Als u de bovenstaande instructies heeft opgevolgd, zullen we geen juridische stappen tegen u ondernemen met betrekking tot de melding;
• Wij behandelen uw melding strikt vertrouwelijk en geven uw persoonlijke gegevens niet zonder uw toestemming door aan derden;
• We houden u op de hoogte van de voortgang bij het oplossen van het probleem.

We streven ernaar om alle meldingen zo snel mogelijk te behandelen en op te lossen. Wij vertrouwen erop dat er geen misbruik wordt gemaakt van ontdekte kwetsbaarheden.