Leidraad Ethisch Hacken
Het NCSC heeft de leidraad ”Coordinated Vulnerability Disclosure” gepubliceerd Dit is een aanscherping van de leidraad responsible discolosure. De leidraad helpt bij het verbeteren van veiligheid van ICT-systemen door kennis over kwetsbaarheden te delen met eigenaren.
In de afgelopen jaren hebben melders binnen de randvoorwaarden van coordinated vulnerability disclosure beleid van organisaties gewerkt. Toch kan tijdens het vinden van kwetsbaarheden de wet worden overtreden. In het kader van een CVD-overeenkomst kunnen organisatie en melder overeenkomen geen aangifte te doen (van in de eerste plaats computervredebreuk), zolang de melder binnen de randvoorwaarden van het beleid opereert. Eveneens kan worden afgesproken dat er geen civielrechtelijke stappen worden ondernomen, waarbij eventuele schade op de melder wordt verhaald.
Nadrukkelijker dan voorheen, staat nu in de richtlijn:
“Indien er wel aangifte wordt gedaan, is in Nederland het bestaan en naleven van CVD-beleid een relevante omstandigheid die de officier van justitie zal meenemen in zijn beslissing om al dan niet een strafrechtelijk onderzoek in te laten stellen en/of te vervolgen. In principe stellen Politie en Openbaar Ministerie (OM) geen strafrechtelijk onderzoek in, indien de melder zich klaarblijkelijk aan de regels uit het CVD-beleid van de betreffende organisatie heeft gehouden.”
Verder lezen bij de bron- Gemeenten vrezen problemen met nieuwe Archiefwet - 23 mei 2025
- Europese database voor kwetsbaarheden: leuk, maar link - 23 mei 2025
- AP voert steekproeven uit onder gemeenten - 22 mei 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Gemeenten vrezen problemen met nieuwe Archiefwet | Verder lezen | |
Europese database voor kwetsbaarheden: leuk, maar link | Verder lezen | |
AP voert steekproeven uit onder gemeenten | Verder lezen | |
Chinese hackers misbruiken SAP-kwetsbaarheid | Verder lezen | |
Nederlands Register voor Functionarissen voor Gegevensbescherming is actief | Verder lezen | |
Zorgen over decentraal hosten verkiezingsuitslagen | Verder lezen | |
Privacyexperts vrezen dat Brussel met nieuw plan encryptie ondermijnt | Verder lezen | |
SANS: top-5 opkomende cyberaanvalstechnieken in 2025 | Verder lezen | |
Biometrische gegevens en gezichts niet samen in register | Verder lezen | |
Ook Utrecht wil minderen met Amerikaanse tech | Verder lezen |