Het NCSC heeft de leidraad ”Coordinated Vulnerability Disclosure” gepubliceerd Dit is een aanscherping van de leidraad responsible discolosure. De leidraad helpt bij het verbeteren van veiligheid van ICT-systemen door kennis over kwetsbaarheden te delen met eigenaren.
In de afgelopen jaren hebben melders binnen de randvoorwaarden van coordinated vulnerability disclosure beleid van organisaties gewerkt. Toch kan tijdens het vinden van kwetsbaarheden de wet worden overtreden. In het kader van een CVD-overeenkomst kunnen organisatie en melder overeenkomen geen aangifte te doen (van in de eerste plaats computervredebreuk), zolang de melder binnen de randvoorwaarden van het beleid opereert. Eveneens kan worden afgesproken dat er geen civielrechtelijke stappen worden ondernomen, waarbij eventuele schade op de melder wordt verhaald.
Nadrukkelijker dan voorheen, staat nu in de richtlijn:
“Indien er wel aangifte wordt gedaan, is in Nederland het bestaan en naleven van CVD-beleid een relevante omstandigheid die de officier van justitie zal meenemen in zijn beslissing om al dan niet een strafrechtelijk onderzoek in te laten stellen en/of te vervolgen. In principe stellen Politie en Openbaar Ministerie (OM) geen strafrechtelijk onderzoek in, indien de melder zich klaarblijkelijk aan de regels uit het CVD-beleid van de betreffende organisatie heeft gehouden.”
Verder lezen bij de bronDeze versturen we 3-4x per jaar.
Russische hackers vallen ziekenhuizen aan om steun aan Oekraine | Verder lezen | |
Dag van de Privacy: Mag iemand een foto van mij op social media plaatsen? | Verder lezen | |
Onduidelijkheid over Google Analytics duurt voort: Complexe zaak | Verder lezen | |
Cisco legt pijnlijk probleem bloot door lekken in oudere routers te negeren | Verder lezen | |
Wat betekent NIS2 voor Nederlandse organisaties? | Verder lezen | |
Ministers van Financien EU: Digitale Euro moet privacy beschermen | Verder lezen | |
EC komt deze zomer met wetsvoorstel digitale euro | Verder lezen | |
Politiek wil mkb keurmerk voor cyber security leveranciers | Verder lezen | |
Kritiek op niet naleven securityregels overheidswebsites: geen rocketscience | Verder lezen | |
AP wordt landelijk coordinator algoritmetoezicht | Verder lezen |
Copyright © 2014 - 2021 IB&P B.V.
algemene voorwaarden - privacyverklaring.
responsible disclosure - sitemap