Een kwetsbaarheid melden

Bij Forsazorg vinden we de veiligheid van onze website en de bescherming van persoonsgegevens belangrijk. Heeft u een mogelijke beveiligingskwetsbaarheid ontdekt? Meld deze dan vertrouwelijk, zodat wij het probleem kunnen onderzoeken en oplossen. Dit noemen we responsible disclosure of Coordinated Vulnerability Disclosure (CVD).

Zo doet u een melding

Mail naar ilias@forsazorg.nl met als onderwerp Beveiligingsmelding website. Vermeld de betreffende webpagina, een beschrijving van het probleem, de mogelijke gevolgen en de minimale stappen waarmee wij het probleem kunnen reproduceren. Geef eventueel uw contactgegevens mee voor terugkoppeling.

Stuur geen cliëntgegevens, medische gegevens, wachtwoorden of andere gevoelige informatie mee. Maak eventuele schermafbeeldingen onherkenbaar. Is gevoelige informatie noodzakelijk voor het onderzoek? Vraag ons eerst om een passende beveiligde manier om deze te delen.

Waar geldt dit beleid voor?

Dit beleid geldt voor de publieke website forsazorg.nl en www.forsazorg.nl. Systemen van leveranciers, het cliëntdossier, Microsoft 365 en andere externe diensten vallen niet onder de toestemming in dit beleid. Komt u daar toevallig een probleem tegen dat Forsazorg raakt? Meld dit gerust zonder verder onderzoek te doen.

Wat vragen wij van u?

  • Meld het probleem zo snel mogelijk en beperk onderzoek tot wat strikt noodzakelijk is om de kwetsbaarheid aan te tonen.
  • Respecteer de privacy van cliënten, medewerkers en bezoekers. Bekijk, kopieer, wijzig of verwijder geen gegevens van anderen. Stop direct als u toegang krijgt tot persoonsgegevens en meld dit.
  • Verstoor de website en onze zorgverlening niet. Gebruik geen DDoS-aanvallen, brute force, social engineering, phishing, malware of grootschalige geautomatiseerde scans.
  • Plaats geen achterdeur, maak geen blijvende toegang en deel verkregen toegang niet met anderen.
  • Gebruik de kwetsbaarheid niet voor andere doeleinden en stel geen betaling als voorwaarde voor melding of geheimhouding.
  • Stem eventuele publicatie vooraf met ons af en geef ons een redelijke gelegenheid om het probleem op te lossen en betrokkenen te beschermen.

Wat kunt u van ons verwachten?

Wij reageren binnen drie werkdagen op uw melding. Wij beoordelen uw melding, bepalen de vervolgstappen en houden u op de hoogte van de voortgang. De termijn voor een oplossing hangt af van de ernst en complexiteit van het probleem.

Wij behandelen uw melding vertrouwelijk. Wij delen uw gegevens alleen als dat noodzakelijk is voor onderzoek of herstel, of wanneer wij daartoe wettelijk verplicht zijn. Wilt u als ontdekker (pionier) op onze website worden vermeld? Wij bieden die mogelijkheid na het oplossen van de kwetsbaarheid, uitsluitend met uw voorafgaande toestemming. Zonder uw toestemming vermelden wij uw naam niet.

Als u te goeder trouw handelt en zich aan dit beleid houdt, zullen wij geen juridische stappen tegen u ondernemen voor het onderzoek en de melding binnen deze afspraken. Wij kunnen geen toezegging doen namens derden of het Openbaar Ministerie. Dit beleid geeft geen algemene toestemming om systemen aan te vallen.

Forsazorg heeft geen betaald bugbountyprogramma. Er bestaat geen recht op een vergoeding.

Andere vragen

Voor algemene vragen, klachten of zorgvragen kunt u terecht op onze contactpagina. Dit meldpunt is bedoeld voor beveiligingskwetsbaarheden.

Laatst bijgewerkt: 29 oktober 2026.