Beleid inzake openbaarmaking van kwetsbaarheden
Als u denkt dat u een kwetsbaarheid, privacyprobleem, blootgelegde gegevens of andere beveiligingsproblemen in een van onze bedrijfsmiddelen hebt ontdekt, willen we dat graag van u horen. Dit beleid beschrijft de stappen voor het melden van kwetsbaarheden aan ons, wat we van u verwachten en wat u van ons kunt verwachten.
Toepassingsgebied
Dit beleid is van toepassing op alle digitale middelen die eigendom zijn van, beheerd of onderhouden worden door Swegon of onze dochterondernemingen.
Onze verplichtingen
Wanneer u met ons samenwerkt volgens dit beleid, kunt u van ons verwachten dat we:
- de ontvangst van uw melding van beveiligingsproblemen bevestigen en
- statusupdates geven tot de gerapporteerde beveiligingsproblemen zijn opgelost.
Onze verwachtingen
Wanneer u volgens dit beleid contact met ons opneemt, vragen we u om:
- ons zo snel mogelijk op de hoogte stelt nadat u een echt of potentieel beveiligingsprobleem hebt ontdekt,
- alleen het officiële kanaal gebruikt om de kwetsbaarheid met ons te bespreken, en
- geen inbreuk maakt op de privacy van anderen of onze systemen verstoort.
Contactpunt
Meld beveiligingsproblemen via dit formulier en verstrek alle relevante informatie, zoals:
- betrokken producten of diensten;
- stappen om het beveiligingsprobleem te reproduceren, en
- optioneel, uw contactgegevens.
Hoe meer details u verstrekt, hoe eenvoudiger het voor ons is om het probleem te onderzoeken en op te lossen.
Juridische aspecten
Bij het melden van beveiligingsproblemen volgens dit beleid, zullen we geen juridische stappen tegen u ondernemen of ondersteunen voor toevallige, te goeder trouw gemaakte schendingen van dit beleid. Dit beleid staat echter geen acties toe die de wet overtreden of ons in overtreding brengen met wettelijke verplichtingen. Als u zich op enig moment zorgen maakt of niet zeker weet of uw activiteit in overeenstemming is met dit beleid, dien dan een rapport in via ons officiële kanaal voordat u verder gaat.