Terug naar home

Responsible Disclosure

Laatst bijgewerkt: juli 2026

Bij SCAV-IT vinden wij de beveiliging van onze systemen en die van onze klanten belangrijk. Ondanks onze zorg voor die beveiliging kan het voorkomen dat er toch een kwetsbaarheid is. Ontdekt u een zwakke plek in een van onze systemen? Meld deze dan bij ons, zodat wij passende maatregelen kunnen nemen. Wij werken graag met u samen om onze gebruikers en systemen beter te beschermen. Dit noemen we Coordinated Vulnerability Disclosure (CVD).

Hoe meldt u een kwetsbaarheid?

Mail uw bevindingen zo snel mogelijk na ontdekking naar security@scav-it.nl. Vermeld daarbij in ieder geval:

  • een duidelijke beschrijving van de kwetsbaarheid en het betrokken systeem of adres;
  • de stappen om het probleem te reproduceren (en eventueel screenshots of proof-of-concept);
  • uw contactgegevens, zodat wij met u kunnen samenwerken aan een oplossing.

Wat wij van u vragen

  • Meld de kwetsbaarheid zo snel mogelijk en deel deze niet met anderen totdat deze is opgelost.
  • Misbruik de kwetsbaarheid niet verder dan strikt noodzakelijk is om het bestaan aan te tonen. Bekijk, wijzig, verwijder of download geen gegevens van anderen.
  • Gebruik geen aanvallen op fysieke beveiliging, social engineering, (distributed) denial-of-service, spam of geautomatiseerde scan-tools die de dienstverlening kunnen verstoren.
  • Plaats geen backdoor en breng geen wijzigingen aan in het systeem.
  • Handel proportioneel: ga niet verder dan nodig.

Wat wij u beloven

  • Wij reageren binnen 5 werkdagen op uw melding met een ontvangstbevestiging en onze inschatting.
  • Wij behandelen uw melding vertrouwelijk en delen uw persoonsgegevens niet zonder uw toestemming met derden, tenzij dit wettelijk verplicht is.
  • Wij houden u op de hoogte van de voortgang en de oplossing van het door u gemelde probleem.
  • Als u zich aan bovenstaande voorwaarden houdt, ondernemen wij geen juridische stappen tegen u naar aanleiding van de melding.
  • In overleg en indien u dat wenst, kunnen wij u vermelden als ontdekker. Wij verbinden aan een melding geen geldelijke beloning, tenzij vooraf uitdrukkelijk anders overeengekomen.

Reikwijdte

Deze regeling geldt voor systemen en diensten die eigendom zijn van SCAV-IT, waaronder onze website (scav-it.nl) en ons klant- en beheerportaal (portal.scav-it.nl). Kwetsbaarheden in systemen van onze klanten of van derde partijen vallen buiten deze regeling; meld deze bij de betreffende eigenaar. Twijfelt u of iets binnen de reikwijdte valt? Neem dan gerust contact met ons op.

Contact

Bedankt dat u helpt SCAV-IT en onze klanten veiliger te maken.