Responsible disclosure

Laatst bijgewerkt op 15 september 2026

Een beveiligingsprobleem melden

Bij GelreVita vinden wij de beveiliging van onze website, systemen en persoonsgegevens belangrijk. Ondanks onze beveiligingsmaatregelen kan er een kwetsbaarheid ontstaan.

Heeft u een mogelijk beveiligingsprobleem ontdekt? Meld dit dan vertrouwelijk bij ons. Wij onderzoeken uw melding en werken graag met u samen aan een veilige oplossing.

Zo kunt u een melding doen

Stuur uw melding naar info@gelrevita.nl en vermeld in het onderwerp: “Vertrouwelijke beveiligingsmelding”.

Vermeld indien mogelijk:

• waar u de kwetsbaarheid heeft aangetroffen;

• een duidelijke omschrijving van het probleem;

• de stappen waarmee wij het probleem kunnen reproduceren;

• de mogelijke gevolgen;

• schermafbeeldingen of ander ondersteunend materiaal;

• uw contactgegevens, als u op de hoogte wilt blijven.

Stuur geen bijzondere persoonsgegevens, medische gegevens, wachtwoorden of volledige datasets mee. Wanneer het delen van gevoelige informatie noodzakelijk lijkt, neem dan eerst contact met ons op zodat wij een passende veilige verzendmethode kunnen afspreken.

Wat wij van u vragen

Wij vragen u:

• de kwetsbaarheid niet openbaar te maken voordat deze is opgelost;

• niet meer gegevens te bekijken, downloaden, wijzigen of verwijderen dan strikt noodzakelijk is om de kwetsbaarheid aan te tonen;

• geen persoonsgegevens van cliënten, medewerkers of andere betrokkenen te kopiëren;

• geen social engineering, phishing, fysieke toegangspogingen of aanvallen op medewerkers uit te voeren;

• geen malware te installeren;

• geen wachtwoorden te achterhalen of accounts van anderen te gebruiken;

• geen denial-of-serviceaanvallen of geautomatiseerde tests uit te voeren die onze systemen kunnen verstoren;

• geen gebruik te maken van de kwetsbaarheid voor financieel voordeel, afpersing of andere onrechtmatige doeleinden;

• alle tijdens het onderzoek verkregen gegevens onmiddellijk en veilig te verwijderen zodra wij dit vragen of nadat de melding is afgehandeld.

Wat u van ons kunt verwachten

Wanneer u zich aan dit beleid houdt:

• bevestigen wij de ontvangst van uw melding bij voorkeur binnen vijf werkdagen;

• beoordelen wij de melding en houden wij u, waar mogelijk, op de hoogte;

• behandelen wij uw melding vertrouwelijk;

• delen wij uw persoonsgegevens alleen met partijen die nodig zijn voor het onderzoeken en oplossen van de kwetsbaarheid;

• stemmen wij eventuele publicatie vooraf met u af;

• doen wij geen aangifte en ondernemen wij geen juridische stappen vanwege uw beveiligingsonderzoek, zolang u te goeder trouw en binnen dit beleid heeft gehandeld.

De benodigde oplostijd is afhankelijk van de ernst en complexiteit van het probleem. Wij kunnen geen vaste termijn garanderen.

Buiten de reikwijdte

Dit beleid geeft geen toestemming voor handelingen die wettelijk verboden zijn of die schade, uitval of risico’s voor cliënten, medewerkers, bezoekers of leveranciers veroorzaken.

Kwetsbaarheden in systemen van externe leveranciers vallen mogelijk onder het beveiligingsbeleid van die leverancier. U mag het probleem wel bij ons melden wanneer het gevolgen heeft voor GelreVita.

Beloning

GelreVita heeft geen structureel beloningsprogramma voor beveiligingsmeldingen. Een melding geeft daarom niet automatisch recht op een financiële of andere vergoeding.

Privacy

Wij verwerken de gegevens uit uw melding uitsluitend om de beveiligingsmelding te beoordelen, contact met u te onderhouden en het probleem op te lossen. Meer informatie staat in onze privacyverklaring.