Denkt u een kwetsbaarheid te hebben gevonden in een van onze diensten, meld het ons dan. Dit beleid geldt voor alle diensten van Viertron Install B.V., handelend onder de naam Woon IoT: CRA-Portal, CRAIA, Ring AI, Situara, Controll, WatchScreen, Souffleur, CrisisKluis, Eccego, Digital Strom Smart en dstrom.nl Cloud.

Waar u het meldt

info@wooniot.nl, met “kwetsbaarheid” in het onderwerp. Versleutelen mag; vraag ons dan eerst om een sleutel. Deze route staat ook in de security.txt op al onze domeinen.

Wat wij doen

• Binnen drie werkdagen bevestigen wij dat wij uw melding hebben ontvangen.
• Binnen tien werkdagen laten wij weten of wij het probleem kunnen reproduceren en wat onze inschatting is.
• Wij houden u op de hoogte tot het verholpen is, en laten weten wanneer dat is gebeurd.
• Blijkt de kwetsbaarheid actief te worden misbruikt, dan gelden voor ons de meldtermijnen van artikel 14 van de Cyber Resilience Act: binnen 24 uur een eerste melding en binnen 72 uur een incidentmelding aan de daarvoor aangewezen instantie.
• Wilt u genoemd worden, dan doen wij dat graag. Wilt u anoniem blijven, dan ook.

Wat wij van u vragen

• Geef ons redelijke tijd om het op te lossen voordat u het openbaar maakt. Wij hanteren 90 dagen als richtlijn en overleggen met u als het langer duurt.
• Verander, verwijder of kopieer geen gegevens van anderen, en ga niet verder de systemen in dan nodig is om het probleem aan te tonen.
• Gebruik geen aanvallen die de dienst platleggen of andere gebruikers hinderen.
• Gebruik geen social engineering en richt u niet op onze medewerkers of leveranciers.

Wat wij niet doen

Wij betalen geen beloning. Houdt u zich aan het bovenstaande, dan ondernemen wij geen juridische stappen tegen u.

Wat u niet hoeft te melden

Bevindingen uit een geautomatiseerde scan zonder aangetoonde impact, ontbrekende beveiligingsheaders zonder werkend scenario, en kwesties die alleen spelen op verouderde browsers.

Voor onze klanten

Bent u fabrikant en moet u zelf een meldroute inrichten om aan artikel 14 te voldoen, kijk dan op de pagina over de meldplicht. Wat wij u daar aanraden, hebben wij zelf ook op orde.

Vraag het de CRA-assistent

CRA Assistent
Vragen over de Cyber Resilience Act

×

Hallo, ik ben de CRA-assistent. Stel gerust uw vraag over de Cyber Resilience Act, over rollen en verplichtingen, of over het gebruik van CRA-Portal.