Een kwetsbaarheid melden

1Hoe meldt u een kwetsbaarheid?

Stuur uw melding naar ons Security Operations Center:

Vermeld in uw melding:

• het systeem of de URL waar de kwetsbaarheid zich bevindt;
• een beschrijving van het probleem en de mogelijke impact;
• de stappen om het probleem te reproduceren, eventueel met een proof of concept of schermafbeeldingen;
• het tijdstip van uw onderzoek en het IP-adres dat u daarbij gebruikte, zodat we uw activiteit kunnen onderscheiden van een echte aanval;
• hoe we u kunnen bereiken. Anoniem melden mag ook, maar dan kunnen we u niet op de hoogte houden.

Deel de details van de kwetsbaarheid enkel met ons en, waar de wet dat vraagt, met het Centrum voor Cybersecurity België (zie hieronder).

2Waarop is dit beleid van toepassing?

Dit beleid geldt voor de website inteleco.be en de systemen die Inteleco zelf beheert onder dat domein.

Het geldt niet voor:

• systemen van onze klanten, ook niet als wij die beheren. Meld een probleem daar aan de klant zelf of aan het Centrum voor Cybersecurity België;
• diensten van derden die we gebruiken, zoals het contactformulier (Formspree), de speedtest (TestSpeed) en onze hosting- en netwerkleveranciers. Meld die rechtstreeks aan de betrokken aanbieder;
• meldingen zonder aantoonbaar risico, zoals ontbrekende beveiligingsheaders zonder concreet misbruik, de versie van software zonder bekende kwetsbaarheid of automatische scanresultaten zonder verdere analyse.

3Spelregels

Bij uw onderzoek vragen we u:

• niet verder te gaan dan nodig om het bestaan van de kwetsbaarheid aan te tonen;
• geen gegevens te kopiëren, te wijzigen of te verwijderen. Krijgt u toegang tot persoonsgegevens of vertrouwelijke informatie, stop dan meteen, bewaar niets en meld het ons;
• de beschikbaarheid van onze systemen niet te verstoren: geen (D)DoS-aanvallen, geen brute force en geen grootschalige geautomatiseerde scans;
• geen social engineering, phishing of fysieke toegangspogingen te gebruiken tegen onze medewerkers, klanten of gebouwen;
• geen malware of achterdeurtjes te plaatsen en geen toegang te houden of te delen;
• de kwetsbaarheid niet openbaar te maken of met anderen te delen voordat ze opgelost is en we samen een moment voor bekendmaking hebben afgesproken.

4Wettelijk kader in België

In België biedt de wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerk- en informatiesystemen van algemeen belang voor de openbare veiligheid (de NIS2-wet) een wettelijk kader voor wie te goeder trouw een kwetsbaarheid opspoort en meldt. Wie zich aan de voorwaarden van die wet houdt, handelt niet onrechtmatig. Kort samengevat moet u:

• handelen zonder bedrieglijk opzet en zonder de bedoeling schade te berokkenen;
• de kwetsbaarheid zo snel mogelijk melden, zowel aan ons als aan het Centrum voor Cybersecurity België (CCB);
• niet verder gaan dan noodzakelijk en evenredig om het bestaan van de kwetsbaarheid aan te tonen;
• geen informatie over de kwetsbaarheid openbaar maken zonder akkoord van het CCB.

Het CCB is het nationale aanspreekpunt voor het melden van kwetsbaarheden. Meer uitleg en het meldformulier vindt u op ccb.belgium.be.

Houdt u zich aan dit beleid en aan de wettelijke voorwaarden, dan zal Inteleco geen klacht indienen en geen juridische stappen tegen u ondernemen. Dit beleid geeft geen toestemming om de rechten van derden te schenden of andere wetten te overtreden.

5Wat wij beloven

• We bevestigen de ontvangst van uw melding binnen 3 werkdagen.
• Binnen 10 werkdagen geven we een eerste inschatting van de melding en de verwachte aanpak.
• We houden u op de hoogte van de voortgang en laten u weten wanneer het probleem opgelost is.
• We behandelen uw melding vertrouwelijk en geven uw persoonsgegevens zonder uw toestemming niet door aan derden, tenzij de wet ons daartoe verplicht.
• Wenst u dat, dan vermelden we u na de oplossing als melder.

6Beloning

Inteleco heeft geen bug bounty-programma en biedt geen financiële vergoeding voor meldingen. Uw hulp om onze systemen veiliger te maken waarderen we wel enorm.

7Persoonsgegevens

De gegevens die u ons bezorgt bij een melding, gebruiken we enkel om de melding te behandelen en met u te communiceren. Meer daarover in ons privacybeleid. De technische gegevens over deze contactmogelijkheid staan ook in ons security.txt-bestand.

Laatst bijgewerkt: 18 oktober 2026