DE BELGISCHE STAAT vertegenwoordigd door het Centrum voor Cybersecurity België (CCB), met kantoren in de Wetstraat 16 te 1000 Brussel.

A. Evenredigheid

De deelnemer verbindt zich ertoe om bij al zijn activiteiten het evenredigheidsbeginsel nauwgezet na te leven, dat wil zeggen de beschikbaarheid van de door het systeem verleende diensten niet te verstoren en geen gebruik te maken van de kwetsbaarheid buiten wat strikt noodzakelijk is voor het aantonen van het veiligheidsprobleem. Zijn houding moet evenredig blijven: indien het veiligheidsprobleem op kleine schaal is aangetoond, moet niet verder worden gegaan.

B. Verboden acties

De volgende acties zijn niet toegestaan voor de deelnemer:

• het kopiëren of wijzigen van gegevens van het informaticasysteem of het verwijderen van gegevens uit dat systeem;
• het wijzigen van de parameters van het informaticasysteem;
• de installatie van malware: virus, worm, Trojaans paard enz.;
• "denial of service"-aanvallen (Distributed Denial Of Service - DDOS);
• "social engineering"-aanvallen;
• phishing-aanvallen;
• aanvallen via ongewenste mails (spamming);
• diefstal van paswoorden of “brute force”-aanvallen;
• de installatie van een toestel dat het mogelijk maakt om niet voor het publiek toegankelijke communicatie of elektronische communicatie te onderscheppen, op te slaan of er kennis van te nemen;
• het met opzet onderscheppen, opslaan of kennisnemen van niet voor het publiek toegankelijke communicatie of van elektronische communicatie;
• het met opzet gebruiken, bijhouden, meedelen of verspreiden van de inhoud van niet voor het publiek toegankelijke communicatie of van gegevens van een informaticasysteem waarvan de deelnemer redelijkerwijze had moeten weten dat ze onwettig werden verkregen.

​C. Vertrouwelijkheid

Zonder onze voorafgaande en uitdrukkelijke goedkeuring mag de deelnemer in geen geval informatie die hij in het kader van ons beleid heeft verzameld, delen met derden of verspreiden onder derden.

Het is evenmin toegestaan informaticagegevens, communicatiegegevens of persoonsgegevens mee te delen aan derden of te verspreiden onder derden.

Ons beleid heeft niet tot doel de opzettelijke kennisneming van de inhoud van informaticagegevens, communicatiegegevens of persoonsgegevens mogelijk te maken en een dergelijke kennisneming mag slechts toevallig plaatsvinden in het kader van het opsporen van kwetsbaarheden.

Indien de deelnemer hulp van een derde wenst om zijn onderzoek uit te voeren, dient hij zich ervan te vergewissen dat die derde vooraf kennisneemt van dit beleid en erin toestemt om, bij het verlenen van hulp, de voorwaarden van het beleid, met inbegrip van de vertrouwelijkheid, na te leven.

D. Uitvoering te goeder trouw

Het CCB verbindt zich ertoe dit beleid te goeder trouw uit te voeren en de deelnemer die de voorwaarden ervan strikt naleeft en die niet met opzet schade zou hebben veroorzaakt aan de betrokken informaticasystemen, noch burgerrechtelijk noch strafrechtelijk te vervolgen.

In hoofde van de deelnemer mag er geen sprake zijn van bedrieglijk opzet, het oogmerk om te schaden, of de wil om gebruik te maken van of schade te veroorzaken aan het bezochte systeem of aan de gegevens ervan.

In geval van twijfel over bepaalde voorwaarden van ons beleid moet de deelnemer ons aanspreekpunt vooraf raadplegen en over diens schriftelijk antwoord beschikken alvorens te handelen.

E. Verwerking van persoonsgegevens

Een beleid voor gecoördineerde bekendmaking heeft niet tot doel hoofdzakelijk en opzettelijk persoonsgegevens te verwerken. Tenzij het nodig is om het bestaan van een kwetsbaarheid te bewijzen, mag de deelnemer geen persoonsgegevens raadplegen, ophalen of opslaan.

Het is echter wel mogelijk dat de deelnemer, zelfs toevallig, toegang krijgt tot persoonsgegevens die worden opgeslagen, verwerkt of overgedragen in het betrokken informaticasysteem. Het kan tevens nodig blijken dat de deelnemer in het kader van het opsporen van kwetsbaarheden tijdelijk persoonsgegevens moet raadplegen, ophalen of gebruiken. In dat geval moet de deelnemer de functionaris voor gegevensbescherming van het CCB verwittigen: privacy[at]ccb.belgium.be.

Bij het verwerken van dergelijke gegevens verbindt de deelnemer zich ertoe de wettelijke verplichtingen op het gebied van de bescherming van persoonsgegevens[1] en de voorwaarden van dit beleid na te leven.

Het verwerken van persoonsgegevens voor andere doeleinden dan het opsporen van kwetsbaarheden van systemen, uitrusting of producten van het CCB is uitgesloten.

De deelnemer mag de eventuele verwerkte persoonsgegevens niet langer dan noodzakelijk bijhouden. Gedurende deze periode moet de deelnemer erop toezien dat deze gegevens bijgehouden worden met waarborging van een veiligheidsniveau afgestemd op de risico’s (bij voorkeur gecodeerd). Na afloop van de deelname aan het beleid moeten deze gegevens onmiddellijk verwijderd worden.

Tot slot moet de deelnemer ons informeren over elk eventueel verlies van persoonsgegevens, en dit zo snel mogelijk na hiervan kennis te hebben genomen.

[1] Europese Verordening nr. 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG Algemene Verordening Gegevensbescherming).

Wij verzoeken u voor zover mogelijk de volgende beveiligde communicatiemiddelen te gebruiken:

PGP Key ID:  0x31A9EA55

Type: RSA-4096 Key

Fingerprint: 8E98 3C10 BC8D 23BA EE1B  9CB9 670C A658 31A9 EA55

Beveilig het formulier met een paswoord dat ons mag worden meegedeeld per e-mail.

B. Te bezorgen informatie

Stuur ons zo snel mogelijk na uw ontdekking de hieraan verbonden informatie.

Bezorg ons voldoende informatie zodat wij het probleem kunnen reproduceren en het zo snel mogelijk kunnen oplossen.

Wij verzoeken u om ons deze informatie in het Nederlands, Frans, Duits of Engels te bezorgen.