Verantwoord melden van kwetsbaarheden slaat aan

Responsible disclosure is het op verantwoorde wijze melden van mogelijke beveiligingsproblemen en kwetsbaarheden in ICT-systemen. Telecomaanbieders hebben op hun eigen websites een meldpunt waar gebruikers en ethische hackers, eventueel anoniem, hiervan melding kunnen maken.

Gedragscode

Het meldpunt responsible disclosure is een initiatief van KPN, T-Mobile, Tele2, UPC, Vodafone en Ziggo. Sinds oktober 2012 hebben deze telecombedrijven een gezamenlijk beleid voor het melden van kwetsbaarheden door ethische hackers. Op 1 november 2013 ondertekenden ze daartoe een gedragscode, waarin afspraken over het meldpunt responsible disclosure en spelregels voor het melden formeel zijn vastgelegd.
Afgesproken is dat aanbieders helder aangeven wat de voorwaarden zijn voor een 'responsible disclosure'-melding. Zo wordt er nadrukkelijk gevraagd om de kwetsbaarheid niet met anderen te delen. Op deze manier kunnen aanbieders een eventueel probleem eerst oplossen. Vanzelfsprekend geldt de strikte voorwaarde dat de melder geen misbruik maakt van de mogelijke zwakke plek. Als melders zich aan de spelregels houden, zal de aanbieder geen aangifte doen van cybercriminaliteit.