HKN Huisartsen werkt aan veilige digitale zorg in de Kop van Noord-Holland. We beveiligen onze websites, systemen en diensten zorgvuldig, maar geen enkel systeem is volledig waterdicht. Ontdek je een kwetsbaarheid in een systeem van HKN Huisartsen? Dan horen we dat graag, zodat we het probleem snel kunnen oplossen. Deze aanpak heet Coordinated Vulnerability Disclosure (CVD).
HKN Huisartsen is aangesloten bij Stichting Z-CERT, het Computer Emergency Response Team voor de Nederlandse zorg. Z-CERT handelt CVD-meldingen voor ons af. Z-CERT beoordeelt je melding, houdt contact met jou als melder en zorgt dat HKN Huisartsen de kwetsbaarheid oppakt. Melden kan op twee manieren:
Vermeld in je melding dat het om een systeem van HKN Huisartsen gaat. Controleer vooraf of je melding in scope is: Z-CERT neemt geen triviale kwetsbaarheden in behandeling die niet misbruikt kunnen worden. De lijst met wat niet in scope is, vind je op z-cert.nl/kwetsbaarheid-melden.
Dit meldpunt geldt voor alle websites en systemen van HKN Huisartsen, waaronder:
Websites van aangesloten huisartsenpraktijken met een eigen domeinnaam vallen buiten dit meldpunt. Twijfel je of een systeem bij HKN Huisartsen hoort? Meld het dan toch bij Z-CERT; zij zoeken uit bij welke organisatie het hoort.
Hoe vollediger je melding, hoe sneller we het probleem kunnen reproduceren en oplossen. Zet in je melding in elk geval:
We vragen je om verantwoord om te gaan met wat je vindt. Houd je aan deze spelregels, dan hebben HKN Huisartsen en Z-CERT geen reden om juridische stappen tegen je te nemen.
We zijn melders dankbaar: dankzij hun melding wordt de zorg in onze regio digitaal veiliger. Heb je een gevalideerde kwetsbaarheid gemeld en de spelregels gevolgd? Dan krijg je, als je dat wilt, een vermelding in de Hall of Fame van Z-CERT. Daar staan alle onderzoekers die een kwetsbaarheid hebben gemeld bij Z-CERT of bij een van de aangesloten zorgorganisaties.
Is je melding in scope, dan ontvang je daarnaast een beloning. De hoogte daarvan hangt af van de ernst van de kwetsbaarheid. Voor triviale kwetsbaarheden of bugs die niet misbruikt kunnen worden, geven we geen beloning; welke dat zijn, lees je in ons Out of Scope Statement (PDF
Dit meldpunt is alleen voor het melden van technische kwetsbaarheden in systemen van HKN Huisartsen. Voor andere zaken kun je hier terecht:
Found a vulnerability in a system of HKN Huisartsen? Please report it to Z-CERT, the computer emergency response team for Dutch healthcare, which handles coordinated vulnerability disclosure on our behalf. Use the English reporting page at english.z-cert.nl/cvd or e-mail cvd@z-cert.nl (PGP key available). Please mention that the system belongs to HKN Huisartsen and follow the rules of engagement described above.
Dit meldpunt beschrijft het Coordinated Vulnerability Disclosure-beleid van HKN Huisartsen en sluit aan op de CVD-leidraad van het NCSC en het CVD-beleid van Z-CERT.
