Melden
Meld een mogelijk beveiligingsincident via [email protected]. Stuur geen actief misbruikmateriaal, persoonsgegevens, wachtwoorden of complete documenten. Vermeld tijdstip, route of tool, waarneming en reproduceerbare stappen.
Proces
- Registreren en triëren: we leggen impact, bereik, urgentie en betrokken systemen vast.
- Beperken: we isoleren het probleem en kunnen een tool tijdelijk uitschakelen.
- Onderzoeken: we gebruiken technische logs en reproduceerbare tests, zonder documentinhoud onnodig te kopiëren.
- Herstellen: we valideren de oplossing met healthchecks en relevante regressietests.
- Evalueren: we documenteren oorzaak, tijdlijn, effect en preventieve acties.
Communicatie
Bevestigde brede uitval of relevante beperkingen worden op de statuspagina gemeld. Updates benoemen de vastgestelde impact en herstelstatus zonder technische details te publiceren die misbruik eenvoudiger maken.
Persoonsgegevens
Bij een vermoedelijk datalek beoordelen we aard, omvang, betrokken categorieën en risico’s. Wanneer VexisLabs als verwerker optreedt, informeren we de verwerkingsverantwoordelijke zonder onredelijke vertraging. Wettelijk vereiste meldingen aan toezichthouder of betrokkenen worden door de daarvoor verantwoordelijke partij uitgevoerd binnen de toepasselijke termijnen.
Bewijs en bewaartermijn
Incidentdossiers bevatten alleen noodzakelijke technische informatie, toegangsbesluiten en een tijdlijn. De eigenaar van het incident bepaalt een passende bewaartermijn op basis van ernst, wettelijke verplichtingen en de noodzaak om herhaling te voorkomen.