Перейти до основного

Політика безпеки та скоординоване розкриття інформації про вразливості

Останнє оновлення: 22 липня 2026 року

Безпека нашого веб-сайту та систем є важливою для Finass Advies BV. Ви виявили технічну вразливість? Будь ласка, повідомте про це відповідально відповідно до цієї політики. Це дозволяє нам дослідити та вирішити проблему, перш ніж інші скористаються нею.

1. Сфера застосування

Ця політика застосовується до загальнодоступних веб-сайтів, доменів та систем, якими, як видно, керує Finass Advies BV, включаючи www.finassverzekert.nl.

Diensten, modules en websites van verzekeraars, banken, vergelijkingsplatforms, hostingpartijen en andere externe leveranciers vallen buiten ons beheer. Meld een kwetsbaarheid in een extern systeem in beginsel rechtstreeks bij de eigenaar of leverancier daarvan.

2. Повідомте про вразливість

Надішліть свій звіт до Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. met als onderwerp Beveiligingsmelding.

Бажано вказати:
  • de URL, het domein, IP-adres of systeem waarop de melding betrekking heeft;
  • чіткий опис вразливості та потенційного впливу;
  • кроки, за допомогою яких ми можемо відтворити знахідку;
  • будь-які скріншоти або обмежені технічні докази;
  • ваші контактні дані, щоб ми могли поставити додаткові запитання.

Не надсилайте персональні дані, дані клієнтів, паролі чи повні файли даних, окрім випадків крайньої необхідності. Якщо звіт є конфіденційним, будь ласка, спочатку зв’яжіться з нами, щоб домовитися про відповідний спосіб безпечного обміну.

3. Що ми від вас вимагаємо

Дійте обережно та лише в тій мірі, в якій це необхідно для демонстрації вразливості.

  • Maak geen misbruik van de kwetsbaarheid.
  • Не переглядайте, не копіюйте, не змінюйте та не видаляйте більше даних, ніж це абсолютно необхідно для доказів.
  • Припиніть розслідування, щойно ви достатньо доведете, що вразливість існує.
  • Не встановлюйте шкідливі програми та не отримуйте постійного доступу до систем.
  • Не використовуйте соціальну інженерію, фішинг, фізичні атаки або напади на співробітників.
  • Не виконуйте атаки типу «відмова в обслуговуванні» та не використовуйте автоматизовані сканування, які надмірно навантажують системи.
  • Не вносьте зміни, які впливають на доступність, цілісність або роботу систем.
  • Не повідомляйте про вразливість третім особам та не робіть її публічною, доки у нас не буде достатньо часу для розслідування та вирішення проблеми.

4. Чого ви можете від нас очікувати

Ми прагнемо підтвердити ваш звіт протягом п'яти робочих днів.

Ми оцінимо звіт і повідомимо вас, по можливості, протягом десяти робочих днів про початкові результати та очікувані наступні кроки.

Необхідний час вирішення проблеми залежить від характеру, серйозності та складності вразливості, а також від будь-якої залежності від постачальників. Ми будемо інформувати вас, коли це можливо.

За умови, що ви дієте добросовісно та дотримуєтеся цієї політики, ми принципово не будемо вживати проти вас юридичних заходів щодо проведеного розслідування. Це зобов'язання не поширюється на випадки навмисного зловживання, пошкодження, вимагання, розголошення без узгодження або інших незаконних дій.

5. Розкриття інформації

Будь ласка, узгодьте з нами будь-яке можливе розголошення інформації заздалегідь. Як правило, ми просимо вас не розголошувати деталі, доки вразливість не буде усунено, і в жодному разі не протягом 90 днів з моменту нашого підтвердження отримання, якщо ми не домовимося про інші терміни в письмовій формі.

Ми можемо попросити вас відкласти розкриття інформації, якщо рішення залежить від зовнішнього постачальника або якщо розкриття інформації становить конкретний ризик для клієнтів чи систем.

6. Винагорода та визнання

Finass Advies BV не має публічної програми винагород або програми винагороди за виявлені помилки. Тому повідомлення не дає вам автоматично права на фінансову компенсацію чи іншу винагороду.

Ми можемо, лише з вашого дозволу, згадати ваше ім'я як підтвердження ретельно повідомленої та відповідної вразливості.

7. Немає сповіщень щодо загальних питань

Dit meldpunt is uitsluitend bedoeld voor technische beveiligingskwetsbaarheden. Vragen over СТРАХУВАННЯ, schade, privacy, facturen, spam of algemene dienstverlening kunt u sturen naar Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її..

8. Поправки

Ми можемо вносити зміни до цієї політики, якщо наші системи, процедури або юридичні зобов’язання зміняться. Дата у верхній частині цієї сторінки вказує, коли політика була останнього оновлення.