Responsible disclosure

Beveiliging is voor BeID het uitgangspunt. Ontdek je een kwetsbaarheid? Meld het verantwoord, dan lossen we het samen op zonder dat gebruikers risico lopen.

Laatst bijgewerkt: 1 juni 2026.

Hoe melden

• Mail je bevindingen naar servicedesk@becyber.nl.
• Geef genoeg informatie om het probleem te reproduceren (stappen, URL's, bewijs).
• Meld zo snel mogelijk na ontdekking.

Wat we van je vragen

• Geef ons redelijke tijd om het op te lossen voordat je iets openbaar maakt.
• Tast geen gegevens van anderen aan en wijzig of verwijder geen data.
• Voer geen aanvallen uit die de dienst verstoren (bijv. DoS) of die verder gaan dan nodig om de kwetsbaarheid aan te tonen.
• Maak geen gebruik van social engineering, phishing of fysieke toegang.

Wat je van ons mag verwachten

• We bevestigen de ontvangst van je melding.
• We houden je op de hoogte van de voortgang.
• We handelen meldingen vertrouwelijk af.
• Bij melding te goeder trouw ondernemen we geen juridische stappen.

Buiten scope

Meldingen zonder realistische impact (bijvoorbeeld ontbrekende best-practice-headers zonder concreet risico, of rapporten puur uit geautomatiseerde scanners) krijgen lagere prioriteit.

Bedankt dat je bijdraagt aan de veiligheid van BeID en zijn gebruikers.