Als ING beschouwen we de veiligheid van internetbankieren en de continuïteit van onze online-diensten als onze topprioriteiten. Elke dag en nacht werken onze specialisten aan het optimaliseren van onze systemen en processen. Ondanks alle inspanningen die we in de beveiliging van onze systemen steken, kunnen er nog steeds kwetsbaarheden in onze systemen aanwezig zijn.
Heb jij de juiste vaardigheden om zwakke plekken in onze systemen te kunnen ontdekken? Je kunt ons helpen door deze problemen te melden. Op die manier kunnen we de veiligheid en betrouwbaarheid van onze systemen verbeteren. Ben je de eerste die de kwetsbaarheid bij ons meldt en maak je het probleem niet publiek? Dan kom je in aanmerking voor een beloning.
Een team van security experts zal jouw bevinding(en) onderzoeken. Binnen twee werkdagen ontvang je een e-mail met een eerste reactie. Het is echter mogelijk dat er een vertraging ontstaat bij het beantwoorden van je bevinding(en) als gevolg van werkdruk, feestdagen of vakantie.
"}},{"componentType":"paragraph","title":"Waar is dit programma NIET voor bedoeld?","richBody":{"value":"Regelgeving met betrekking tot het melden van kwetsbaarheden kan per land verschillen. Wij raden je ten zeerste aan met deze regelgeving rekening te houden. Het kan heel goed mogelijk zijn dat jouw onderzoek van onze IT-systemen als crimineel wordt beschouwd door lokale of internationale wetgeving en je een strafrechtelijke vervolging riskeert. Heb je kwetsbaarheden gevonden in een van onze ING-pagina's, dan moet je je realiseren dat de plaatselijke wetgeving prevaleert boven de genoemde regels van ING. Maar als je te goeder trouw en volgens de genoemde regels van ING handelt, zullen we jouw acties niet melden bij de autoriteiten, tenzij het verplicht is door de wet.
"}},{"componentType":"paragraph","title":"Jouw privacy","richBody":{"value":"We gebruiken je persoonsgegevens alleen om actie te ondernemen op jouw melding. We geven je persoonsgegevens niet zonder jouw toestemming aan anderen, tenzij wij op grond van de wet je gegevens moeten afstaan. Of als we een ander bedrijf inschakelen om jouw melding verder te onderzoeken. In dat geval zullen we er altijd voor zorgen dat ook zij op hun beurt op dezelfde manier als wij jouw gegevens geheim houden.
"}},{"componentType":"paragraph","title":"Hoe kun je een melding doen?","richBody":{"value":"Je kunt een melding per e-mail doorgeven via responsible-disclosure@ing.nl. Een voorwaarde voor het sturen van een e-mail naar bovengenoemd e-mailadres is dat je de openbare public PGP key (zip) gebruikt om het bericht te versleutelen. Schrijf je rapport op een duidelijke en beknopte manier. In het bijzonder:
Onze specialisten lezen jouw melding en gaan er gelijk mee aan de slag.
"}},{"componentType":"paragraph","title":"Wat kun je melden?","richBody":{"value":"Bij het onderzoek zou je mogelijk handelingen kunnen verrichten die strafbaar zijn. Als je te goeder trouw bent, zorgvuldig en volgens de aangegeven spelregels handelt, is er voor de bank geen aanleiding om aangifte te doen. Volg daarom de regels zoals opgenomen in deze responsible disclosure regeling en handel daarnaast niet op een onevenredige wijze:
We moedigen iedereen aan om gevonden kwetsbaarheden aan ons te rapporteren. Als de door jou gemelde kwetsbaarheden zijn opgelost of hebben geleid tot een verandering in onze diensten, kom je in aanmerking voor een beloning. Het uit te keren bedrag is afhankelijk van de ernst van het probleem, soort website (statische informatieve websites versus online bankieren sites) en de kwaliteit van het ontvangen rapport. Als het rapport van grote waarde voor de continuïteit en betrouwbaarheid van de bank is, zal de beloning aanzienlijk hoger zijn.
Goed om te weten: