Help ons de veiligheid van onze digitale dienstverlening te verbeteren. Heeft u mogelijke zwakke plekken gedetecteerd in onze app of digitale platformen? Lees dan hier hoe u uw bevindingen aan ons kunt melden.
Responsible disclosure-beleid
Elke dag werken specialisten bij Mercier Van Lanschot aan het verbeteren van onze systemen en processen, zodat de gegevens van onze klanten beschermd worden tegen misbruik. Dat neemt echter niet weg dat zich ook in onze systemen kwetsbaarheden kunnen voordoen.
Wie kan melding maken van een kwetsbaarheid?
Iedereen die een mogelijke zwakke plek in de systemen van Mercier Van Lanschot heeft ontdekt.
Wat is de scope?
Enkel de volgende domeinen (en alle onderliggende subdomeinen) vallen onder het responsible disclosure-programma:
Welke kwetsbaarheden kunt u melden?
U kunt problemen melden die gaan over de veiligheid van de diensten die Mercier Van Lanschot aanbiedt via het internet. Voorbeelden van kwetsbaarheden die gemeld kunnen worden zijn:
Uitsluitingen
Inzendingen moeten afkomstig zijn van menselijk onderzoek en analyse, rapporten welke zijn gegenereerd of geschreven door AI-tools worden niet geaccepteerd
Hebt u een kwetsbaarheid gevonden?
Wat doen we met uw melding?
Een team van beveiligingsexperts onderzoekt uw melding en geeft binnen de twee werkdagen een eerste reactie. Maak het probleem in de tussentijd niet publiek, maar praat met onze experts en geef hen de tijd om het probleem op te lossen. Wij laten u weten wat we van uw melding vinden, of we een oplossing zullen toepassen en wanneer we dat doen.
Beloning
Als dank ontvangt u een passende vergoeding voor de kwetsbaarheden die we daadwerkelijk hebben verholpen of tot een optimalisatie van de dienstverlening hebben geleid. Wij beslissen of uw melding hiervoor in aanmerking komt, alsook de hoogte van de vergoeding. In het geval dat u in aanmerking komt voor een beloning, zullen wij uw persoonlijke gegevens nodig hebben om de betaling uit te voeren.
Let op: U kunt een kwetsbaarheid ook anoniem melden. Weet echter dat we dan geen afspraken met u kunnen maken over de opvolging van uw melding, over een eventuele beloning en/of over het al dan niet doen van een aangifte (zie ‘Wat zijn de spelregels?’).
Wat zijn de spelregels?
Bij het onderzoeken van de kwetsbaarheid, zou u handelingen kunnen verrichten die strafbaar zijn. Als u te goeder trouw, zorgvuldig en volgens de aangegeven spelregels gehandeld hebt, is er voor de bank geen aanleiding om aangifte te doen. De volgende regels zijn van toepassing:
Wat niet melden?
Het meldpunt responsibledisclosure@vanlanschot.com is niet bedoeld voor het:
Wilt u een klacht indienen over de dienstverlening van Mercier Van Lanschot? Kijk dan bij Niet tevreden. Wilt u een van de andere bovenstaande zaken melden? Dan helpt Mercier Van Lanschot Client Services u graag verder.
Wij respecteren uw privacy
Voor de verdere opvolging van de melding kunt u ervoor kiezen om uw contactgegevens (naam, e-mail en eventueel telefoonnummer) aan ons te verstrekken. Het spreekt voor zich dat we zorgvuldig omspringen met uw persoonsgegevens. In ons Privacy Statement leest u daar meer over.
Overige voorwaarden
Met betrekking tot internetveiligheid en privacy is de Belgische wetgeving van toepassing. We nemen alleen meldingen aan die in het Nederlands of Engels zijn opgesteld. Voor de uitkering van beloningen hebben wij uw persoonsgegevens nodig. Mochten meerdere melders tegelijkertijd dezelfde bevinding melden, dan krijgt enkel de eerste melder de vergoeding.