The Atlas Living Environment has been structured with all due care and comply with key security requirements. Even so, there may be a vulnerability in our systems that we have not detected yet. If you encounter a security issue on our systems or find any unsecured information, please let us know at informatiebeveiliging@rivm.nl. This e-mail address is monitored Monday–Friday from 9:00 to 17:00.

Notifying us can help prevent important information from falling into the wrong hands or being used for fraudulent or criminal action. We expect you to keep any security notifications confidential and to avoid disclosure in the media or otherwise without our permission. We will keep you informed about what is happening with your notification.

Please do not abuse any security issues by taking disproportionate action*.

*Disproportionate action is defined here as:

• Using social engineering to gain access to a system.
• Placing your own back door in an information system to prove its vulnerability, as that could lead to additional damage and cause unnecessary security risks.
• Exploiting a vulnerability more than is strictly necessary to determine that it exists.
• Copying, changing or deleting information in a system.
• Making changes to a system.
• Repeatedly accessing the system or sharing access with others.
• Using ‘brute force’ attacks to try to gain access to systems; repeatedly trying passwords is not a valid method for exposing vulnerabilities.

(Source: Guidelines for designing a practice of Responsible Disclosure, National Cyber Security Centre)

De systemen van het RIVM zijn zo zorgvuldig mogelijk samengesteld en volgt de belangrijkste veiligheidseisen. Toch kan er een kwetsbaarheid aanwezig zijn die ons nog niet bekend is. Ziet u een beveiligingsprobleem of onbeveiligde informatie in een ICT systeem van het RIVM? Meld dit dan via informatiebeveiliging@rivm.nl.

Heb je een melding gedaan van een zwakke plek in ons ICT-systeem? Met deze melding kunnen wij voorkomen dat belangrijke informatie in verkeerde handen valt of wordt gebruikt voor valse of strafbare handelingen.

Wij behandelen jouw melding vertrouwelijk. Wij delen geen persoonlijke gegevens met derden zonder jouw toestemming. Behalve als dit wettelijk of door een rechterlijke uitspraak verplicht is. De Rijksoverheid kan, als je dat wil, jouw naam vermelden als de ontdekker van de gemelde kwetsbaarheid. Over het behandelen van jouw melding houden wij je op de hoogte.

Als je een kwetsbaarheid ontdekt, maak hier dan geen misbruik van. Bijvoorbeeld door:

• Gebruik te maken van social engineering om op die wijze toegang te verschaffen tot het systeem.
• Een eigen backdoor in een informatiesysteem te plaatsen om vervolgens daarmee de kwetsbaarheid aan te tonen, aangezien daarmee aanvullende schade kan worden aangericht en onnodige veiligheidsrisico’s worden gelopen.
• Een kwetsbaarheid verder uit te nutten dan noodzakelijk is om de kwetsbaarheid vast te stellen.
• Gegevens van het systeem te kopiëren, te wijzigen of te verwijderen.
• Veranderingen in het systeem aan te brengen.
• Herhaaldelijk toegang tot het systeem te verkrijgen of de toegang te delen met anderen.
• Gebruik te maken van het zogeheten ‘bruteforcen’ van toegang tot systemen, daarbij is immers geen sprake van een kwetsbaarheid, maar alleen van het herhaaldelijk proberen van wachtwoorden.

Bij het opstellen van deze Responsible Disclosure, hebben wij gebruik gemaakt van de leidraad voor Coordinated Vulnerability Disclosure van de Rijksoverheid. Hierin staat ook wat melders kunnen doen als ze een kwetsbaarheid ontdekken.

Oude versies van AtlasLeefomgeving.nl kun je bekijken op archiefweb.eu.

Informatie van de overheid, en dus ook van het RIVM, moet goed vindbaar zijn. Zowel informatie van nu als van vroeger. Oude informatie kan belangrijk zijn voor onze geschiedenis of cultuur. Ook kunnen burgers en bedrijven rechten ontlenen aan de informatie op een overheidswebsite. In een rechtszaak bijvoorbeeld kan informatie van een overheidswebsite als bewijsmiddel worden gebruikt. Daarom worden oude pagina's van AtlasLeefomgeving.nl bewaard. Wekelijks wordt een kopie gemaakt.

Wil je weten wat er eerder stond op deze website? Kijk dan op https://rivm.sitearchief.nl/?subsite=atlasleefomgevingrivm.