Beleid voor Kwetsbaarheden Melden

Gecoördineerde Melding van Kwetsbaarheden

Spoken Ink Limited (geregistreerd in Engeland en Wales onder nummer 06968714, ISO 27001-gecertificeerd) hecht het grootste belang aan de beveiliging van onze reizigerssoftware, closed-circuit mediaplatforms en digitale publieke voorzieningen. In lijn met de richtlijnen van het UK National Cyber Security Centre (NCSC) en RFC 9116 verwelkomen wij te goeder trouw gedane meldingen van beveiligingsonderzoekers, overheidsinstanties en spoorvervoerders.

1. Reikwijdte

• www.whooshmedia.co.uk en www.spokenink.co.uk
• Publiek toegankelijke webapplicaties, toegankelijke stationsplattegronden en reizigersinformatiediensten die rechtstreeks door Whoosh en Spoken Ink worden beheerd.

2. Een Kwetsbaarheid Melden

Stuur uw melding naar Security Team via security@spokenink.co.uk. Ons machineleesbare RFC 9116-bestand is gepubliceerd op /.well-known/security.txt.

Vermeld de betrokken URL of component, duidelijke reproductiestappen, de mogelijke impact en uw contactgegevens voor terugkoppeling.

3. Gedragsregels (Onderzoek te Goeder Trouw)

• Open, kopieer, wijzig of verwijder geen gegevens van reizigers, spoorvervoerders, luchtvaartpartners of publieke opdrachtgevers.
• Voer geen denial-of-service-aanvallen (DoS/DDoS), zware geautomatiseerde scans, fysieke beveiligingstests of social engineering/phishing uit.
• Houd bevindingen vertrouwelijk totdat een oplossing is doorgevoerd.

4. Onze Toezegging & Safe Harbour

• Ontvangstbevestiging: binnen 3 werkdagen.
• Beoordeling en herstel: eerste triage binnen 10 werkdagen volgens ons ISO 27001-informatiebeveiligingssysteem.
• Vrijwaring te goeder trouw: Spoken Ink Limited onderneemt geen juridische stappen tegen onderzoekers die te goeder trouw en binnen dit beleid handelen.