Een beveiligingsprobleem melden
CBB maakt software en apparatuur voor mensen met een leesbeperking. Wij vinden het belangrijk dat die producten veilig zijn. Denkt u een beveiligingsprobleem gevonden te hebben, laat het ons dan weten. Ook als u twijfelt of het er een is.
Waar meldt u het
Stuur een e-mail naar security@cbb.nl.
Vermeld zo veel mogelijk van het volgende:
– om welk product het gaat, en op welk apparaat of platform;
– het versienummer, als u dat kunt vinden;
– wat u deed toen u het probleem tegenkwam, zo precies mogelijk;
– wat er volgens u misgaat en waarom dat een risico is.
Stuur geen wachtwoorden of andere inloggegevens mee.
Vermoedt u dat persoonsgegevens zijn ingezien of gelekt? Vermeld dat er uitdrukkelijk bij. Wij schakelen dan ook onze functionaris gegevensbescherming in. Die is rechtstreeks bereikbaar via fg@cbb.nl.
Wat u van ons mag verwachten
– Binnen vijf werkdagen een inhoudelijke reactie van een medewerker.
– Wij laten u weten wat we met uw melding doen en wanneer het opgelost is.
– Wij ondernemen geen juridische stappen tegen melders die zich aan de spelregels hieronder houden en ons redelijk de tijd geven om het probleem te verhelpen.
– Wilt u genoemd worden bij de oplossing, geef dat dan aan. Anoniem melden kan ook.
Wij betalen geen vergoeding voor meldingen.
Wat wij van u vragen
– Deel het probleem eerst met ons en maak het pas openbaar nadat het is opgelost, of in overleg met ons.
– Ga niet verder dan nodig is om het probleem aan te tonen. Dus geen gegevens van anderen inzien, wijzigen of verwijderen, en de dienst niet verstoren.
– Gebruik geen social engineering, geen geautomatiseerde aanvallen die de dienst belasten, en probeer geen fysieke toegang te krijgen tot onze gebouwen of apparatuur.
Waar deze pagina over gaat
Deze pagina gaat over de producten die CBB zelf maakt en uitgeeft:
– de BAS App voor iPhone en iPad, Android, macOS en Windows;
– de BAS Speler;
– de websites en webdiensten, zoals TKB van CBB.
De apps maken verbinding met servers van de aangesloten bibliotheken. Die servers zijn niet van CBB. Gaat uw melding daarover, dan geven wij hem door aan de betreffende bibliotheek en laten we u dat weten.
Hoe lang wij een product ondersteunen
Voor elk product geven wij aan tot wanneer wij beveiligingsproblemen daarin
verhelpen.
Wettelijk kader
CBB is fabrikant in de zin van de Europese Cyber Resilience Act (Verordening (EU) 2024/2847). Blijkt dat een kwetsbaarheid in een van onze producten actief wordt misbruikt, of is er sprake van een ernstig beveiligingsincident, dan melden wij dat bij het Nationaal Cyber Security Centrum en daarmee bij ENISA, binnen de termijnen die die verordening voorschrijft. Gebruikers die geraakt worden, informeren wij zelf.
Machineleesbaar
Ons meldadres staat ook in het bestand https://www.cbb.nl/.well-known/security.txt, zodat beveiligingsonderzoekers en geautomatiseerde hulpmiddelen het kunnen vinden. Dat bestand verwijst terug naar deze pagina.
Laatst bijgewerkt: 16-09-2026