Security & Responsible Disclosure
Bij BTO Laptops & Desktop PC’s vinden we de veiligheid van onze producten en de gegevens van onze klanten belangrijk. Daarom werken we continu aan het verbeteren van de beveiliging van onze laptops, desktops en bijbehorende software.
Ondanks onze inspanningen kan het voorkomen dat er een kwetsbaarheid wordt ontdekt. Wij waarderen het wanneer beveiligingsonderzoekers, klanten en andere betrokkenen dit op een verantwoorde manier bij ons melden.
Via deze pagina kun je beveiligingsproblemen en mogelijke kwetsbaarheden in BTO-producten melden.
Een kwetsbaarheid melden
Heb je een beveiligingsprobleem ontdekt in een BTO-laptop, desktop, firmware, driver of andere door BTO geleverde software? Dan verzoeken wij je dit bij ons te melden.
Je kunt hiervoor gebruikmaken van onderstaand formulier of rechtstreeks contact opnemen via:
E-mail: security@bto.eu of gebruik het formulier.
Responsible Disclosure
BTO verzoekt beveiligingsonderzoekers om bij het ontdekken van een kwetsbaarheid de volgende richtlijnen te respecteren:
- Meld ontdekte kwetsbaarheden zo snel mogelijk en vertrouwelijk bij BTO.
- Maak een kwetsbaarheid niet openbaar voordat BTO voldoende gelegenheid heeft gehad om deze te onderzoeken en waar nodig een oplossing te ontwikkelen.
- Maak geen misbruik van de ontdekte kwetsbaarheid en onderneem geen acties die de beschikbaarheid, integriteit of vertrouwelijkheid van systemen of gegevens van anderen in gevaar brengen.
- Benader, wijzig of verwijder geen gegevens van andere gebruikers.
- Deel informatie over de kwetsbaarheid niet met derden, behalve wanneer dit noodzakelijk is voor een verantwoorde melding.
BTO behandelt meldingen zorgvuldig en zal de melder waar mogelijk op de hoogte houden van de voortgang.
Wat gebeurt er met je melding?
Na ontvangst registreren en beoordelen wij de melding. Indien nodig onderzoeken wij de kwetsbaarheid in samenwerking met onze hardware- en softwareleveranciers.
Wanneer een melding betrekking heeft op een beveiligingsprobleem dat onder de Europese Cyber Resilience Act (CRA) valt, beoordeelt BTO welke vervolgstappen noodzakelijk zijn. Dit kan onder meer het beschikbaar stellen van een beveiligingsupdate, het informeren van gebruikers en het melden van het probleem bij de bevoegde Europese instanties omvatten.
Cyber Resilience Act (CRA)
BTO onderschrijft het belang van veilige digitale producten en de Europese Cyber Resilience Act (Verordening EU 2024/2847).
Sinds 11 september 2026 gelden voor fabrikanten meldverplichtingen voor actief misbruikte kwetsbaarheden en ernstige incidenten die gevolgen hebben voor de beveiliging van producten met digitale elementen.
BTO beoordeelt dergelijke meldingen en verzorgt, indien de wettelijke criteria van toepassing zijn, de vereiste rapportage via het Europese Single Reporting Platform.
Contact
Heb je vragen over productbeveiliging of wil je een kwetsbaarheid melden?
N4ALL B.V./BTO Europe B.V.
E-mail: security@bto.eu
Website: https://bto.eu/security