Meld wat er misgaat, zonder het groter te maken.

Denk je dat iemand ongeoorloofd toegang heeft, gegevens kan inzien of een beveiligingszwakte kan misbruiken? Meld het als beveiligingsincident.

Stuur de betrokken URL, het tijdstip, de stappen die je veilig kon uitvoeren en het waargenomen resultaat. Deel geen wachtwoorden, sessiecookies, herstelcodes, toegangstokens of echte leerlinggegevens.

Doe je zelf beveiligingsonderzoek? Lees dan eerst de spelregels bij Kwetsbaarheid melden. Ons meldadres en dat beleid staan ook machineleesbaar in security.txt.

Meld het wanneer persoonsgegevens zichtbaar zijn voor de verkeerde persoon, gegevens onverwacht ontbreken of een verwijder- of exportverzoek niet veilig lijkt te werken.

Omschrijf het soort gegevens en de betrokken functie. Stuur geen exports, volledige gesprekken of kopieën van identiteitsdocumenten mee. Maak namen en andere persoonsgegevens in screenshots eerst onleesbaar.

Gebruik deze route wanneer inloggen, navigeren of een leerfunctie herhaaldelijk niet werkt en gewone producthulp niet voldoende is.

1. 1

   Leg het moment vast

   Noteer datum, tijdstip, pagina en wat je probeerde te doen.
2. 2

   Beschrijf wat je zag

   Neem de exacte foutmelding over en noem apparaat en browser.
3. 3

   Maak gevoelige inhoud onleesbaar

   Controleer iedere bijlage op namen, gesprekken, tokens en accountgegevens.

De e-mail gaat naar contact@corrigo.nl, het gedeelde contactadres van Onderwijsbouwen. De onderwerpregel maakt het type incident zichtbaar; er wordt op deze pagina geen automatisch ticket aangemaakt.

Nexus publiceert nog geen vaste eerste reactie- of oplostermijn. Een melding bewijst ook niet automatisch dat het gemelde gedrag een beveiligingslek is. Eerst worden bereik, reproduceerbaarheid en risico gecontroleerd.

Een incidentmail is geen nood- of crisiskanaal. Is iemand in direct gevaar? Wacht dan niet op ons en bel 112.

Is je vraag geen incident? Kies dan de passende route op Hulp en contact.