Gedragscode Abusebestrijding
Waarom een Gedragscode Abusebestrijding?
Als aanbieder van digitale infrastructuur krijg je steeds vaker te maken met strengere eisen voor abusebestrijding. Wet- en regelgeving zoals de DSA en de Cyberbeveiligingswet verplichten aanbieders om verantwoordelijkheid te nemen voor wat er op hun netwerken gebeurt.
De Gedragscode Abusebestrijding helpt je om daar concreet invulling aan te geven. Met heldere afspraken over detectie, reactie en preventie maak je jouw aanpak aantoonbaar: voor je interne proces, voor toezichthouders en bij aanbestedingen.
Wat staat er in de gedragscode?
De gedragscode kent vier onderdelen, dezelfde als in het document zelf:
- Beleid
Je hanteert de gedragscode en maakt dat kenbaar op je website. Je hebt een Acceptable Use Policy (AUP) en een Abuse Policy (AP), publiceert een abusecontact op je website en in whois, houdt de contactgegevens van afnemers op orde en volgt best practices zoals de gedragscode van M3AAWG. Je verifieert nieuwe afnemers vóór levering van een dienst, ook bij betaling met cryptovaluta (Know Your Customer). En je hanteert de Gedragscode Notice-and-Take-Down. - Verplichtingen
Je beperkt de effecten van abuse in je netwerk, als Autonomous System in ieder geval met MANRS. Je abonneert je op abusefeeds of sluit je aan bij Clean Networks, accepteert abusemeldingen van systemen en van personen, en neemt actie zodra je van abuse weet. Bij ernstige schade aan personen grijp je direct in. Bij langdurig, substantieel of herhaald overtreden van je AUP schors je diensten of beëindig je het contract. Je voert formele bevelen van bevoegde instanties uit, meldt levensbedreigende strafbare feiten onverwijld aan de autoriteiten en werkt continu aan je eigen prestaties. - Meldingen
Voor meldingen over onrechtmatige of strafbare inhoud, zoals smaad, haatzaaien of auteursrechtinbreuk, geldt de aparte procedure uit de Gedragscode Notice-and-Take-Down. - Niet-nakoming
Een redelijk vermoeden dat een aanbieder de gedragscode niet nakomt, meld je bij een van de organisaties die de gedragscode vertegenwoordigen. Deelnemers onthouden zich waar mogelijk van zakelijke relaties met organisaties die evident in strijd met de gedragscode handelen.
De volledige tekst staat in de Gedragscode Abusebestrijding (pdf).
Gedragscode ondertekenen
Clean Networks is een initiatief van NBIP en wordt gefinancierd door de Europese Unie. Deelname is gratis.
Wat betekent ondertekening?
Je committeert je aan de normen uit de gedragscode en aan de verwachtingen die de DSA stelt aan aanbieders van digitale infrastructuur.
Wat gebeurt er na ondertekening?
- Je ontvangt een starterspakket met uitleg, templates en self-checks.
- Je wordt opgenomen in de lijst van ondertekenaars.
- Je geeft toestemming aan NBIP om AS-nummers uit te wisselen met notifiers.
- Je ontvangt meldingen over kwetsbaarheden en abuse in jouw netwerk.
- Je krijgt inzicht in je eigen prestaties via de TU Delft benchmark.
