Wettigheid en grondrechten
Elke activiteit eerbiedigt het toepasselijke recht, waardigheid, privacy, gegevensbescherming, vrije meningsuiting, gelijkheid en de rechten van het kind.
Algemeen belang · rechten · verantwoordelijkheid
Vertrouwen vraagt om zichtbare regels.
Deze code vertaalt de waarden van IBCSC naar controleerbare beslissingen. Hij geldt voor cyberveiligheidsonderzoek, publicaties, opleidingen, het gebruik van artificiële intelligentie, partnerschappen en elke activiteit die namens de vereniging wordt uitgevoerd.
Versie 1.0
26 juli 2026
Waardigheid vóór prestatiesVeiligheid rechtvaardigt geen onevenredige aantasting van mensen.
Gedocumenteerde onafhankelijkheidEen financier of partner bepaalt de conclusies van het Instituut niet.
Grenzen blijven zichtbaarCompetentie, onzekerheid en belangenconflicten worden benoemd.
Recht om vragen te stellenEen bezorgdheid te goeder trouw kan zonder interne vergelding worden gemeld.
Een toepasbare code, geen decoratieve verklaring.
De code helpt een activiteit voorbereiden, twijfel beoordelen, een weigering documenteren en een afwijking onderzoeken. Naleving van het recht is de ondergrens. Wanneer iets technisch mogelijk maar menselijk riskant blijft, kiest het Instituut de optie die mensen en het algemeen belang het best beschermt.
- Voor wie
- Bestuurders, leden, werknemers, vrijwilligers, opleiders, experts, stagiairs, dienstverleners en partners wanneer zij namens IBCSC handelen.
- Beslisregel
- Bij ernstige twijfel wordt de activiteit gepauzeerd tot het toepasselijke recht, de toestemming, de impact en de verantwoordelijke persoon duidelijk zijn.
Acht niet-onderhandelbare verbintenissen.
Elke verbintenis moet een concrete weerslag hebben op het werk. Een goede bedoeling compenseert geen indringende methode, zwakke bron of onduidelijke verantwoordelijkheid.
Noodzaak en evenredigheid
Verzameling, testen en verspreiding blijven beperkt tot wat werkelijk nodig is. De minst ingrijpende doeltreffende optie krijgt voorrang.
Onafhankelijkheid en neutraliteit
IBCSC blijft onafhankelijk van commerciële, partijpolitieke en persoonlijke belangen. Het doet zich niet voor als overheidsinstantie en steunt geen partij via zijn activiteiten.
Zorgvuldigheid en intellectuele eerlijkheid
Feiten, interpretaties en hypothesen worden gescheiden. Belangrijke conclusies bevatten bronnen, data, beperkingen en een passend betrouwbaarheidsniveau.
Vertrouwelijkheid en minimale gegevens
Persoonsgegevens, geheimen, rapporten en technische toegangen worden beschermd en alleen volgens een bepaalde noodzaak verzameld, gedeeld of bewaard.
Bekwaamheid en voorzichtigheid
Niemand neemt zonder toezicht een opdracht aan buiten zijn of haar capaciteit. Strafrechtelijke, medische, sociale en juridische situaties gaan naar bevoegde diensten.
Inclusie en toegankelijkheid
Activiteiten bestrijden discriminatie, passen taal en materiaal aan en bevorderen toegang voor personen met een handicap of digitale achterstand.
Verantwoordelijkheid en beroep
Een belangrijke beslissing heeft een herkenbare eigenaar, kan worden uitgelegd en kan worden betwist. Een erkende fout leidt tot een zichtbare, evenredige correctie.
Vijf poorten vóór een gevoelige actie.
Deze controle gebeurt vóór een test, verzameling, publicatie, partnerschap of inzet van AI die een persoon kan beïnvloeden.
-
01
Is het wettig en toegestaan?
De rechtsgrond, het mandaat en de eigenaar van het systeem of de gegevens zijn bekend.
-
02
Is het noodzakelijk?
Het publieke doel kan redelijkerwijs niet worden bereikt met minder gegevens of toegang.
-
03
Is dit het minst ingrijpende middel?
Scope, duur, tempo en verspreiding zijn beperkt tot de werkelijke behoefte.
-
04
Kunnen we het uitleggen?
Een betrokkene kan de logica, beperkingen en gevolgen van de beslissing begrijpen.
-
05
Wie is verantwoordelijk?
Een eigenaar kan de actie stoppen, een bezwaar behandelen en een correctie organiseren.
Cyberveiligheid blijft defensief, toegestaan en evenredig.
IBCSC observeert, voorkomt, leidt op en helpt risico te verminderen. Het voert geen clandestiene operatie, bestraffende attributie of offensieve toegang tot systemen van derden uit.
Lees het CVD-beleid- Geen actieve test zonder schriftelijke toestemming of toepasselijk openbaar beleid
- Geen exploitatie verder dan het minimale bewijs dat nodig is
- Geen doelbewuste toegang tot communicatie, accounts of gegevens van derden
- Geen bewaring van geheimen, tokens of gegevens die niet nodig zijn voor de melding
- OSINT gebruikt rechtmatig toegankelijke bronnen voor een vooraf bepaald doel
- Indicatoren van compromittering worden gedeeld volgens noodzaak, risico en gevoeligheid
- Geen publieke attributie van een aanval zonder sterke elementen, context en kritische controle
- Een kwetsbaarheid gaat via het CVD-kanaal en wordt alleen na coördinatie gepubliceerd
AI ondersteunt het werk, maar verdunt de verantwoordelijkheid niet.
Een lokaal model kan sommige gegevensoverdrachten beperken, maar garandeert geen vertrouwelijkheid, juistheid of afwezigheid van vooroordelen. Het risico hangt af van gegevens, model, hosting, toegang en werkelijk gebruik.
Menselijke controle
Een bevoegde persoon blijft verantwoordelijk voor beslissingen, publicaties en advies en kan het systeem weigeren, corrigeren of stoppen.
Traceerbaarheid
Tool, versie, doel en belangrijke controles worden vastgelegd wanneer AI een betekenisvol resultaat beïnvloedt.
Beheerste gegevens
Persoonlijke, vertrouwelijke of beschermde gegevens gaan niet zonder noodzaak, geldige grondslag en passende waarborgen naar een externe dienst.
Verificatie
Citaten, technische feiten, vertalingen, beelden en aanbevelingen die met een model zijn gemaakt, worden vóór publicatie gecontroleerd.
Gelijkheid en toegankelijkheid
Effecten op verschillende groepen worden onderzocht. Een discriminerend of ontoegankelijk resultaat geldt niet als louter technische beperking.
Robuustheid en veiligheid
Risico’s van lekken, promptinjectie, schadelijke inhoud, afhankelijkheid, onbeschikbaarheid en misbruik worden beoordeeld.
AI-geletterdheid
Gebruikers begrijpen het doel, de beperkingen, waarschijnlijke fouten en de vereiste controles van het systeem.
IBCSC gebruikt geen volledig geautomatiseerde beslissing om iemand publiek te beschuldigen, een kandidaat uit te sluiten, toegang tot een opleiding te bepalen of een rechtengerelateerde vraag te beslechten zonder passend menselijk onderzoek.
Jongeren opleiden zonder binnendringen te normaliseren.
Opleidingen voor scholieren en studenten ontwikkelen technische nieuwsgierigheid binnen een wettig, begeleid en respectvol kader. Iets kunnen doen is nooit hetzelfde als toestemming hebben.
- 01
Toegestane omgevingen
Oefeningen gebruiken labo’s, machines, accounts en datasets die voor opleiding zijn gemaakt of uitdrukkelijk zijn toegestaan.
- 02
Leeftijdsgerichte bescherming
Inhoud, communicatie, planning en toezicht houden rekening met leeftijd, maturiteit en de regels voor minderjarigen.
- 03
Minimale gegevens
Inschrijving vraagt alleen noodzakelijke informatie. Persoonlijke accounts en werk van deelnemers worden niet standaard promotiemateriaal.
- 04
Gedrag van begeleiders
Opleiders houden de relatie professioneel, weigeren intimidatie en vernedering en melden zorgwekkende situaties via het voorziene kanaal.
- 05
Eerlijke toegang
Een gebrek aan materiaal, inkomen, taalbeheersing of een handicap wordt gezien als een te verminderen drempel, niet als gebrek aan verdienste.
- 06
Verantwoorde vooruitgang
Succes omvat documentatie, samenwerking, veiligheid, respect voor de scope en het vermogen om hulp te vragen.
Een partnerschap financiert een actie, geen conclusie.
Overeenkomsten bepalen doel, verantwoordelijkheden, gegevens, zichtbaarheid, betalingen of bijdragen en stopvoorwaarden. Het algemeen belang en de veiligheid van begunstigden blijven prioritair.
Redactionele onafhankelijkheid
Een partner kiest de uitkomst van een analyse, waarschuwing of aanbeveling niet.
Herkenbare zichtbaarheid
Sponsoring, materiaalbijdragen en gesteunde inhoud worden zonder verborgen reclame voorgesteld.
Aangegeven conflicten
Een relevante persoonlijke, financiële of professionele band wordt vóór de beslissing gemeld.
Beperkte toegang
Een partnerschap geeft niet automatisch toegang tot gegevens, systemen, deelnemers of beperkte rapporten.
Geschenken en voordelen
Een persoonlijk voordeel dat een beslissing kan beïnvloeden wordt geweigerd of gemeld en door een niet-betrokkene behandeld.
Recht om te weigeren
IBCSC kan samenwerking weigeren of stoppen wanneer die strijdig is met recht, veiligheid, onafhankelijkheid of deze code.
Publiceren met precisie, context en correctiemogelijkheid.
Publicaties moeten de lezer helpen beslissen zonder angst onnodig te versterken, een slachtoffer bloot te stellen of een hypothese als vaststaand feit voor te stellen.
- Bronnen en data
- Belangrijke beweringen verwijzen naar een herkenbare bron en noemen de observatieperiode.
- Feit en interpretatie
- Bevestigde elementen, analyse en hypothesen worden onderscheiden met een passend betrouwbaarheidsniveau.
- Bescherming van personen
- Namen, beelden, identificatoren en technische details worden beperkt wanneer ze een slachtoffer kunnen blootstellen of misbruik vergemakkelijken.
- AI en bijdragen
- Aanzienlijke hulp van AI, een partner of een externe auteur wordt vermeld wanneer dat methode of beperkingen verduidelijkt.
- Correcties
- Een betekenisvolle fout wordt snel verbeterd. De aard en datum van de correctie blijven begrijpelijk voor de lezer.
Een belangenconflict wordt vóór de beslissing beheerd.
Een conflict kan werkelijk, mogelijk of alleen waargenomen zijn. Het aangeven is geen fout. Verbergen kan de beslissing en het vertrouwen ondermijnen.
- 01
Melden
De persoon beschrijft de relevante band, het voordeel of de relatie zodra die bekend is.
- 02
Beoordelen
Een niet-betrokkene beoordeelt invloed, schijn van partijdigheid en mogelijke maatregelen.
- 03
Zich terugtrekken indien nodig
Toegang tot het dossier, overleg, stemming of externe vertegenwoordiging kan worden beperkt.
- 04
Documenteren
De beslissing, gekozen maatregel en duur worden op evenredige wijze bewaard.
Een ethische bezorgdheid moet kunnen worden onderzocht.
Iedereen kan te goeder trouw gedrag, een beslissing, een conflict of een risico melden dat mogelijk strijdig is met deze code. Beschrijf bekende feiten, betrokken activiteiten of personen en elke dringende beschermingsbehoefte.
Ethisch kanaal info@ibcsc.beStuur via dit kanaal geen technisch geheim of bewijs van een kwetsbaarheid. Gebruik daarvoor het CVD-beleid. Vertrouwelijkheid wordt nagestreefd, maar kan niet absoluut worden beloofd wanneer een wettelijke plicht of dringende bescherming een overdracht vereist.
- 01
Beperkte ontvangst
Alleen personen die nodig zijn voor onderzoek en onmiddellijke bescherming krijgen toegang tot de melding.
- 02
Conflict gecontroleerd
Wanneer de melding de gewone ontvanger betreft, gaat het dossier naar een niet-betrokken bestuurder of beoordelaar.
- 03
Tegensprekelijk onderzoek
Feiten, documenten, regels en nuttige antwoorden worden onderzocht zonder schuld te veronderstellen of de melder onnodig bloot te stellen.
- 04
Beslissing en opvolging
Maatregelen, redenen, beperkingen en opvolgmogelijkheden worden vastgelegd en in passende mate meegedeeld.
- Menselijke ontvangstbevestiging
- 5 werkdagen
- Eerste beoordeling
- 15 werkdagen
- Update zolang het dossier openblijft
- Elke 30 dagen
Een regel zonder gevolg beschermt niemand.
De reactie houdt rekening met ernst, bedoeling, impact, herhaling, samenwerking en herstelmogelijkheid. Statuten, overeenkomsten en toepasselijke rechten worden gerespecteerd.
- Advies, verduidelijking van de regel of aanvullende opleiding
- Correctie, intrekking of actualisering van inhoud, toegang of beslissing
- Versterkt toezicht, beperking van een taak of terugtrekking uit een dossier
- Schorsing of beëindiging van samenwerking volgens het toepasselijke kader
- Melding aan een bevoegde dienst of autoriteit wanneer een plicht of gevaar dat rechtvaardigt
De code wordt minstens jaarlijks herzien en na een belangrijk incident, een wezenlijke juridische verandering of de start van een activiteit met een nieuw risico.
Publieke bronnen maken de code controleerbaar.
Deze bronnen ondersteunen de interpretatie van de code. Ze vervangen geen onderzoek van het toepasselijke recht, professioneel advies of de gedetailleerde beleidsregels van IBCSC.
Vragen over de toepassing van de code.
De code kan niet elke situatie voorspellen. Deze antwoorden verduidelijken de meest voorkomende gevallen.
Vervangt de code het arbeidsreglement, de statuten of de wet?
Nee. Hij vult toepasselijke regels aan en vermindert geen wettelijk recht of plicht. Bij tegenspraak hebben het toepasselijke recht en verplichte teksten voorrang.
Kan ik iets melden zonder volledig bewijs?
Ja, wanneer de melding te goeder trouw gebeurt en onderscheid maakt tussen observatie en vermoeden. Voer zelf geen inbraak, toezicht of buitensporige verzameling uit om bewijs te verkrijgen.
Moet elk gebruik van AI openbaar worden gemaakt?
Niet voor elke kleine tekstcorrectie. Vermelding is verwacht wanneer AI een inhoud, aanbeveling, beeld, evaluatie of beslissing aanzienlijk beïnvloedt en die informatie het resultaat helpt beoordelen.
Mag een partner gefinancierde inhoud nalezen?
De partner mag feiten over zichzelf of een afgesproken vermelding controleren, maar geen conclusie opleggen, gegronde kritiek verwijderen of educatieve inhoud in verborgen reclame veranderen.
Wat als het over een kwetsbaarheid gaat?
Gebruik de pagina voor gecoördineerde bekendmaking. Die beschrijft de toegestane scope, het kanaal, de testregels en de voorwaarden voor publicatie.
Een geloofwaardige organisatie laat haar methoden bevragen.
Gebruik het ethische kanaal voor gedrag, een beslissing of een conflict. Volg voor een technische kwetsbaarheid het CVD-beleid om gebruikers en bewijs te beschermen.