Zoals iedere organisatie hebben wij ook een aantal huisregels. Deze gelden rondom alles wat te maken heeft met Deelnerschap aan de Internet Cleanup Foundation. Bij het worden van deelnemer ga je akkoord met deze regels.
1. Algemeen
- “Be excellent to each other”, gebruik gezond verstand, we zijn allemaal verantwoordelijk voor een positieve bijdrage.
- Deelnemers horen zowel online als offline deze huisregels in alle gevallen in acht te nemen. Dit rondom alle context van de stichting.
- Vertrouwelijkheid. Alle informatie die wordt besproken is vertrouwelijk. Soms leer je iets over de infrastructuur of beleid van een andere organisatie. Hieruit kan je leren, en dat is het enige doel. Dit is dus TLP:RED.
- Let op dat Discord een archief heeft en gehost wordt in de Verenigde Staten, en dat dit wordt gearchiveerd als feature. Alles wat je hier deelt valt dus onder TLP:AMBER of lager.
2. Deelnemerschap
Er zijn twee soorten deelnemers: vanuit een organisatie (“Organisatie”) en op persoonlijke titel (“Persoonlijk”). Voor beiden zijn er wat aparte regels, daarnaast zijn er nog een aantal algemene regels.
2.1 Algemene regels bij deelname
- De dagelijkse gang van zaken wordt georganiseerd door en voor de deelnemers. Bestuurders zijn ook deelnemers.
- Alle mensen die op een of andere manier deelnemer zijn, zijn ten minste 18 jaar oud.
- Bestuurders kunnen individuele beperkingen opleggen of ontheffingen verlenen. Bezwaar kan worden aangetekend per e-mail aan info@internetcleanup.foundation, maar schort de beslissing op zich niet op.
- Hoewel je altijd vragen mag stellen, is niemand daarbij tot antwoorden of helpen verplicht. Deze community is geen helpdesk. Van deelnemers wordt enige mate van technische zelfredzaamheid en autodidactiek verwacht.
- Respecteer privacy en gezondheid, houd rekening met andermans wensen en vraag het voor je iets persoonlijks van een ander vastlegt.
- Deelnemerschap wordt stilzwijgend verlengd tot opzegging. Opzegging gebeurd minstens een maand van tevoren. Desgewenst kan een opzegging onmiddellijk zijn.
- In ieder geval behoudt het bestuur zich het recht om per direct een deelnemerschap te beëindigen en/of de toegang te ontzeggen.
2.2 Deelname van een organisatie
- Er kunnen maximaal 3 vertegenwoordigers zijn in het platform. We tellen niet, maar we gaan wel uit van fair use en we willen de balans houden. Hiervan kan afgeweken worden zolang de verhoudingen tussen organisaties in balans blijven.
- Het deelnemerschap kost 49 euro exclusief BTW per kalendermaand.
- Deelnemerschap is voor minimaal een jaar en wordt daarna stilzwijgend per jaar verlengd. Hiervan wordt een factuur gestuurd. Je krijgt hiervoor een offerte voor de juiste handtekeningen.
- Er mag maximaal maar 1 vertegenwoordiger per organisatie aanwezig zijn op de deelnemersvergadering.
- Voor Basisbeveiliging+ gelden aparte voorwaarden. Hiermee moet worden akkoord gegaan voor toegang tot dit deel.
2.3 Deelname op persoonlijke titel
- Je wordt deelnemer voor minimaal een jaar. Daarna wordt dit per maand verlengd.
- Deelnemers op persoonlijke titel ontvangen geen factuur en betalen geen BTW.
- Natuurlijke personen kunnen deelnemer worden, maar kunnen (vooralsnog) geen gebruik maken van de tooling of andere zaken waarvoor een vrijwaring nodig is. Dus ze kunnen ook (vooralsnog) geen gebruik maken van monitoring met Basisbeveilging+.
3. Gebruik security tooling en vrijwaring
- Als organisatie krijg je toegang tot security tooling en Basisbeveilging+. Deze zijn verweven met elkaar.
- Tooling wordt gebruikt volgens fair use. Deze tools zijn soms langzaam en kunnen een hoge intensiteit hebben. Het doel is zoveel mogelijk organisaties gebruik te laten maken van tooling.
- Tooling wordt gekocht uit deelnemersbijdrage, gedoneerd of gesponsord. Deze tooling hoort meerwaarde te hebben voor alle deelnemers, nu en in de toekomst. Wij kijken bij aanschaf ook naar bait en switch tactieken en andere ongein: er zal onregelmatig de vraag worden gesteld aan deelnemers wat goede tools zijn en wat we zouden moeten aanschaffen. Deelnemers kunnen hier zelf ook mee aankomen.
- Gebruik van deze tooling is alleen toegestaan op de eigen infrastructuur. Dat betekent bijvoorbeeld dat een vertegenwoordiger van “Example” alleen deze tooling mag uitvoeren op infrastructuur van “Example”, zoals “example.nl”.
- Voor het gebruik van de tooling is altijd een vrijwaring nodig, en er wordt altijd een checklist getoond voordat met deze tool mag worden gewerkt. Hierin wordt gecontroleerd of de mensen achter het gescande domein op de hoogte zijn et cetera.
- Sommige tooling wordt geautomatiseerd om het efficiënter te kunnen inzetten voor veel meer deelnemers. Ook voor gebruik daarvan is het noodzaak een vrijwaring getekend te hebben.
- Misbruik van tooling, door het bijvoorbeeld op niet eigen infrastructuur te richten, al dan niet per ongeluk, kan leiden tot onmiddellijke royering en aangifte van poging tot computervredebreuk (dat laatste al dan niet door de getroffen organisatie).
- Resultaten uit tooling moet met discretie worden behandeld. Zeker bij gedeelde tooling waar soms een andere scan draait. Resultaten uit tooling die wordt opgeslagen in Basisbeveiliging+ is onmogelijk in te zien door de stichting. Er wordt wel metadata hierover verzameld voor logging en statistische doeleinden.
- Alle deelnemers dienen verantwoord om te gaan met veiligheidssituaties. Denk hier onder andere aan het helder en fit zijn bij gebruik van tooling/apparatuur die enige vorm van schade kan toedienen.
- Alle deelnemers dienen veiligheidsaanwijzingen op te volgen en dienen elkaar te wijzen op onveilige situaties.
- Schade en diefstal zijn in beginsel niet verzekerd, tenzij je dit zelf regelt. De stichting is niet aansprakelijk voor de gevolgen van onrechtmatig handelen van derden.
4. Communicatie en moderatie
- Maak het voor andere deelnemers duidelijk wie je bent en wie je vertegenwoordigd. Je bent niet verplicht om je naam te delen of je organisatie, maar geef wel aan wat je rol is en wat je (ongeveer) doet.
- De ICF is een niet-commerciële organisatie en waarderen dus ook geen commerciële uitingen. Voorbeelden van commerciele uitingen zijn:
- Telkens spreken voor eigen parochie/bedrijf
- aanhaken puur voor namedropping en promotie (waarschijnlijk ook zonder inhoudelijk iets toe te voegen)
- Neutrale, oprechte, constructieve en concrete informatie over security en tooling is gewenst.
- Onze omgeving is veilig voor iedereen. We verwachten gezellig en professioneel gedrag. Iedereen laat elkaar in de waarde en zorgt voor een veilige plaats waar geleerd en gewaardeerd wordt.
- Moderators zijn getraind in het herkennen van ongewenste situaties en gedrag. Zij kunnen beslissingen maken rondom wie er wel en niet spreekt of aanwezig mag zijn.
- Onacceptabel gedrag is wat het is: onacceptabel. Dat kan leiden tot verwijdering of royering. Voorbeelden van onacceptabel gedrag zijn zaken als: pesten, seksuele inhoud, toespelingen / avances, beledigingen, discriminatie, opruiing en zo voorts.
- Moderators bekijken ieder incident apart en kunnen de stichting adviseren over hoe te handelen.
- De stichting kan keuzes maken wat wel en niet okee is in welke omgeving en op welk moment. Dit is in sterke mate contextafhankelijk. Hun beslissing is doorslaggevend.
5. Donaties en sponsoring
- De stichting kan donaties accepteren of weigeren. In beginsel worden financiële donaties altijd geaccepteerd. Donateurs verwerven door hun donatie geen rechten of invloed.
- De stichting kan sponsoring accepteren of weigeren. De stichting wil onafhankelijk en neutraal blijven. Sponsors verwerven door hun sponsoring alleen recht op vooraf overeengekomen voordelen, maar nooit andere rechten en invloed. Onze ervaring is dat overdaad schaadt, een sponsor zal zich hiervan bewust moeten zijn.