Tilgængelighed og sikkerhed
Tilgængelighedserklæring og indberetning af sårbarheder
To sider som en offentlig indkøber leder efter, og som de fleste leverandører lader stå tomme
Tilgængelighedserklæring
TresBizz BV ønsker, at nexzos.tresbizz.com kan bruges af alle, herunder besøgende der bruger skærmlæser, tastaturnavigation eller forstørrelse. Vi sigter mod WCAG 2.2, niveau AA.
| Post | Hvor vi står |
|---|---|
| Anvendt standard | WCAG 2.2, niveau AA |
| Status | Delvist i overensstemmelse. Foranstaltningerne nedenfor er kendte og daterede |
| Assessment | Intern gennemgang: automatiseret test med axe-core 4.10 på alle sytten sider, i lys og mørk tilstand, i bredder til desktop og mobil, uden resterende overtrædelser, plus en manuel tastaturkontrol. En ekstern revision er endnu ikke bestilt |
| Sidst kontrolleret | 5. september 2026 |
| Omfang | Alle sider på nexzos.tresbizz.com |
Hvad der endnu ikke er i orden
- Demovideoen har endnu hverken undertekster eller udskrift. Begge dele følger, før webstedet går i luften.
- De dokumenter, der tilbydes til download, er endnu ikke fuldt tagget som tilgængelig PDF.
- Den eksterne revision har ikke fundet sted, så denne erklæring hviler på vores egen gennemgang. Vi bestiller en, efterhånden som brugen af webstedet vokser.
Støder I på noget, der holder jer ude? Skriv til nexzos@tresbizz.com. Vi svarer inden for to arbejdsdage og fortæller, hvad vi vil gøre og hvornår. Hvis vores svar ikke tilfredsstiller jer, kan I tage det op med tilsynsmyndigheden i jeres eget land.
Hvorfor dette ikke må mangle. Vi sælger et styresystem, der falder under European Accessibility Act, og vi bruger den retsakt som argument. Vores eget websted uden en erklæring ville være den letteste indvending, en indkøber kunne komme med.
Indberetning af en sårbarhed
Fundet en svaghed i NEXZOS eller på dette websted? Fortæl os det, før I deler det andre steder. Vi arbejder efter koordineret offentliggørelse.
Sådan indberettes det
Skriv til security@tresbizz.com med trinnene til at gengive den. Kryptering på anmodning.
Hvad vi gør
Vi bekræfter inden for to arbejdsdage, holder jer orienteret mens vi retter det, og fortæller jer, når det er lukket.
Hvad vi beder om
Giv os rimelig tid, arbejd kun på jeres egne data, og lad tjenesten køre for andre.
Hvad I får
Kreditering i releasenoten, hvis I ønsker det. Vi foretager os intet retligt over for en indberetter, der holder sig til disse regler.
Hvad der ligger uden for
Ingen bug bounty og ingen belønning. Social engineering, fysisk adgang og belastningstest mod det live websted ligger uden for. Spørg først, hvis I er i tvivl.
security.txt
Offentliggjort på standardplaceringen, https://nexzos.tresbizz.com/.well-known/security.txt, så en automatiseret scanner finder kanalen lige så vel som et menneske.
| Kontakt | mailto:security@tresbizz.com |
| Expires | 2027-09-04T00:00:00.000Z |
| Preferred-Languages | en, nl, fr |
| Canonical | https://nexzos.tresbizz.com/.well-known/security.txt |
| Policy | https://nexzos.tresbizz.com/accessibility |
Efter Cyber Resilience Act forventes en producent af et produkt med digitale elementer at drive netop en sådan kanal, i god tid før forordningen finder fuld anvendelse den 11. december 2027.