Updatebeleid
Hoe we GezinsIQ bijwerken, hoe snel beveiligingsproblemen worden opgelost, en wat je daarvan merkt. Versie 2026.1.
Hoe vaak er een update komt
GezinsIQ krijgt regelmatig updates: nieuwe functies, verbeteringen en oplossingen. Elke versie heeft een nummer (bijvoorbeeld 5.40) en releasenotes in gewone taal. Je leest ze op Wat is er nieuw en in de app zelf.
Voor elke versie draaien we automatische tests, ook een test die per rol controleert wat ouders, jeugdbeschermer, kind en externe deelnemers van de server terugkrijgen. Per versie bewaren we een testverslag, de lijst met gebruikte onderdelen en een controlegetal van het pakket.
Beveiligingsupdates
Vinden we, of meldt iemand ons, een zwakke plek, dan krijgt die voorrang op al het andere werk. We streven naar deze termijnen, gerekend vanaf het moment dat het probleem bij ons bekend is:
| Ernst | Voorbeeld | Streeftermijn |
|---|---|---|
| Kritiek | Gegevens van kinderen kunnen bij iemand komen die er geen recht op heeft, of misbruik is al bezig | Binnen 72 uur een update, eerder een tijdelijke maatregel |
| Hoog | Een zwakke plek die alleen onder bepaalde omstandigheden misbruikt kan worden | Binnen 7 dagen |
| Normaal | Een kleine verbetering van de beveiliging | In de eerstvolgende gewone versie |
In de releasenotes staat bij zo'n versie "Beveiliging". Is er een datalek geweest, dan krijg je daarnaast bericht volgens de verwerkersovereenkomst: binnen 24 uur nadat wij het ontdekten.
Gehost door ons
Staat je omgeving bij ons (op een adres van gezinsiq.nl of op je eigen domein), dan zetten wij elke update voor je klaar. Vooraf maken we een back-up van de programmabestanden en vraagt de app om een versleutelde back-up van je gegevens. Lukt een update niet, dan gaat de omgeving vanzelf terug naar de vorige versie. Beveiligingsupdates voeren we zo snel mogelijk door; gepland onderhoud kondigen we vooraf aan.
Eigen hosting
Draait GezinsIQ op je eigen server, dan leveren wij elke update en laten we het je weten: per mail aan de beheerder, en in de app zodra die dat ondersteunt. Installeren doe je zelf, in de app (Beheer → Update installeren) of met je hostingpartij. Installeer een beveiligingsupdate binnen de termijn hierboven. Wacht je daarmee, dan blijft het risico van de zwakke plek bij jou; zo staat het ook in de algemene voorwaarden (artikel 6).
Welke versies we ondersteunen
We ondersteunen de nieuwste versie en de versie daarvoor. Een probleem in een oudere versie lossen we op in de nieuwste versie; overstappen gaat met een gewone update.
Een zwakke plek melden
Denk je een beveiligingsprobleem gevonden te hebben? Mail het naar verkoop@gezinsiq.nl met "Beveiliging" in het onderwerp, zonder gegevens van kinderen. Klant? Gebruik dan de supportvraag Beveiligingsincident of datalek. We reageren binnen één werkdag. Zie ook security.txt.
Probeer een zwakke plek niet verder uit dan nodig is om hem aan te tonen, en kijk niet in gegevens van anderen. Meld je in goed vertrouwen, dan doen we geen aangifte.
Gebruikte onderdelen
GezinsIQ gebruikt een aantal open-sourceonderdelen. Welke, en onder welke licentie, staat op Gebruikte open source.