Gezondheid-ISAC Verkeerslichtprotocol (TLP)
Alle informatie die wordt ingediend, verwerkt, opgeslagen, gearchiveerd of verwijderd, wordt geclassificeerd en behandeld overeenkomstig de classificatie.
Informatie wordt geclassificeerd met behulp van het Traffic Light Protocol (TLP), gedefinieerd als:
ROOD informatie mag niet worden gedeeld met partijen buiten de specifieke uitwisseling, vergadering of conversatie waarin deze oorspronkelijk werd bekendgemaakt. In de context van een vergadering bijvoorbeeld, TLP ROOD informatie is beperkt tot de aanwezigen bij de vergadering. In de meeste gevallen, TLP ROOD mondeling of persoonlijk moeten worden uitgewisseld.
AMBER is beperkte openbaarmaking; ontvangers mogen deze informatie alleen delen op need-to-know basis binnen hun organisatie en haar cliënten of partners, maar alleen op need-to-know basis om hun organisatie en haar cliënten en partners te beschermen en verdere schade te voorkomen. DELEN IS NIET TOEGESTAAN via sociale media, openbare websites en/of andere openbaar toegankelijke kanalen. Bronnen gebruiken doorgaans de TLP-AMBER aanduiding wanneer informatie ondersteuning nodig heeft om effectief te kunnen handelen, maar een risico voor de privacy, reputatie of bedrijfsvoering met zich meebrengt als deze buiten de betrokken organisaties wordt gedeeld
GROEN is beperkte openbaarmaking; ontvangers mogen dit ALLEEN delen binnen hun TRUST-community. Ontvangers moeten de informatie als eigendom beschouwen en mogen ALLEEN delen TLP GROEN informatie delen met collega's en partnerorganisaties (bijv. CERTS, wetshandhaving, overheidsinstanties en andere ISAC's) binnen hun TRUST-community; DELEN IS NIET TOEGESTAAN via sociale media, openbare websites en/of andere openbaar toegankelijke kanalen.
WIT is onderworpen aan de standaardauteursrechtregels; informatie mag zonder beperking worden verspreid.
Leden moeten alle informatie die zij van Health-ISAC of via Health-ISAC-leden verkrijgen, behandelen volgens het “Traffic Light Protocol” en de Health-ISAC-lidmaatschapsovereenkomst.