TRAFFIC LIGHT PROTOCOL (TLP) 
Version 2.0		     
FIRST Normdefinities en Gebruiksrichtlijnen	
1. Inleiding
a.	Het Traffic Light Protocol (TLP) is ontworpen om de uitwisseling van mogelijk gevoelige informatie te bevorderen en maakt het zo mogelijk om effectiever samen te werken. Het uitwisselen van informatie gebeurt van een verstrekker van informatie naar een of meerdere ontvangers. TLP gebruikt vier markeringen die aangeven in hoeverre de informatie door de ontvangers verder mag worden gedeeld. FIRST beschouwt alleen de markeringen die in deze norm worden vermeld als geldig. 
b.	De vier TLP-markeringen zijn: TLP:RED, TLP:AMBER, TLP:GREEN en TLP:CLEAR. In geschreven vorm MOETEN zij geen spaties bevatten en DIENEN zij in hoofdletters te worden geschreven. TLP-markeringen MOETEN in hun oorspronkelijke vorm blijven, zelfs wanneer zij in andere talen worden gebruikt: de inhoud mag worden vertaald, maar de markeringen niet.
c.	TLP biedt een simpel en intuïtief schema om aan te duiden wanneer en op welke wijze mogelijk gevoelige informatie kan worden gedeeld. TLP is geen formeel classificatieschema. TLP is niet ontworpen voor gebruik in licentievoorwaarden, noch voor de omgang met en versleuteling van informatie. TLP-markeringen en de bijbehorende definities zijn niet bedoeld om enig effect te hebben op de vrijheid van informatie of wetgeving rondom overheidstransparantie in enig rechtsgebied.
d.	TLP is geoptimaliseerd voor gebruiksgemak, leesbaarheid voor mensen en het delen van informatie tussen personen; TLP kan ook worden gebruikt bij geautomatiseerde uitwisselingen zoals MISP of IEP.
e.	TLP verschilt van de Chatham House Rule, maar kan daarmee in combinatie worden gebruikt indien gepast. Wanneer een bijeenkomst wordt gehouden conform de Chatham House Rule, mogen de deelnemers de ontvangen informatie vrij gebruiken, maar mag de identiteit of werkkring van de spreker(s) of van andere deelnemers niet worden onthuld. 
f.	De verstrekker is er verantwoordelijk voor te zorgen dat de ontvangers van TLP-gemarkeerde informatie de TLP-richtlijnen voor het delen van informatie begrijpen en kunnen naleven.
g.	Het staat de verstrekker vrij aanvullende beperkingen voor het delen op te leggen. Deze moeten door de ontvangers worden nageleefd. 
h.	Indien een ontvanger de informatie breder wil verspreiden dan aangegeven door de initiële TLP-markering, moet deze de verstrekker expliciet om toestemming vragen.
2. Gebruik  
a.	Instructies voor gebruik van TLP in berichtenverkeer (zoals e-mail en chat)
TLP-gemarkeerde berichten MOETEN de TLP-markering van de informatie vermelden, alsmede eventuele aanvullende beperkingen, onmiddellijk voorafgaand aan de desbetreffende informatie. De TLP-markering DIENT in de onderwerpregel van het e-mailbericht te staan. Zorg er waar nodig tevens voor om het einde van de tekst aan te geven waarop de TLP-markering van toepassing is.
b.	Instructies voor gebruik van TLP in documenten
TLP-gemarkeerde documenten MOETEN de TLP-markering van de informatie vermelden, alsmede eventuele aanvullende beperkingen, in de kop- en voettekst van iedere bladzijde.  De TLP-markering DIENT te worden aangegeven in ten minste een 12-punts lettergrootte.  Het is raadzaam om de TLP-markeringen rechts uit te lijnen. 
c.	Instructies voor gebruik van TLP in geautomatiseerde informatie-uitwisseling 
Het gebruik van TLP in geautomatiseerde informatie-uitwisseling is niet gedefinieerd: dit wordt overgelaten aan de ontwerpers van dergelijke uitwisselingen, maar MOET in overeenstemming zijn met deze norm. 
d.	TLP-kleurcodes in RGB, CMYK en Hex

Opmerking over kleurcodes: wanneer er te weinig kleurcontrast tussen tekst en achtergrond is, kunnen slechtzienden de tekst moeilijk lezen of helemaal niet zien. TLP is ontworpen om slechtzienden te helpen. Verstrekkers DIENEN zich te houden aan de TLP-kleurcodes om te zorgen voor voldoende kleurcontrast voor zulke lezers.
3. TLP definities
Gemeenschap: Conform TLP is een gemeenschap (community) een groep die gemeenschappelijke doelstellingen, praktijken en informele vertrouwensrelaties deelt. Een gemeenschap kan zo breed zijn als alle beoefenaars van cyberbeveiliging in een land (of in een sector of regio).
Organisatie: Conform TLP is een organisatie (organization) een groep die een gemeenschappelijke band heeft door formeel lidmaatschap en gebonden is aan gemeenschappelijk beleid dat door de organisatie is vastgesteld. Een organisatie kan zo breed zijn als alle leden van een informatie-uitwisselende organisatie, maar zelden breder.
Cliënten of klanten: Conform TLP zijn cliënten personen of entiteiten die cyberveiligheidsdiensten ontvangen van een organisatie. Cliënten worden standaard in TLP:AMBER meegenomen, zodat de ontvangers informatie verder stroomafwaarts kunnen delen, zodat cliënten actie kunnen ondernemen om zichzelf te beschermen. Voor teams met nationale verantwoordelijkheid omvat deze definitie stakeholders en doelgroepen.
a.	TLP:RED = Uitsluitend bestemd voor de ogen en oren van individuele ontvangers, niet voor verdere verspreiding. Verstrekkers kunnen TLP:RED gebruiken wanneer effectief handelen op basis van de informatie niet mogelijk is zonder aanzienlijke risico's voor de privacy, de reputatie of de activiteiten van de betrokken organisaties. Ontvangers mogen derhalve TLP:RED-informatie niet delen met anderen. Bijvoorbeeld bij een vergadering is informatie met TLP:RED voorbehouden aan degenen die bij de vergadering aanwezig waren.
b.	TLP:AMBER = Beperkte verspreiding, ontvangers mogen deze uitsluitend op need-to-know-basis verstrekken binnen hun organisatie en haar cliënten. Let erop dat TLP:AMBER+STRICT het delen beperkt tot uitsluitend de organisatie. Verstrekkers kunnen TLP:AMBER gebruiken wanneer informatie ondersteuning vereist om effectief handelen mogelijk te maken, maar die risico's voor privacy, reputatie of activiteiten met zich meebrengt indien de informatie met andere dan de betrokken organisaties wordt gedeeld. Ontvangers mogen TLP:AMBER-informatie alleen delen met leden van hun eigen organisatie en met cliënten die een need-to-know hebben om zich te beschermen of verdere schade te voorkomen. Opmerking: indien de verstrekker het delen wenst te beperken tot alleen de organisatie, dan dient TLP:AMBER+STRICT te worden vermeld.
c.	TLP:GREEN = Beperkte verspreiding, verstrekkers mogen deze verspreiden binnen hun eigen gemeenschap (community). Verstrekkers kunnen TLP:GREEN gebruiken als het nuttig is voor bewustmaking binnen hun bredere gemeenschap.  Ontvangers mogen TLP:GREEN-informatie met hun vakgenoten en met samenwerkende organisaties in hun gemeenschap delen, echter niet via openbaar toegankelijke kanalen. TLP:GREEN informatie mag niet buiten de gemeenschap worden gedeeld. Opmerking: wanneer "gemeenschap" niet is gedefinieerd, ga dan uit van de cyberbeveiligings-/verdedigingsgemeenschap.
d.	 TLP:CLEAR   = Ontvangers kunnen dit wereldwijd verspreiden, verspreiding is niet beperkt. Verstrekkers kunnen TLP:CLEAR gebruiken wanneer de informatie een minimaal of geen voorzienbaar risico op misbruik met zich brengt, rekening houdend met de toepasselijke voorschriften en procedures voor openbaarmaking van informatie. Onder voorbehoud van de regels op het gebied van auteursrechten kan TLP:CLEAR-informatie onbeperkt worden gedeeld. 

Opmerkingen:
 1. In dit document worden “DIENT/DIENEN” (SHOULD) en “MOET/MOETEN” (MUST) gebruikt overeenkomstig RFC-2119.
 2. Opmerkingen of suggesties omtrent dit document kunnen worden gezonden aan tlp-sig@first.org.

Translation:	Nick de Vries, NCSC-NL, NL
Review:		Koos van den Hout, SURFcert, NL
	Mandy Mak, KPN-CERT,NL
	André Oosterwijk, KPN-CERT, NL
	Don Stikvoort, FIRST liaison member, NL