Hieronder wordt het Gecoördineerd Beleid voor Kwetsbaarheidsmelding (CVDP) van Lantis voorgesteld (in het Engels en Nederlands). Deze documenten beschrijven hoe externe partijen op een veilige, verantwoordelijke en gecoördineerde manier potentiële beveiligingskwetsbaarheden kunnen melden. Ze leggen zowel de spelregels voor onderzoek en melding vast als de wederzijdse rechten en plichten van Lantis en de melder, met aandacht voor proportionaliteit, vertrouwelijkheid en gegevensbescherming.