Veiligheidsregio Twente hanteert voor deze meldingen de Responsible Disclosure (verantwoorde openbaarmaking) principes. Dat betekent dat je verantwoordelijk met de kwetsbaarheid om zult gaan (zoals hierna beschreven) en de zwakke plek eerst zult melden aan ons, voordat je het aan de buitenwereld kenbaar maakt. Op deze manier kunnen wij voor de eerder genoemde websites eerst maatregelen nemen.

• Indien de contactgegevens bekend zijn: binnen een werkdag jou als melder een ontvangstbevestiging te sturen en binnen vijf werkdagen inhoudelijk te reageren op jouw melding. De reactie bevat een beoordeling van de melding en eventueel een verwachte einddatum voor een oplossing. Daarnaast houden we je als melder, en indien gewenst, graag op de hoogte van de voortgang van het oplossen van het probleem;
• De door jou geconstateerde bevindingen in een systeem zo snel mogelijk op te lossen;
• Indien je bij de melding van een door jou geconstateerde kwetsbaarheid in een ICT-systeem van Veiligheidsregio Twente aan de bovenstaande vragen en/of voorwaarden voldoet, Veiligheidsregio Twente geen juridische consequenties zal verbinden aan deze melding. Hierbij is het belangrijk om te kijken of er mogelijk en zo ja, welke strafbare feiten zijn gepleegd en in hoeverre jij je als melder al dan niet aan het opgestelde beleid hebt gehouden;
• Een melding vertrouwelijk te behandelen en we zullen jouw persoonlijke gegevens als melder niet zonder toestemming delen met derden, tenzij dit wettelijk of uit hoofde van een rechterlijke uitspraak verplicht is. Veiligheidsregio Twente kan, als jij dat wilt, jouw naam vermelden als de ontdekker van de gemelde kwetsbaarheid.