Behandeling van uw melding

Wat u van ons mag verwachten:

• Als u aan al de voorwaarden voldoet, doen wij geen strafrechtelijke aangifte. We spannen dan ook geen civielrechtelijke zaak tegen u aan.
• Als u zich niet aan deze voorwaarden heeft gehouden, kunnen wij een gerechtelijke zaak tegen u aanspannen.
• We behandelen de melding vertrouwelijk. We delen uw persoonlijke gegevens alleen met anderen als u daar toestemming voor heeft gegeven. Ook delen we de gegevens als we dat van de wet moeten doen. Of als dat door een rechterlijke uitspraak verplicht is.
• Gemeenten delen hun ervaringen met elkaar. Daarom delen we de ontvangen melding altijd met de Informatiebeveiligingsdienst voor gemeenten (IBD).
• U blijft anoniem als ontdekker van de zwakker plek. Wilt u dat wij uw naam vermelden, dan doen wij dat.
• Binnen 2 werkdagen krijgt u een ontvangstbevestiging.
• Binnen 5 werkdagen krijgt u van ons een reactie met een beoordeling van de melding.
• We gaan het door u gemelde beveiligingsprobleem zo snel mogelijk oplossen. We willen u over het verloop goed op de hoogte houden. We willen er niet langer dan 90 dagen over doen om het probleem op te lossen. We zijn wel vaak afhankelijk van anderen.
• Nadat we het probleem hebben opgelost, kunnen we samen beslissen of het probleem bekend gemaakt wordt en hoe we dit communiceren.
• Wij kunnen u een beloning geven voor uw onderzoek, maar zijn hiertoe niet verplicht. De vorm van deze beloning staat niet van tevoren vast. Dit bepalen we per geval. Of we een beloning geven en de vorm waarin dit gebeurt, hangt af van:
  • de zorgvuldigheid van uw onderzoek;
  • de kwaliteit van de melding;
  • de ernst van de zwakke plek.