Tweestapsverificatie verplicht.
Elke gebruiker logt in met een tweede stap. Dat geldt ook voor beheerders.
Zekerheid
Controleerbaar, tot in de keten.
Per onderdeel ziet u welke partij, welk land en welk certificaat. Data blijft in Nederland of de EU, bij Europese partijen zonder Amerikaanse moeder.
Normen
Waar de certificering staat.
Het platform en de werkwijze zijn ingericht volgens beide normen. De certificering volgt in 2027.
ISO 27001 en NEN 7510In voorbereiding
Ingericht volgens ISO 27001 en NEN 7510, certificering in 2027.
Hosting en soevereiniteit
Waar uw gegevens staan.
Elke klant heeft eigen servers en een eigen database. De hosting staat bij Hetzner in Duitsland, op verzoek op servers in Nederland. Zo blijven de gegevens in Nederland of de EU, bij Europese partijen zonder Amerikaanse moeder.
| Onderdeel | Partij | Land | Certificaat |
|---|---|---|---|
| Hosting omgeving | Hetzner | Duitsland (op verzoek Nederland) | ISO 27001 |
| Back-up | Eigen opslag, eigen hardware | Nederland | Ons ISMS |
| AI-servers | Eigen hardware | Nederland, Leiden | Ons ISMS |
| Eigen mailserver | Duitsland | ISO 27001 (Hetzner) | |
| Monitoring | Eigen monitoring | Duitsland | ISO 27001 (Hetzner) |
| Exit | Export van alle gegevens in een open formaat, op elk moment. Overdrachtspakket bij beëindiging. | ||
Maatregelen
Beveiliging zit in de bouw.
Deze maatregelen gelden in elke omgeving. U hoeft ze niet apart aan te zetten.
Rollen en rechten tot op het veld.
Rechten per rol, tot op het niveau van een veld. Iedere gebruiker ziet alleen wat bij de eigen taak hoort.
Vastgelegd wie wat inzag.
Het systeem legt vast wie welk dossier en welk document heeft geopend of gewijzigd, en wanneer.
Versleuteld opgeslagen.
Documenten worden versleuteld opgeslagen en zijn alleen via het systeem te openen, na controle van de rechten.
Elk jaar onafhankelijk getest.
Elk jaar test een onafhankelijke partij het platform. Bevindingen lossen we op en laten we opnieuw testen.
Volgens WCAG.
Portalen en formulieren volgen WCAG 2.2 op niveau AA, zodat iedereen ze kan gebruiken.
Logging en service
Afspraken die u kunt nagaan.
Elke inzage en wijziging wordt vastgelegd met gebruiker, tijdstip en onderdeel. Beschikbaarheid en incidentmelding leggen we vast in het serviceniveau.
- inzage en wijzigingen, per dossier
- [volgt] per maand
- binnen [volgt]
- dagelijks, met jaarlijkse hersteltest
Exit en export
U zit nergens aan vast.
Uw gegevens blijven van u. Vertrekken is vooraf geregeld.
- Volledige export van alle gegevens en documenten, op elk moment
- Een overdrachtspakket bij beëindiging
- Heldere exitafspraken, vooraf vastgelegd
Zien hoe het werkt voor uw proces?
Vraag een kennismaking aan. U spreekt de mensen die het systeem bouwen.