Beveiliging en vertrouwen

Deze pagina beschrijft wat het platform technisch doet om gegevens te beschermen, en vooral ook wat het niet belooft. Twijfel je over een claim, vraag er dan naar voordat je hem in een offerte gebruikt.

Trustcentrum met onderwerpen als hosting, subprocessors, beveiliging en status — Het trustcentrum: hosting, subprocessors en beveiligingsmaatregelen, openbaar zonder inloggen.

Opslag en transport

Documenten worden versleuteld opgeslagen; de sleutels staan los van de documenten.
Al het verkeer loopt over TLS. Binnen de omgeving gebruiken diensten onderlinge verbindingen die niet publiek bereikbaar zijn.
De omgeving draait in Nederland (EU). Waar gegevens worden verwerkt en door welke subprocessors, staat in het trustcentrum.

Toegang

Tweestapsverificatie is per kantoor in te stellen en staat standaard aan.
Rechten zijn per dataroom, per groep en per map; de strengste instelling wint.
Gasten bewijzen hun e-mailadres met een code en, waar ingesteld, hun telefoon met een sms-code.
Een gast ziet alleen de mappen van zijn groep; de rest bestaat voor hem niet.

Watermerk

Elke pagina in de viewer draagt de naam van de kijker, het tijdstip en een forensisch kenmerk. Dat maakt een uitgelekte pagina herleidbaar. Het is geen absolute bescherming: niemand kan voorkomen dat iemand een scherm fotografeert.

Wat het platform niet doet

Claim	Werkelijkheid
“Screenshots zijn onmogelijk”	Onwaar: een foto van een scherm kan niet worden tegengehouden; het watermerk maakt het wel herleidbaar
“ISO 27001-gecertificeerd”	Alleen claimen als het certificaat er is en de scope klopt; vraag naar het actuele bewijs
“Offline werken”	Niet aanwezig: dit is een webapplicatie zonder offline synchronisatie
“Onbeperkt opslag”	Nee: opslag is een gedeelde pool per organisatie, met een limiet per abonnement

Status en storingen

Het trustcentrum toont de actuele status van de dienst en, bij een storing, wat er aan de hand is. Ook op een telefoon is het trustcentrum leesbaar: de onderwerpen staan dan onder elkaar.

Trustcentrum op een telefoon met de onderwerpen onder elkaar — Het trustcentrum op een telefoon: dezelfde onderwerpen, onder elkaar.

Meld een beveiligingsprobleem via het beveiligingscontact dat in security.txt staat; datadres staat ook in het trustcentrum.

Voor je eigen dossier

Wil je een dataroom aan een auditor of de deken laten zien, verzamel dan:

de audittrail over de betreffende periode;
het retentiebesluit en de bewaartermijn;
de rechtenmatrix op het moment van delen;
de uitkomst van Keten verifiëren.