Trust Center
Wat uw securityteam wil weten vóór de goedkeuring.
Hosting, versleuteling, subverwerkers, exit. De verwerkersovereenkomst staat klaar als pdf — zonder formulier.
01
Verwerking in opdracht
De modelovereenkomst is zonder registratie op te halen. Geen veld tussen u en het contract.
02
Beheer en beveiliging
Hosting en gegevenslocatie
Datacenter Duitsland
Exploitant ISO 27001-gecertificeerd
Doorgifte derde landen geen
Certificeringen en status
ISO 27001 in voorbereiding · doelkwartaal open
C5 architectuur op C5 afgestemd
Bewijsstukken op aanvraag
Versleuteling
Transport TLS 1.3
At rest AES-256
Sleutelbeheer gescheiden van het gegevensbestand
Beschikbaarheid en back-up
SLA standaard 99,5 %
Back-up dagelijks, 30 dagen bewaartermijn
Hersteltest periodiek, vastgelegd
Toegang en rollen
Authenticatie Keycloak, SSO mogelijk
Rolmodel rolgebaseerd per tenant
Tenantscheiding logisch gescheiden
Exit en dataportabiliteit
Export volledig, naar Excel
Termijn altijd, zonder aanvraag
Verwijderbeleid gedocumenteerd
03
Subverwerkers
| Leverancier | Doel | Locatie | Grondslag |
|---|---|---|---|
| Datacenterexploitant | Hosting | Duitsland | Verwerkersovereenkomst |
| E-mailverzending | Systeemmeldingen | EU | Verwerkersovereenkomst |
| Foutmonitoring | Beheer | EU | Verwerkersovereenkomst |
Plaatshouder: concrete leveranciersnamen pas invullen na akkoord van gegevensbescherming en beheer.
04
Kwetsbaarheid melden
Meldingen van beveiligingslekken behandelen wij vertrouwelijk en bevestigen wij binnen één werkdag.
[email protected] · PGP op aanvraag
05
30 minuten, uw normen, uw scope.
✓Geen verkooppresentatie
✓Een demo op uw casus, niet op voorbeelddata
✓Antwoord binnen één werkdag
✓Uw gegevens gaan niet naar derden