Beveiligingsbeleid
      Terug naar start
      1. Help Center
      2. Introductie
      3. Beveiligingsbeleid

      Beveiliging

      1. Veiligheid en duurzaamheid

      Vraag 1: Hoe worden gegevensbeveiliging en back-up bij Plugnotes geregeld?

      • Kort antwoord: Plugnotes volgt robuuste beveiligingsprotocollen voor gegevensback-up en beveiliging.
      • Detail: Gebruikers kunnen ook een complete kopie van hun gegevens exporteren.

      Vraag 2: Garandeert Plugnotes de veiligheid van gegevensoverdrachten via FTP en API?

      • Kort antwoord: Ja, Plugnotes gebruikt beveiligde verbindingen (SFTP) voor gegevensoverdrachten en een gecodeerde API.
      • Detail: Gegevensoverdrachten via FTP worden gedaan in beveiligde modus (SFTP) om de bescherming van gevoelige informatie te garanderen. Bovendien worden alle uitwisselingen via de API gecodeerd met het AES-256-algoritme om end-to-end vertrouwelijkheid van gegevens te garanderen. Encryptiesleutels worden beheerd via AWS KMS.

      Referenties:

      • AES-256-codering via  AWS KMS.
      • Beveiligde FTP-verbinding via SFTP.

      2. Beveiliging en gegevensuitwisseling

      Vraag 1: Uw algemene voorwaarden stellen: "Deze beperkte rechten omvatten het hosten, back-uppen en mogelijk delen van uw gegevens. Door onze Services te gebruiken, geeft u ons toestemming om dit te doen. We kunnen ook samenwerken met vertrouwde derden en gelieerde ondernemingen, en u machtigt ons om hen toestemmingen te verlenen indien nodig om de levering van onze Services te vergemakkelijken." Betekent dit dat sommige van onze gegevens met derden kunnen worden gedeeld? Welke zijn dat?

      • Kort antwoord: Nee, dit is geen vrijwillige gegevensuitwisseling.
      • Detail: Dit is een wettelijke bepaling die u informeert dat externe technici beperkte toegang tot gegevens kunnen hebben als onderdeel van infrastructuuronderhoud. Deze toegangen worden strikt gecontroleerd en alleen in deze context gebruikt om de juiste werking van de SaaS-applicatie te garanderen.

      Referenties:

      Vraag 2: Is er een garantie voor back-ups, ook al worden de gegevens in Duitsland opgeslagen?

      • Kort antwoord: Ja, de gegevens worden permanent gedupliceerd en zijn op elk moment uitwisselbaar.
      • Detail: De technologieën die Plugnotes gebruikt, zorgen ervoor dat de servers constant worden gedupliceerd over meerdere datacenters. Een historische teruggave van maximaal 30 dagen is mogelijk. Voor specifieke herstelacties kunnen kosten in rekening worden gebracht.

      Referenties:

      Vraag 3: In de beëindigingsvoorwaarden staat dat het aan ons is om de benodigde gegevens te exporteren voor de beëindigingsdatum. Hoe werkt dit?

      • Kort antwoord: Gegevens exporteren gebeurt met één klik.
      • Detail: Elk formulier kan worden geëxporteerd in ZIP-formaat, wat zorgt voor snel en eenvoudig ophalen van alle gegevens vóór beëindiging.

      3. Accountverificatie en beveiliging

      Vraag 1: Er wordt bepaald dat de veiligheid van het account wordt gewaarborgd door een wachtwoord. Is er een two-factor authentication (MFA) voorzien?

      • Kort antwoord: Ja, via SSO met Azure AD.
      • Detail: MFA (multi-factor authentication) wordt ingeschakeld via Azure AD Single Sign-On (SSO), wat zorgt voor een veilige login, vergelijkbaar met Office365. Dit zorgt er ook voor dat mensen die geen deel meer uitmaken van de organisatie, geen toegang meer hebben tot Plugnotes.

      Referenties:

      Vraag 2: Informatieoverdrachten kunnen via FTP (onbeveiligd protocol) worden gedaan. Kunt u bevestigen dat de opgeslagen gegevens en de overdrachten (end-to-end) gecodeerd zijn? Welk coderingsalgoritme wordt gebruikt?

      • Kort antwoord: overdrachten worden gedaan via SFTP (beveiligde verbinding) en niet via FTP.
      • Detail: bestanden worden gecodeerd in AES-256 en sleutels worden beheerd door AWS KMS. Opslag wordt beveiligd op AWS EFS met replicatie over ten minste 3 beschikbaarheidszones (AZ), wat end-to-end gegevensbeveiliging garandeert.

      Referenties:

      4. Technische infrastructuur

      Vraag: Welke technische infrastructuur gebruikt Plugnotes om stabiliteit, prestaties en veiligheid te garanderen?

      • Kort antwoord: Plugnotes maakt gebruik van een moderne en veilige infrastructuur, gebaseerd op Amazon Web Services (AWS) Cloud-technologieën, met krachtige web- en mobiele applicaties.
      • Detail:
      • Web: Plugnotes is ontwikkeld in React JS, een snel en modern JavaScript-framework voor webgebruikersinterfaces. Dit zorgt voor optimale responsiviteit en een geweldige gebruikerservaring op alle moderne browsers.
      • Cloud: Plugnotes-gegevens worden gehost op Amazon Web Services (AWS) in datacenters in Frankfurt. Hierdoor is er redundantie over drie datacenters, wat een hoge beschikbaarheid en maximale veerkracht garandeert.
      • Mobiel: De mobiele applicatie van Plugnotes is ontwikkeld in React Native, een technologie waarmee u krachtige mobiele applicaties kunt maken op iOS en Android, waardoor u op alle mobiele apparaten een native ervaring hebt.
      • Database: Gegevens worden opgeslagen in een MySQL-database, wat hogere prestaties en betrouwbaarheid garandeert voor transacties en gegevensbeheer.
      • Back-end: Plugnotes gebruikt Symfony PHP voor de backend, een robuuste oplossing die met HTTPS werkt om alle communicatie tussen de client en de server te beveiligen.
      • API: Plugnotes heeft een REST/JSON API die realtime data-uitwisselingen mogelijk maakt, wat integratie met ERP, CRM, WMS of andere externe softwareoplossingen mogelijk maakt. Deze API garandeert soepele en veilige communicatie via gestandaardiseerde protocollen.

      Referenties:

      • Hosten via AWS Frankfurt.
      • React JS voor webinterfaces.
      • React Native voor mobiele applicaties.
      • Symfony PHP en MySQL voor backend en database.
      • REST/JSON API voor eenvoudige en veilige integraties.

      --
      Klantsucces
      Als je vragen hebt, neem dan contact op met ons Klantsucces Team