Beveiligingsbeleid ToolPlan
DSE Software gaat zeer zorgvuldig om met uw gegevens in ToolPlan. Er zijn beveiligingsmaatregelen
geïmplementeerd op verschillende niveaus. Dit document beschrijft de voor ToolPlan getroffen maatregelen.
Datacenter beveiliging
ToolPlan wordt uitgevoerd in de meest modern datacenters. Deze datacenters bieden voor ons de juiste beveiliging tegen inbraak, brand, stroomuitval en
overige calamiteiten. Deze datacenters hebben de onderstaande maatregelen genomen om te
voldoen aan deze eisen.
- Er zijn strikte aanmeldprocedures om toegang te krijgen:
- Alleen personen die op de vooraf aangelegde toegangslijst staan hebben toegang.
- Bij binnenkomst wordt je identiteit gecontroleerd door vakbekwaam beveiligingspersoneel.
- Er gelden strikte aanmeldprocedures voor werkbezoeken.
- De datacenters zijn 24 uur per dag toegankelijk voor onze medewerkers.
- Onze apparatuur staat in afgesloten racks.
- We maken uitsluitende gebruik van Nederlandse datacenters.
- Er is permanente camerabewaking.
- Elektriciteitstoevoer wordt gegarandeerd door het gebruik van UPS-systemen en noodstroomaggregaten. Voor langdurige verstoringen in het elektriciteitsnetwerk zijn leveringsafspraken voor het aanvullen van de brandstof voor deze noodstroomaggregaten aanwezig.
- Voor de toevoer van elektriciteit naar onze apparatuur maken we gebruik van gescheiden feeds. Elke feed heeft op zijn beurt een eigen UPS-systeem.
- De door ons gebruikte elektriciteitsfeeds hebben ruim voldoende overcapaciteit.
- Apparatuur is geplaatst op verhoogde datavloeren.
- De datacenters beschikken over redundant uitgeruste klimaatbeheersing.
- Er zijn voldoende maatregelen aanwezig om fysieke inbraak tot deze locaties te voorkomen of vertragen. Een aantal voorbeelden hiervan zijn: beveiligd hekwerk, grafelbakken en extra verdikte muren.
- Deze datacenters beschikken over geavanceerde branddetectie- en blussystemen.
Scheiding van taken
Rollen binnen DSE Software zijn gescheiden. Niemand heeft op uitvoerend niveau rechten om een
gehele
cyclus van handelingen binnen de applicatie te beheersen.
Containerisatie
De applicatie wordt gerund in een softwarecontainer die volledig is afgeschermd. Een container bestaat
uit alle
software die is benodigd voor het runnen van applicatie zoals de database, de webserver en de applicatie
zelf.
Back-up en herstel
De applicatiecontainer beschikt over herstelpunten, waarmee de laatst werkende configuratie wordt
teruggezet.
Elke 12 uur wordt er een backup gemaakt. Backups kunnen tot 2 weken worden teruggehaald.
Beveiligingsupdates en patches
De applicatiecontainer wordt voorzien van de laatste software, features en technieken.
Bescherming tegen kwaadaardige software
Deze softwarecontainer wordt 24/7 proactief beveiligd tegen misbruik en malware.
Proactieve monitoring
Er vindt continu monitoring plaats op de gebruikte infrastructuur om problemen te voorkomen.
Netwerkcommunicatie
De communicatie vindt versleuteld plaats. Het certificaat is verstrekt door een vertrouwde aanbieder.
Jurisdictie/locatie
ToolPlan maakt gebruik web hosting services van Antagonist te Enschede. We maken uitsluitende gebruik van Nederlandse datacenters
Intellectueel eigendom
U blijft eigenaar van uw gegevens. DSE Software zal uw gegevens niet delen met derden.
Toegangsbeveiliging
De applicatie is beveiligd door een gebruikersnaam en wachtwoord. Aan de complexiteit van de
wachtwoorden is een minimum vereiste gesteld.
Rechtenstructuur
Er zijn standaard verschillende rollen beschikbaar. Deze zijn afhankelijk van de gebruiksrechten ook
zelf te
creëren. Deze rechten kunnen per functionaliteit worden ingesteld.
Melden van incidenten
DSE Software meldt datalekken die onder een wettelijke meldplicht vallen bij de betreffende
toezichthouder. Als DSE Software daartoe wettelijk verplicht is, of als er anderszins aanleiding
voor is, informeert hij ook de betrokkenen over het beveiligingsincident.
Overdracht data bij beëindiging overeenkomst
Na beëindiging van de overeenkomst wordt er in onderling overleg een periode vastgesteld waarin de
gegevens kunnen worden gedownload. Persoonsgegevens worden, in overeenstemming met het
privacybeleid, onomkeerbaar geanonimiseerd of gewist na bij beëindiging overeenkomst.
Contact
Heeft u vragen of opmerkingen over dit informatiebeveiligingsbeleid? Neem dan contact met ons op via
onderstaande gegevens:
DSE Software
Schieland 9
1948 RM Beverwijk
0251 - 260 680
info@dsesoftware.nl
DSE Software
Schieland 9
1948 RM Beverwijk
0251 - 260 680
info@dsesoftware.nl
Wijzigingen van dit informatiebeveiligingsbeleid
DSE Software houdt zich het recht voor dit informatiebeveiligingsbeleid aan te passen. De
wijzigingen
zullen op deze pagina worden doorgevoerd.