Beveiliging

De beveiliging van de gegevens en systemen van onze klanten heeft voor planix de hoogste prioriteit. Wij doen er alles aan om de vertrouwelijkheid, integriteit en beschikbaarheid van alle informatie te waarborgen. Dit document geeft een overzicht van onze beveiligingsprincipes en van de maatregelen die wij nemen om uw gegevens te beschermen.

planix beschikt over een omvattend managementsysteem voor informatiebeveiliging dat is gebaseerd op erkende standaarden, zoals de eisen van de Zwitserse wet gegevensbescherming (DSG) en – voor zover van toepassing – de AVG (Algemene verordening gegevensbescherming). Duidelijke rollen, verantwoordelijkheden en processen zorgen ervoor dat beveiligingsaspecten in alle bedrijfsonderdelen zijn geïntegreerd.

De bescherming van persoonsgegevens staat centraal in ons handelen. De toegang tot persoonsgegevens is strikt geregeld en alleen toegestaan voor bevoegde medewerkers die aan een geheimhoudingsplicht zijn gebonden. Wij verzamelen en verwerken alleen de gegevens die nodig zijn om onze diensten te leveren.

Wij gebruiken moderne versleutelingstechnologieën om gegevens tijdens de overdracht (TLS/SSL) en bij opslag te beschermen. De toegang tot onze systemen is beveiligd met meertrapsauthenticatie. Firewalls, netwerkbeveiligingssystemen en regelmatige beveiligingscontroles helpen mogelijke kwetsbaarheden te herkennen en te verhelpen. Toegangssleutels en geheimen worden versleuteld opgeslagen en verschijnen in geen enkel logbestand. Alle softwareontwikkelprocessen bij planix volgen het principe «security by design».

Onze systemen draaien in gecertificeerde datacenters die aan de hoogste beveiligings- en compliancestandaarden voldoen. De fysieke toegang tot servers is streng gecontroleerd en alleen toegestaan voor geautoriseerd personeel. De infrastructuur is beschermd tegen stroomuitval, brand en andere risico's. Redundante systemen en back-ups garanderen een continue werking. Alle gegevens worden automatisch geback-upt; het herstel vanuit de back-ups is beproefd. Technische logbestanden worden na 30 dagen verwijderd.

Wij bewaken onze systemen de klok rond om afwijkingen vroegtijdig te herkennen. Kwetsbaarheidsbeheer en patch- en updateprocessen zorgen ervoor dat onze software altijd up-to-date is. Gegevens worden regelmatig geback-upt om in een noodgeval snel herstel mogelijk te maken.

planix ondersteunt sterke wachtwoordrichtlijnen en biedt multifactorauthenticatie (MFA). Gebruikersrechten worden toegekend volgens het principe van minimale rechten en regelmatig gecontroleerd. Sessies worden bij inactiviteit automatisch beëindigd om onbevoegde toegang te voorkomen. Het beheer van planix is beveiligd met tweefactorauthenticatie. Medewerkers van planix zien de inhoud van projecten alleen als de klant daar uitdrukkelijk om vraagt; elk project is gescheiden van andere projecten en klanten.

Bij een beveiligingsincident treedt ons incident-responseplan in werking. Wij analyseren incidenten onmiddellijk, verhelpen de oorzaken en informeren – indien vereist – de betrokken klanten en autoriteiten. Met gedocumenteerde noodprocedures zorgen wij ervoor dat systemen snel kunnen worden hersteld.

Alle medewerkers van planix worden regelmatig getraind op het gebied van gegevensbescherming, informatiebeveiliging en veilig gedrag in het digitale dagelijks werk. Een sterk beveiligingsbewustzijn is een centraal onderdeel van onze bedrijfscultuur.

planix controleert regelmatig de effectiviteit van zijn beveiligingsmaatregelen en richt zich daarbij op ISO/IEC 27001 en ISO/IEC 42001. Inzichten uit risicoanalyses, audits en beveiligingsincidenten vloeien continu terug in de doorontwikkeling van ons beveiligingsmanagement.

Voor vragen of meldingen over beveiliging of gegevensbescherming staat ons Security & Privacy Team altijd voor u klaar:

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster