Ga naar de inhoud

Beveiliging

Beveiligingsbeleid

Hoe ITLedger omgaat met beveiliging en kwetsbaarheden.

Beveiligingsbeleid – ITLedger (Brainforge B.V.)

Status: concept ter beoordeling. Deze pagina beschrijft onze huidige beveiligingsaanpak en wordt doorlopend juridisch en inhoudelijk beoordeeld. Aanpassingen naar aanleiding van specialistisch advies zijn mogelijk.

Ingangsdatum: 1 januari 2026. Nederlandse tekst bijgewerkt op 12 oktober 2026.

Samenvatting

Wij nemen redelijke en evenredige maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van klantgegevens te beschermen. Geen enkel systeem is volledig veilig. Wij verbeteren onze maatregelen, pakken kwetsbaarheden aan en informeren klanten zonder onredelijke vertraging over wezenlijke incidenten. Waar toepasselijk volgen wij de AVG. Voor Klantinhoud treden wij volgens onze servicevoorwaarden op als verwerker.

Onze beveiligingsaanpak

  • Meerdere verdedigingslagen: technische en organisatorische maatregelen voor applicatie, gegevens en infrastructuur.
  • Minimale rechten: medewerkers en diensten krijgen alleen de bevoegdheden die voor hun taak nodig zijn.
  • Gescheiden omgevingen voor ontwikkeling en productie.
  • Veilige ontwikkeling met codereview, controle van afhankelijkheden en beveiligingsupdates op basis van redelijke inspanning.
  • Geheimen in omgevingsinstellingen met beperkte toegang.

Bescherming van gegevens

  • Transport: verkeer naar ITLedger wordt met TLS 1.2 of hoger versleuteld. HSTS is ingeschakeld waar ondersteund.
  • Opslag: wij gebruiken beheerde gegevensdiensten met opslagversleuteling waar het platform dat ondersteunt.
  • Toegang: gedetailleerde rollen in het product; toegang van medewerkers tot productie is beperkt, gelogd en afhankelijk van hun functie.
  • Authenticatie: sterke wachtwoorden worden ondersteund; waar beschikbaar adviseren wij integratie met SSO of een identiteitsprovider.
  • Back-ups en herstel: regelmatige back-ups van kritieke gegevens en periodieke herstelproeven op basis van redelijke inspanning.
  • Logging en bewaking: applicatie- en toegangslogboeken ondersteunen probleemoplossing en beveiligingsonderzoek.
  • Kwetsbaarheden: regelmatige updates, scans en reparaties, met voorrang voor hoge risico’s.
  • Wijzigingen: gecontroleerde uitrol met versiebeheer en de mogelijkheid wijzigingen terug te draaien.

Gegevenslocatie en subverwerkers

Wij streven ernaar primaire diensten en gegevens waar mogelijk in de EU te hosten. Wij gebruiken beoordeelde leveranciers voor onder meer hosting, databases, e-mail, betalingen en analyse. De actuele subverwerkerslijst is opvraagbaar via ons privacycontact. Wij melden wezenlijke wijzigingen en bieden gelegenheid tot bezwaar op redelijke gronden.

Richard gebruikt Mistral AI voor modelverwerking. ITLedger vereist standaard het Europese Mistral-eindpunt. Dit betreft modelverwerking en is geen garantie dat alle account-, facturatie- of andere operationele gegevens van Mistral in dezelfde regio blijven. De ingestelde nul gegevensbewaring heeft betrekking op ondersteunde modelaanvragen; zie de toelichting en beperkingen in het privacybeleid.

Bij doorgifte buiten de EER, het Verenigd Koninkrijk of Zwitserland naar landen zonder adequaatheidsbesluit gebruiken wij passende waarborgen, zoals EU-modelcontractbepalingen en waar nodig aanvullende technische en organisatorische maatregelen.

Incidenten en kennisgeving

Wij onderzoeken vermoedelijke beveiligingsincidenten tijdig. Bij een datalek dat Klantinhoud raakt, informeren wij getroffen klanten zonder onredelijke vertraging, met de bekende details en aanbevolen stappen. Wezenlijke incidenten worden geëvalueerd en herstelmaatregelen worden gevolgd.

Kwetsbaarheden melden

Denk je een kwetsbaarheid te hebben gevonden? Mail security@itledger.eu of jorrit@brainforge.nl met stappen om het probleem te reproduceren. Geef ons een redelijke gelegenheid voor herstel voordat je het probleem openbaar maakt. Vermijd tests die de beschikbaarheid verminderen of andere klanten raken.

Verantwoordelijkheden van klanten

  • Gebruik sterke, unieke wachtwoorden en waar mogelijk SSO. Verwijder toegang van vertrokken gebruikers tijdig.
  • Pas rolgebonden rechten en minimale bevoegdheden toe.
  • Stem bewaring, exports en back-ups af op je behoeften. Upload alleen gevoelige gegevens als dat nodig is.
  • Houd apparaten en netwerken waarmee gebruikers toegang krijgen veilig.

Naleving en toezeggingen

Bij verwerking van persoonsgegevens in Klantinhoud zijn wij verwerker volgens onze servicevoorwaarden. Voor website-, account- en facturatiegegevens zijn wij ook verwerkingsverantwoordelijke; zie het privacybeleid.

Wij claimen momenteel geen formele beveiligingscertificeringen. Als wij die behalen, publiceren wij die of een samenvatting hier. Wij doen binnen onze kleine organisatie ons uiterste best passende maatregelen te onderhouden, maar garanderen geen absolute veiligheid. Een formele beschikbaarheids-SLA geldt alleen bij schriftelijke afspraak.

Wijzigingen

Wij kunnen deze pagina aanpassen aan verbeteringen, leverancierswijzigingen of regelgeving. Bij iedere herziening vermelden wij een nieuwe datum; wezenlijke wijzigingen kondigen wij redelijkerwijs aan.

Contact