Veilig met uw cijfers: Zero-Trust, ISMS en ISO 27001

Jouw financiële gegevens verdienen de hoogste bescherming

Als ondernemer die nadeelcompensatie claimt, deel je gevoelige informatie: omzetcijfers, jaarrekeningen, BTW-aangiften en KvK-gegevens. Wij begrijpen dat dit vertrouwen vereist. Daarom hebben we informatiebeveiliging niet als bijzaak behandeld, maar als fundament van ons platform gebouwd.

Zero-Trust architectuur: vertrouw niets, verifieer alles

Ons platform hanteert een Zero-Trust architectuur. Dit betekent dat elk verzoek, of het nu van een gebruiker, beheerder of intern systeem komt, wordt geverifieerd voordat toegang wordt verleend. Er zijn geen "vertrouwde zones" in ons netwerk.

Concreet betekent dit:

• Row-Level Security (RLS): elke database-query wordt gefilterd op gebruikersniveau. Je ziet alleen jouw eigen claims, documenten en financiële gegevens. Zelfs als iemand de API rechtstreeks benadert, kan die nooit bij andermans data.
• JWT-verificatie: elk API-verzoek bevat een cryptografisch ondertekend token dat wordt gevalideerd voordat data wordt teruggegeven.
• Multi-Factor Authenticatie (MFA): beheerders loggen in met een extra beveiligingslaag via authenticator-apps.

ISMS: structureel beveiligingsmanagement

We beheren onze informatiebeveiliging via een Informatiebeveiligingsbeheersysteem (ISMS), volledig in lijn met de ISO 27001-richtlijnen. Dit is geen eenmalige checklist, maar een doorlopend proces van:

• Risicobeoordeling: regelmatige analyse van potentiële bedreigingen voor jouw gegevens
• Beveiligingsbeleid: gedocumenteerde procedures voor dataverwerking, toegangsbeheer en incidentrespons
• Continue verbetering: periodieke evaluatie en aanscherping van onze beveiligingsmaatregelen

Technische beveiligingsmaatregelen

Naast organisatorische maatregelen hebben we robuuste technische beschermingslagen geïmplementeerd:

Encryptie

Alle data wordt versleuteld opgeslagen (encryption at rest) en versleuteld verstuurd (encryption in transit via TLS 1.3). Dit geldt voor jouw documenten, financiële gegevens én communicatie met ons platform.

Automatische IP-blokkades

Ons systeem detecteert verdachte activiteiten automatisch. Bij te veel mislukte inlogpogingen of ongebruikelijke verzoekpatronen wordt het IP-adres direct geblokkeerd. Dit voorkomt brute-force aanvallen en ongeautoriseerde toegangspogingen.

Rate limiting

Om misbruik te voorkomen, beperken we het aantal verzoeken dat per tijdseenheid kan worden gedaan. Dit beschermt zowel de beschikbaarheid van het platform als de integriteit van de gegevens.

Documentbeveiliging

De documenten die je uploadt, zoals jaarrekeningen, BTW-aangiften en identiteitsbewijzen, worden opgeslagen in beveiligde, niet-publieke opslag. Alleen jij en geautoriseerde medewerkers met de juiste rechten kunnen ze inzien. Documenten worden automatisch geclassificeerd en voorzien van toegangscontrole per categorie.

Wat betekent dit voor jou als ondernemer?

Als je een nadeelcompensatieclaim indient via ons platform, kun je erop vertrouwen dat:

• Je financiële gegevens nooit toegankelijk zijn voor andere gebruikers
• Je documenten versleuteld worden opgeslagen en verstuurd
• Verdachte activiteiten automatisch worden geblokkeerd
• Onze beveiligingsmaatregelen continu worden geëvalueerd en verbeterd
• We werken volgens internationale standaarden voor informatiebeveiliging

Heb je vragen over onze beveiligingsmaatregelen of wil je meer weten over hoe we jouw gegevens beschermen? Neem contact met ons op. Wij vertellen u er graag meer over.