Beveiliging
Uw continuïteitsplannen bevatten uw meest strategische informatie. Zo beschermen wij ze.
Overal versleuteling
Minimaal TLS 1.2 (TLS 1.3 ondersteund) tijdens transport, AES-256 in rust. Sleutels beheerd door onze cloudinfrastructuur.
Sterke authenticatie
TOTP-2FA met herstelcodes, Microsoft Entra ID-SSO (OpenID Connect) per organisatie met SCIM 2.0-provisioning, sessies in beveiligde cookies (__Host-, HttpOnly) met rotatie en intrekking op afstand.
RBAC-toegangscontrole
Gescheiden platform- en organisatierollen, volledige audit van elke actie, SHA-256-keten die manipulatie aan het licht brengt.
Europese hosting
Bedrijfsgegevens gehost in de Europese Unie (Convex op AWS Ierland, webservers bij OVHcloud in Frankrijk). Subverwerkers buiten de EU staan vermeld in het Trust Center, met hun waarborgen.
Audit & logging
Elke gevoelige actie wordt gelogd met IP, User-Agent, land en cryptografische hash. Kruiscontrole met Apache voor forensische detectie van spoofing.
Detectie van afwijkingen
Brute-force, credential stuffing en aanmeldingen vanuit ongebruikelijke landen worden automatisch gedetecteerd en aan de beheerders gemeld.
Waar ResiPlan staat
Wat er vandaag bestaat voor ResiPlan als leverancier. Het product helpt klanten zich voor te bereiden op DORA, NIS2 en ISO 22301; het maakt hen op zichzelf niet conform.
- AVG — verwerker (art. 28)DPA beschikbaar
- DORA — contractuele bepalingen (art. 30)Bijlage bij de DPA
- ISO 27001Niet gecertificeerd
- SOC 2Niet gecertificeerd
- ISO 22301 (voor ResiPlan zelf)Niet gecertificeerd
Een kwetsbaarheid melden
Wij verwelkomen verantwoorde melding. Tegen beveiligingsonderzoekers die te goeder trouw handelen, worden geen juridische stappen ondernomen.
Of raadpleeg security.txt voor de technische details (RFC 9116).