Beveiliging & betrouwbaarheid

Al het verkeer tussen jouw apparaat en Inomiq verloopt via versleutelde verbindingen (TLS). Gegevens worden ook versleuteld opgeslagen (encryptie in rust), zodat ze ook op de servers beschermd zijn.

Je data staat in datacenters binnen de Europese Unie, met fysieke beveiliging, redundante stroom- en netwerkvoorzieningen en strikte toegangscontrole.

We maken dagelijks versleutelde back-ups en testen periodiek of herstel werkt. Zo is je administratie ook bij onverwachte gebeurtenissen veilig.

• Rollen en rechten per gebruiker (eigenaar, accountant, medewerker, alleen-lezen).
• Het principe van minimale toegang: medewerkers zien alleen wat nodig is.
• Gratis, gescheiden toegang voor je accountant met de juiste rechten.

• Code-reviews en geautomatiseerde tests vóór elke release.
• Regelmatige updates van afhankelijkheden en monitoring op kwetsbaarheden.
• Gescheiden omgevingen voor ontwikkeling, test en productie.

Om de veiligheid van je gegevens te waarborgen laten wij de Dienst periodiek onderzoeken op kwetsbaarheden, zowel intern als door onafhankelijke externe specialisten:

• Periodieke interne en externe penetratietests op de applicatie en infrastructuur.
• Doorlopende, deels geautomatiseerde scans op bekende kwetsbaarheden.
• Bevindingen worden op basis van risico geprioriteerd en aantoonbaar opgevolgd.
• Een responsible-disclosurebeleid voor meldingen door externe onderzoekers.

Beveiliging en privacy zijn vanaf het ontwerp ingebouwd. Hoe we met persoonsgegevens omgaan lees je in ons privacybeleid en de verwerkersovereenkomst.

We streven naar een hoge beschikbaarheid van de Dienst. De concrete afspraken vind je in onze Service Level Agreement.

Meld je een mogelijk beveiligingsprobleem? Mail dan naar support@inomiq.nl. We waarderen verantwoorde meldingen en gaan er zorgvuldig mee om.