Vertrouwen & Beveiliging
Ons doel is om het meest vertrouwde platform ter wereld te creëren, en je vertrouwen staat centraal bij alles wat we doen. Onze producten, beleid, processen en systemen zijn ontworpen om je rechten en je gegevens te beschermen.
ISO 27001 certification
At vPlan, your data security is our top priority. We are committed to protecting your information, always and everywhere. vPlan has successfully achieved the prestigious ISO 27001 certification for Information Security Management, which means your valuable data receives the highest level of protection. Learn more about ISO 27001 certification.
Datacenters
Onze systemen worden gehost in datacenters van Previder. Deze datacenters maken gebruik van toonaangevende fysieke- en om omgevingsbeveiligingsmaatregelen.
Kwaliteitswaarborging
Elke codewijziging bij vPlan ondergaat geautomatiseerde tests en een handmatige beoordeling. Updates worden eerst intern getest in een staging-omgeving voordat ze live gaan voor klanten.
Data encryptie
vPlan maakt gebruik van hoogwaardige encryptie en hashing.
Voor versleuteling van verkeer wordt gebruik gemaakt van minimaal TLS 1.2. met moderne chipher suites.Gevoelige informatie wordt in rust versleuteld met AES-256 of beter.
Inloggegevens worden gehasht met behulp van een moderne hash-functie die gebruik maakt van een salt.
Noodherstel en back-ups
vPlan streeft ernaar om al haar klanten een continu en ononderbroken service te bieden. We maken consequent elke dag een back-up van klantomgevingen. Alle dagback-ups worden versleuteld en gedistribueerd naar verschillende locaties, waar ze één maand worden bewaard.
Ons noodherstelplan wordt minstens één keer per jaar getest om de doeltreffendheid ervan te beoordelen en om onze teams op één lijn te houden met hun verantwoordelijkheden in geval van een serviceonderbreking.
Beschikbaarheid
We doen er alles aan om vPlan continu beschikbaar te houden voor jou en je teams. Onze systemen hebben ingebouwde redundantie om storingen te weerstaan en worden constant gemonitord om je werk ononderbroken te houden.
Privacy
Bij vPlan staat privacy hoog in het vaandel. Ons privacy policy zorgt ervoor dat persoonlijke gegevens, verzameld tijdens uw interactie met onze website en apps, veilig worden bewaard en gebruikt volgens onze richtlijnen. We handhaven strikte naleving van wet- en regelgeving om de vertrouwelijkheid van uw gegevens te waarborgen.
Beveiliging op het vPlan kantoor
vPlan is een cloudgebaseerd bedrijf, waarbij geen enkel deel van onze infrastructuur on-premise is. Onze fysieke beveiliging in de kantoren omvat toegangscontrole- en alarmsystemen op basis van persoonlijke identificatie.
Support
vPlan logt automatisch gebeurtenissen van een gebruiker. Zodoende weet je wie, welke actie, wanneer heeft uitgevoerd.
vPlan vraagt nooit naar je inloggegevens. Ons support team kan vragen om een Support token. Je kunt dit tijdelijke token doorgeven, waardoor ons support team tijdelijk toegang heeft tot je omgeving. Zo kunnen we je vaak nog sneller helpen.
Gebeurtenissen, die uitgevoerd worden via een support token, krijgen bij het loggen een kenmerk mee, zodat duidelijk is dat dit niet door de normale gebruiker is uitgevoerd.
Security features
Frequently asked questions
Onze systemen worden gehost in de cloud via datacenters van Previder in Nederland. Onze systemen worden gehost in de cloud via datacenters van Previder in Nederland en zijn alleen toegankelijk voor mensen en diensten die toegang nodig hebben. Wij encrypten data met minimaal AES-256 of beter. Dit betekent dat je data onleesbaar is voor iemand die toegang heeft tot de schijven waarop data is opgeslagen.
Hoe wordt data in vPlan versleuteld?
Voor versleuteling van dataverkeer wordt gebruik gemaakt van minimaal TLS 1.2 met moderne cipher suites. Gegevens wordt in rust versleuteld in onze infrastructuur met AES-256 of beter. Inloggegevens worden gehasht met behulp van moderne hash-functie op basis van salt.
Wat is het plan voor data-back-up en herstel?
Elke dag maken wij een back-up van je omgeving. Deze dagelijks backups worden versleuteld en gedistribueerd naar verschillende locaties, waar ze een maand bewaard worden. Ons noodherstelplan wordt minstens een keer per jaar getest om de doeltreffendheid ervan te beoordelen.
Hoe wordt gebruikerstoegang gecontroleerd en beheerd?
Toegang wordt gecontroleerd door middel van robuuste authenticatiemethoden.
Welke certificeringen heeft vPlan?
vPlan is ISO 27001 gecertificeerd. Dat wil zeggen dat onze organisatie over gekwalificeerd personeel, geavanceerde processen en robuuste systemen beschikt om veiligheidsrisico's voor informatie te herkennen, te evalueren en aan te pakken, evenals het voortdurend te controleren. We zijn gericht op het integreren van beveiliging in elk aspect van ons bedrijf en wijden ons aan het continu verbeteren van onze beveiligingsstrategieën.
Wordt het beveiligingmanagementsysteem extern geaudit?
Ons ISMS, Information Security Management Systeem, vereist jaarlijks externe audit(s). Wij werken hiervoor samen met BrandCompliance.
Voert vPlan penetratietests uit?
Jaarlijks voert vPlan penetratietests uit als onderdeel van ons ISMS.
Heeft vPlan een toegewijd beveiligingsteam?
Ja, we hebben een toegewijd beveiligingsteam die ervoor zorgt dat ons product, platform en operatie veilig zijn.
Hoe worden beveiligingsinbreuken aangepakt en gemeld?
vPlan heeft standaardprocedures voor directe acties voor het mitigeren van het incident, onderzoeken en systematisch verhelpen van het probleem en communicatie met de betrokken partijen en belanghebbenden.
Hoe wordt de privacy van klantgegevens in vPlan beschermd?
vPlan voldoet volledig aan geldende regelgeving in landen waarin vPlan actief is, zoals de AVG in Nederland. Bekijk onze privacy policy hier, met onder meer de verwerkersovereenkomst erin verwerkt.
Gebruikt vPlan subverwerkers?
Ja, vPlan maakt gebruik van subverwerkers. Bekijk hier de lijst en met welk doel we de subverwerkers inzetten. Al onze leveranciers worden jaarlijks beoordeeld.
