Vertrouwen & beveiliging

Onze systemen worden gehost in datacenters van Previder. Deze datacenters maken gebruik van toonaangevende fysieke- en om omgevingsbeveiligingsmaatregelen.

Wijzigingen in de code van vPlan ondergaan een reeks geautomatiseerde tests en ondergaan een handmatige beoordeling. Nadat codewijzigingen het geautomatiseerde testsysteem passeren, worden de wijzigingen eerst naar een staging-omgeving uitgerold waarin vPlan-medewerkers wijzigingen kunnen testen voordat ze uiteindelijk naar de productie omgeving en onze klanten worden uitgerold. We voegen ook een specifieke beveiligingsbeoordeling toe voor bijzonder gevoelige wijzigingen en functies.

vPlan maakt gebruik van hoogwaardige encryptie en hashing.

• Voor versleuteling van verkeer wordt gebruik gemaakt van minimaal TLS 1.2. met moderne chipher suites.
• Gevoelige informatie wordt in rust versleuteld met AES-256 of beter.
• Inloggegevens worden gehasht met behulp van een moderne hash-functie die gebruik maakt van een salt.

vPlan streeft ernaar om al haar klanten een continu en ononderbroken service te bieden. We maken consequent elke dag een back-up van klantomgevingen. Alle dagback-ups worden versleuteld en gedistribueerd naar verschillende locaties, waar ze één maand worden bewaard.

Ons noodherstelplan wordt minstens één keer per jaar getest om de doeltreffendheid ervan te beoordelen en om onze teams op één lijn te houden met hun verantwoordelijkheden in geval van een serviceonderbreking.

We doen er alles aan om vPlan continu beschikbaar te houden voor jou en je teams. Onze systemen hebben ingebouwde redundantie om storingen te weerstaan en worden constant gemonitord om je werk ononderbroken te houden.

Bij vPlan staat privacy hoog in het vaandel. Ons privacy policy zorgt ervoor dat persoonlijke gegevens, verzameld tijdens uw interactie met onze website en apps, veilig worden bewaard en gebruikt volgens onze richtlijnen. We handhaven strikte naleving van wet- en regelgeving om de vertrouwelijkheid van uw gegevens te waarborgen.

vPlan is een cloudgebaseerd bedrijf, waarbij geen enkel deel van onze infrastructuur on-premise is. Onze fysieke beveiliging in de kantoren omvat toegangscontrole- en alarmsystemen op basis van persoonlijke identificatie.

vPlan logt automatisch gebeurtenissen van een gebruiker. Zodoende weet je wie, welke actie, wanneer heeft uitgevoerd.

vPlan vraagt nooit naar je inloggegevens. Ons support team kan vragen om een Support token. Je kunt dit tijdelijke token doorgeven, waardoor ons support team tijdelijk toegang heeft tot je omgeving. Zo kunnen we je vaak nog sneller helpen.

Gebeurtenissen, die uitgevoerd worden via een support token, krijgen bij het loggen een kenmerk mee, zodat duidelijk is dat dit niet door de normale gebruiker is uitgevoerd.