nostium
Zakelijk
Beveiliging en gegevensbescherming
Dit is een informatief technisch overzicht op basis van de onderzochte implementatie. Het is geen contractuele bijlage, certificering of bevestiging dat iedere functie in productie actief is.
Reikwijdte
Dit overzicht beschrijft maatregelen die in de onderzochte Nostium-implementatie aanwezig zijn. De werking in uw omgeving, organisatorische procedures en contractuele afspraken moeten afzonderlijk worden bevestigd. Er wordt geen certificering of beschikbaarheidsgarantie toegezegd.
Identiteit, toegang en organisaties
Nostium gebruikt accountauthenticatie, rollen en machtigingen. Integratiebeheer controleert toegang tot de betreffende organisatie en locatie. Websessies worden aan serverzijde beheerd. Medewerkers van de publieke website-CMS moeten tweefactorauthenticatie instellen.
Verbindingen en geheimen
De applicaties ondersteunen HTTPS en beveiligde sessiecookies. Integratiegegevens met geheimen worden met versleutelde applicatievelden opgeslagen en buiten gewone modeluitvoer gehouden. Dit beschrijft geselecteerde maatregelen; aanvullende contractuele of operationele verklaringen over opslagversleuteling moeten worden bevestigd.
Logging en controle
Integratiebeheer registreert wijzigingshistorie met machtigingscontroles en uitsluiting van geheimen. De API’s bevatten Sentry-foutregistratie met privacyfilters. Toegang tot logs, ontvangers en bewaartermijnen moeten in de betreffende productieomgeving worden beoordeeld.
Herstel, bewaring en verwijdering
De platformcode bevat hulpmiddelen voor back-up, export, herstelcontrole en bewaarbeheer. Niet alle bewaarbeleidsfuncties staan standaard actief. De toepasselijke termijnen, herstelafspraken, uitvoering en controle volgen uit de omgeving en overeengekomen procedures; vraag Nostium naar de informatie die voor uw dienst geldt.
Beveiligings- en privacyvragen
Meld een vermoeden van een beveiligingsprobleem via info@nostium.com en vermeld dat het om een beveiligingsmelding gaat. Stuur geen wachtwoorden, tokens of onnodige persoonsgegevens. Voor privacyvragen gebruikt u dataprotection@nostium.com. De verwerkersovereenkomst bepaalt de toepasselijke incidentverplichtingen; wettelijke meldplichten blijven gelden.
Gerelateerde documenten
- Algemene voorwaarden zakelijk
- Privacyverklaring zakelijk
- Verwerkersovereenkomst
- Subverwerkers
- API- en integratievoorwaarden
- Cookies in zakelijke applicaties
Gebruik Afdrukken in uw browser om deze pagina af te drukken of als PDF te bewaren.