Beveiliging

Hoe wij uw gegevens beschermen en het platform veilig houden.

Infrastructuur

Eventry wordt gehost op bedrijfsklasse cloudinfrastructuur binnen de EU. Alle gegevens worden opgeslagen in datacenters die voldoen aan ISO 27001- en SOC 2-normen. Wij gebruiken multi-tenant isolatie om strikte scheiding tussen organisaties te waarborgen.

Versleuteling

Alle gegevens in transit worden versleuteld met TLS 1.2 of hoger. Gevoelige gegevens in rust — inclusief persoonsgegevens en betalingsgegevens — worden versleuteld met AES-256. Databaseverbindingen gebruiken SSL-certificaten.

Authenticatie

Wij gebruiken de industriestandaard OpenID Connect voor authenticatie, aangedreven door Keycloak. Ondersteuning voor multi-factorauthenticatie (MFA), single sign-on (SSO) en SAML-integratie is beschikbaar op enterprise-abonnementen.

Toegangsbeheer

Rolgebaseerd toegangsbeheer (RBAC) zorgt ervoor dat gebruikers alleen toegang hebben tot de gegevens en functies die relevant zijn voor hun rol. API-toegang is beveiligd via API-sleutels met configureerbare machtigingen en vervaldatums.

Monitoring & Logging

Wij monitoren het platform 24/7 met geautomatiseerde waarschuwingen. Auditlogs registreren alle gevoelige bewerkingen. Wij gebruiken gedistribueerde tracing en gestructureerde logging voor snelle incidentrespons.

Gegevensbescherming

Eventry is volledig AVG/GDPR-conform. Wij implementeren gegevensminimalisatie, doelbinding en bieden tools voor gegevensexport en -verwijdering. Beleid voor zachte verwijdering zorgt ervoor dat gegevens binnen bewaartermijnen kunnen worden hersteld voordat ze permanent worden verwijderd.

Kwetsbaarheidsbeheer

System.Xml.XmlElement