Maatregelen inzake de Algemene Verordening Gegevensbescherming (AVG)

De AVG die per 25 mei 2018 in werking treedt heeft uiteraard onze aandacht. Het afgelopen half jaar zijn een aantal maatregelen ontwikkeld die als eerste binnen het CrossmarX Application Platform zijn aangeboden. Deze zijn vanaf begin 2018 ook beschikbaar voor applicaties van klanten.

Technische beveiliging
Hosting van het CrossmarX Application Platform en applicaties van klanten vindt al jaren plaats bij CloudVPS. Een uitstekende provider die voorloopt in cloudoplossingen. Meer over cloudvps: https://www.cloudvps.nl/over-cloudvps

Op basis van de bevindingen kan worden gesteld dat CrossmarX voldoet aan de beheersmaatregelen die gelden voor de NEN7510:2011

Daarnaast zijn ontwikkeld:

• Een nieuw accountsysteem. Naast architectonische verbeteringen zijn de instelmogelijkheden per gebruikersgroep uitgebreid. Sterkte van wachtwoorden/het voorkomen van hergebruik van wachtwoorden/geldigheidsduur van een wachtwoord/geldigheidsduur van een account zijn verder instelbaar.
• Binnen het accountsysteem is Two Factor Authentication (dubbele authenticator) voor gebruikersgroepen instelbaar. Naast een loginnaam/wachtwoord combinatie wordt een token gevraagd om toegang te verkrijgen tot een account. Het account-systeem is ook beter bestand tegen een brute-force attack. Na 5 pogingen door een attacker op het account wordt dit gedeactiveerd.
• Een security report per applicatie per omgeving. Deze kan standaard worden gegenereerd.
• Methodes om files en en relevante data geencrypt op te slaan.
• In april 2018 wordt een standaard-methode om relevante inhoud te anonimiseren opgeleverd.
• In mei 2018 is een methode opgelverd om (pp test en develop omgevingen) persoonlijke data (indien gesynched of geimporteerd) te scrambelen.
• Alle verkeer met het CrossmarX Application Platform verloopt via https. Bij klant-applicaties is inloggen via https verplicht.
• Algemene brute force attacks worden met vertragingen bij het inloggen bestreden.

Verder zorgen wij dat er een aantal AVG documenten beschikbaar zijn.

-  Gebruikersvoorwaarden CrossmarX Application Platform & Privacy Statement

CrossmarX heeft een aantal persoonsgegevens van gebruikers van het CrossmarX Application Platform. Voor deze gegevens geldt dat deze uitsluitend gebruikt worden ter beveiliging of voor het gebruik van het Platform. Deze personen kunnen hun gegevens zelf beheren. CrossmarX geeft deze gegevens niet door aan derden. Verder zijn gebruikers van het Application Platform ook gehouden aan een aantal afspraken.
Link naar de pagina

- Verwerkersovereenkomst

Kort-door-de-bocht. Wij zijn zorgvuldig met gegevens van klanten die op onze systemen worden geplaatst. Wij kijken niet naar de inhoud zonder overleg of functionele noodzaak. Wij doen verder niks met deze gegevens tenzij de klant ons iets daaromtrent verzoekt of opdraagt. CrossmarX medewerkers hebben medewerkersrichtlijnen en een geheimhoudingsovereenkomst. Met elkaar zorgen we dat in een gecontroleerd proces met onze (sub)verwerker CloudVPS gegevens ordentelijk en veilig kunnen worden beheerd.
Link naar de pagina

 - Overige Documenten

Onze huidige algemene voorwaarden, de gebruikersovereenkomst voor een applicatie en de basis service level agreement zullen wij in 2018 verder integreren danwel opmaken. 

De bestaande documenten zijn:

Algemene Voorwaarden. Link naar de pagina
Gebruikersvoorwaarden Applicatie. Link naar de pagina
Basis Service Level Agreement: in ontwikkeling.