Beveiligingsbeleid

ESDAL Planning neemt passende technische en organisatorische maatregelen om gegevens te beschermen tegen onbevoegde toegang, verlies, misbruik, ongewenste wijziging en verstoring van de dienstverlening.

Beveiliging is een doorlopend proces. Maatregelen worden afgestemd op risico's, gebruikte technologie, aard van de gegevens en operationele noodzaak.

Toegang tot de applicatie is rolgebaseerd. Klanten beheren zelf welke medewerkers toegang krijgen en welke rollen of rechten zij ontvangen, tenzij schriftelijk anders afgesproken.

Gebruikers zijn verantwoordelijk voor zorgvuldig gebruik van accounts en wachtwoorden. Accounts mogen niet worden gedeeld met onbevoegden.

De dienstverlening gebruikt authenticatie en sessiebeheer om toegang tot accounts en gegevens te beperken. Waar aanvullende beveiligingsinstellingen beschikbaar zijn, kunnen klanten deze gebruiken binnen hun organisatiebeleid.

Sessies kunnen worden beeindigd of vernieuwd om beveiliging, stabiliteit of onderhoud te ondersteunen.

ESDAL Planning kan technische logs, foutmeldingen, beveiligingssignalen en auditinformatie vastleggen. Deze gegevens helpen bij support, foutanalyse, beveiliging, misbruikpreventie en operationele continuiteit.

Loggegevens worden doelgericht gebruikt en niet langer bewaard dan nodig is voor de betreffende doeleinden, tenzij een incident of wettelijke verplichting langere bewaring vereist.

Back-ups en technische herstelmaatregelen worden gebruikt om gegevens en systemen te kunnen herstellen bij fouten, storingen of incidenten.

Back-ups zijn geen actieve productiebron. Verwijderde gegevens kunnen nog tijdelijk in back-ups aanwezig zijn totdat de reguliere back-upcyclus deze overschrijft.

Vermoedelijke beveiligingsincidenten worden beoordeeld op aard, omvang, oorzaak, impact en noodzakelijke vervolgmaatregelen.

Wanneer sprake is van een datalek of wettelijke meldplicht, ondersteunt ESDAL Planning de betrokken klant met relevante informatie en neemt zij passende maatregelen om schade te beperken.

Klanten blijven verantwoordelijk voor intern autorisatiebeheer, zorgvuldig accountgebruik, juiste configuratie, beveiliging van eigen apparaten en het tijdig melden van misbruik of verdachte situaties.

De beveiliging van apparaten, browsers, mobiele telefoons, tablets en netwerken van de klant valt buiten de directe controle van ESDAL Planning, maar heeft wel invloed op de totale beveiliging.

Klanten horen te zorgen voor actuele software, betrouwbare apparaten, zorgvuldig wachtwoordgebruik en passende interne procedures voor gebruikers die toegang hebben tot de dienst.

Updates kunnen worden doorgevoerd om beveiliging, stabiliteit, prestaties, wetgeving of functionaliteit te verbeteren. Niet elke wijziging vereist voorafgaande communicatie.

Bij wijzigingen met merkbare impact op gebruik, beschikbaarheid of beveiliging wordt waar redelijk mogelijk vooraf of achteraf relevante informatie gedeeld.

Medewerkers en ingeschakelde partijen die toegang kunnen krijgen tot vertrouwelijke informatie zijn gehouden aan vertrouwelijkheid en mogen gegevens alleen gebruiken voor toegestane doeleinden.

Interne toegang tot klantomgevingen wordt beperkt tot rollen die deze toegang nodig hebben voor support, beheer, ontwikkeling, beveiliging of incidentonderzoek.

Koppelingen met externe systemen kunnen extra risico's introduceren. ESDAL Planning beoordeelt technische koppelingen op authenticatie, autorisatie, gegevensuitwisseling en foutafhandeling.

De externe partij en de klant blijven verantwoordelijk voor hun eigen systemen, toegangsgegevens en configuratie aan de andere kant van de koppeling.

Beveiligingsmaatregelen worden periodiek beoordeeld op basis van incidenten, technische ontwikkelingen, nieuwe functionaliteit en veranderende risico's.

Verbeteringen kunnen bestaan uit strengere toegangscontroles, extra logging, aanpassingen in infrastructuur, codewijzigingen of aangescherpte procedures.