Veiligheid & privacy

Vijf harde muren om uw gegevens

Platform is gebouwd rond één uitgangspunt: elke klant ziet uitsluitend de eigen organisatie. Daaronder liggen vijf onafhankelijke beveiligingsmuren — en een beveiligingsniveau dat u zelf instelt, van Niveau 1 (toegankelijk) tot en met Niveau 4 (op maat).

Veiligheidsflyer (PDF)

De 5 muren uitgelegd

Elke muur werkt onafhankelijk: valt er één weg, dan houden de andere vier stand. Zo staat het ook in de uitleg die u als klant in het platform vindt.

Muur 1 — Organisatie-isolatie

Elke organisatie leeft in een eigen, afgescheiden omgeving. Gebruikers, gebouwen en documenten van de ene klant zijn voor een andere klant onzichtbaar — niet verborgen, maar technisch onbereikbaar: verzoeken buiten de eigen organisatie krijgen geen gegevens terug.

Muur 2 — Gebouwcompartimentering

Binnen een organisatie geldt toegang per gebouw. Wie geen rechten heeft op een specifiek gebouw, ziet dat gebouw niet en kan het niet benaderen — ook niet via een directe link of het bouwen van een URL.

Muur 3 — Pincode op deellinks

Documenten die met een deel-link worden gedeeld (bijvoorbeeld met een verzekeraar of aannemer) kunnen worden afgeschermd met een pincode. Staat het pinbeleid aan, dan wordt elke nieuwe link pas geopend na het intoetsen van de code en gaan oude, pinloze links automatisch dicht.

Muur 4 — SHA-256-verzegeling & auditlog

Elk MJOP-rapport krijgt een cryptografisch zegel: een SHA-256-vingerafdruk over de cijfers van het plan, met tijdstempel, in de voettekst van de PDF én in het auditlog. Wie het rapport ontvangt, kan verifiëren dat de getallen onderweg niet zijn veranderd; elke raadpleging wordt gelogd.

Muur 5 — Onderdrempel-bewaking

Sessies verlopen automatisch en gebruikers kunnen hun eigen sessieduur en tweestapsverificatie alleen maar strikter instellen dan de organisatienorm — nooit soepeler. Zo blijft de strengste ingestelde regel altijd de geldende.

Zelf instelbaar: Niveau 1 t/m 4

Als beheerder kiest u met één klik een niveau; de bijbehorende regels worden direct van kracht en vastgelegd in het auditlog. Wijzigt u daarna iets los, dan staat het platform op Niveau 4 (op maat).

standaard

Basis / Toegankelijk

Geschikt voor VvE-besturen & laagdrempelig meekijken

Tweestapsverificatieoptioneel

Sessieduurmax. 168 uur

Pincode op deellinksniet vereist

Uitnodigingen vervallenna 30 dagen

Inactiviteitsgrens180 dagen

verhoogd

Verhoogd

Aanbevolen voor VvE-beheerders & adviesbureaus

Tweestapsverificatiebeheerders

Sessieduurmax. 24 uur

Pincode op deellinksniet vereist

Uitnodigingen vervallenna 14 dagen

Inactiviteitsgrens90 dagen

strikt

Strikt

Voor woningcorporaties, gemeenten, verzekeraars & BIO/ISO-conforme organisaties

Tweestapsverificatieiedereen

Sessieduurmax. 8 uur

Pincode op deellinksverplicht

Uitnodigingen vervallenna 7 dagen

Inactiviteitsgrens60 dagen

op maat

Enterprise / Op maat

Alle beleidsopties zelf instellen naar eigen norm

Alle beleidsopties los instelbaar naar uw eigen norm — bijvoorbeeld conform de beleidslijn die binnen uw organisatie geldt (zoals BIO-uitgangspunten).

Het verzegel voor verzekeraars

Elk meerjarenonderhoudsplan en elk portefeuillerapport is cryptografisch verzegeld: een SHA-256-vingerafdruk over de cijfers van het plan, met tijdstempel van uitgifte. Het zegel staat in de voettekst van de PDF en in het auditlog van de organisatie.

Zo weet een verzekeraar, bank of accountant dat de onderbouwing die hij voorgeschoteld krijgt, letterlijk hetzelfde is als wat er in het platform staat — tot op de cent.

Flyer voor bestuur & verzekeraar

De muren en niveaus op twee A4'tjes, om uit te delen of in het dossier te doen.

Download "Veiligheid, privacy & verzegeling" (PDF)