Beveiligingsmaatregelen

Beveiligingsmaatregelen

Fanic verwerkt gegevens van en voor haar klanten en geeft hierbij een overzicht van de beveiligingsnormen die gehanteerd worden voor haar diensten en producten. Hierbij is een onderscheid tussen maatregelen die gelden voor alle klanten en maatregelen die alleen gelden voor een bepaald product of dienst.

Algemeen
Fanic doet er alles aan om haar klanten te beschermen tegen gevaren op het gebied van het beschermen van de persoonsgegevens die Fanic bezit van haar Klanten. Hiervoor neemt Fanic de volgende maatregelen:
  • Gebruik van firewalls om aanvallen tegen te gaan.
  • Gebruik van anti-virus software.
  • Verschillende maatregelen om brute-force aanvallen te stoppen op e-mail en webservers;
  • Versleuteling van opgeslagen wachtwoorden met FIPS 140-2 compatible AES256 encryptie algoritme, toegang uitsluitend met two factor authenticatie.
  • SSL encrypted verbindingen voor websites en servers
  • Toegangscontrole tot de servers is beperkt tot Accounts en systeembeheerders, waarbij gebruik wordt gemaakt van Kerberosgebaseerde Active Directory of LDAP authenticatie;
  • Multi factor authenticatie voor belangrijke systemen van leveranciers
  • Indien Persoonsgegevens opgeslagen worden op een USB stick dan is dit uitsluitend op een model met FIPS 140-2 Level 3 met PIN code authenticatie
  • Papieren documenten met persoonsgegevens worden bewaard op afgesloten plaats
Server Online (Private Cloud)
  • Fysieke toegang tot de  systemen van Fanic is beperkt tot systeembeheerders van Fanic alleen mogelijk met behulp de juiste sleutels. Controle via camera bewaking.
  • Firewall beveiliging
  • Voor back-ups (indien overeengekomen) zie 'Online back-up'.
  • Virusscan (indien overeengekomen)
  • Anti-hammering software, dat wil zeggen dat pogingen om in te loggen door vaak wachtwoorden te proberen wordt geblokkeerd (indien overeengekomen)
Server Online (Datacenter Cloud)
  • De datacentra beschikken over een ISO-27001 certificering. De ISO 27001 is de meest gebruikte security management certificering buiten de Verenigde Staten. Deze certificering bestaat uit 133 controls en is van toepassing op de inrichting van het gehele Informatie Beveiligings Management Systeem. 
  • Firewall beveiliging
  • Voor back-ups (indien overeengekomen) zie 'Online back-up'.
  • Virusscan software  (indien overeengekomen)
  • Anti-hammering software, dat wil zeggen dat pogingen om in te loggen door vaak wachtwoorden te proberen wordt geblokkeerd (indien overeengekomen)
Online back-up
  • De datacentra waar de online back-up bestanden worden opgeslagen beschikken over een ISO-27001 certificering of SSAE-16 / SOC-2 certificering. De ISO 27001 is de meest gebruikte security management certificering buiten de Verenigde Staten. Deze certificering bestaat uit 133 controls en is van toepassing op de inrichting van het gehele Informatie Beveiligings Management Systeem.
  • Data wordt versleuteld met een AES 256 bits encryptie algoritme.
Telefoniediensten
  • De datacentra beschikken over een ISO-27001 certificering. De ISO 27001 is de meest gebruikte security management certificering buiten de Verenigde Staten. Deze certificering bestaat uit 133 controls en is van toepassing op de inrichting van het gehele Informatie Beveiligings Management Systeem. 
Tracingdiensten (vind & blokkeer mijn laptop)
  • Alleen toegang voor geauthoriseerde systeembeheerders met behulp van two factor authenticatie.
Website (Kentico)
  • Alleen toegang tot beheerdersomgeving via SSL verbinding
  • Beheer tot de server alleen toegang via NLA met certificaat voor geauthoriseerde systeembeheerders.
  • Back-ups met AES 256 bit encryptie (zie online back-up)
  • Wachtwoorden alleen opgeslagen d.m.v. een hash (het daadwerkelijke wachtwoord wordt niet opgeslagen)
E-mail
  • Beheer tot de server alleen toegang via NLA met certificaat voor geauthoriseerde systeembeheerders.
  • Back-ups met AES 256 bit encryptie (zie online back-up)
  • SSL verbindingen voor POP3, IMAP en SMTP
  • Sterke wachtwoorden verplicht
VPN diensten
  • Toegang door middel van certificaat en systeem authorisatie.
  • Toegang tot beheeromgeving uitsluitend voor geauthoriseerde systeembeheerders.
ICT beheer
  • Toegang tot beheer omgeving van de leveranciers (TeamViewer & Syncro) via two factor authenticatie.

Fanic behoudt zich het recht voor om wijzigingen aan te brengen in deze verklaring. Wij raden je aan deze verklaring regelmatig te raadplegen, zodat je altijd van de inhoud op de hoogte bent.

Deze verklaring is voor het laatst gewijzigd op 9 augustus 2021