PLAUD-gegevensbeveiliging en privacynaleving voor vergadernotities

Beveiliging

  • Cyberbeveiliging

    Cyberbeveiliging

    We implementeren proactieve maatregelen om cyberdreigingen af te weren en de integriteit van applicaties en gebruikers te beschermen.
    • OWASP top 10 mitigatie
    • Regelmatige penetratietesten door derden
    • Audit logging & real-time monitoring
  • Versleuteling

    Versleuteling

    Alle gegevens worden beschermd met versleuteling volgens de industriestandaard, zowel in rust als onderweg. Gevoelige persoonlijke informatie krijgt extra versleutelingslagen om maximale bescherming te garanderen.
    • AES-256-encryptie voor data in rust
    • TLS 1.3 voor alle data tijdens transport
    • Encryptie op applicatieniveau voor gevoelige PII
  • Cloudbeveiliging

    Cloudbeveiliging

    Onze infrastructuur wordt gehost bij vertrouwde cloudproviders met 'Privacy by design'. Ontworpen om uw gegevens, beschikbaarheid en veerkracht te beschermen.
    • SOC 2 & ISO 27001 gecertificeerd datacenter
    • Regelmatige kwetsbaarheidsscans op cloudactiva
    • Toegangsbeleid (IAM, RBAC)

Naleving

We zetten ons in om de hoogste nalevingsnormen te handhaven door middel van continue verbetering en proactieve beveiligingsmaatregelen.

  • Wereldwijde regelgevende afstemming

    Wereldwijde regelgevende afstemming

    We voldoen aan belangrijke internationale wetten voor gegevensbescherming en implementeren regiospecifieke nalevingsmaatregelen.
    • GDPR - EU-regels voor gegevensbescherming en -overdracht
    • CCPA/CPRA - Californische consumentenprivacy en opt-outrechten
    • Japan APPI - Gebruik van persoonsgegevens en exportcontrole
    • Overige regio's - Regionale privacywetten en ondersteuning bij naleving
  • Gecertificeerde Beveiligingsframeworks

    Gecertificeerde Beveiligingsframeworks

    We zijn gecertificeerd volgens algemeen erkende beveiligings- en privacyraamwerken.
    • SOC 2 Type II-gecertificeerd voor beveiligingscontroles
    • HIPAA-conformiteit voor persoonlijke gezondheidsgegevens
    • Regelmatig uitgevoerde penetratietests door derden
    • Jaarlijkse beveiligingstraining voltooid door al het personeel
  • Privacybescherming

    Privacybescherming

    Privacy is ingebed in ons productontwerp en onze dagelijkse bedrijfsvoering, waardoor een verantwoorde omgang met gegevens in elke fase wordt gewaarborgd.
    • Data en toegang strikt geminimaliseerd door ontwerp
    • DSAR (Verzoek van betrokkene om inzage) ondersteund
    • Op rollen gebaseerde toegang tot persoonsgegevens
    • Privacy by Design & Default
  • Continue naleving

    Continue naleving

    Onze compliance is geen eenmalige mijlpaal, maar een levendig programma dat wordt onderhouden door monitoring, training en updates.
    • Continue monitoring en regelmatige compliance-audits
    • Aanpassing aan nieuwe regelgeving en opkomende bedreigingen
    • Regelmatige oefeningen voor incidentrespons en updates van draaiboeken
    • Voortdurend databeheer en privacy-impactbeoordelingen

Frameworks

We houden ons aan wereldwijde wettelijke normen en beveiligingsframeworks.

  • SOC 2 Type II

    SOC 2 Type II

    Jaarlijkse audit met betrekking tot de betrouwbaarheidsprincipes beveiliging, beschikbaarheid en vertrouwelijkheid.
    statusVerkregen
  • HIPAA

    HIPAA

    Naleving van normen voor de bescherming van gezondheidsgegevens met betrekking tot PII.
    statusVerkregen
  • AVG

    AVG

    Volledige naleving van de EU-wetgeving inzake gegevensbescherming.
    statusVerkregen
  • ISO/IEC 27001:2022

    ISO/IEC 27001:2022

    Internationale norm voor informatiebeveiligingsbeheer.
    statusBinnenkort beschikbaar
  • ISO/IEC 27701:2019

    ISO/IEC 27701:2019

    Internationale norm voor informatiebeveiligingsbeheer.
    statusBinnenkort beschikbaar