Beveiliging

Hoe wij je gegevens veilig houden

Serverbeveiliging

(Laatst bijgewerkt op 1 maart 2026.)

Bij SafeGPT staat serverbeveiliging centraal in het waarborgen van de integriteit, beschikbaarheid en vertrouwelijkheid van onze diensten. Onze serverinfrastructuur wordt gehost op het cloudplatform van Microsoft Azure. Hierbij maken wij gebruik van de beveiligings- en betrouwbaarheidsvoorzieningen die binnen dit platform beschikbaar zijn. Deze keuze ondersteunt onze doelstelling om een stabiele en beveiligde omgeving te bieden voor onze dienstverlening.

Certificeringen

Ons Information Security Management System is gecertificeerd conform ISO 27001 en NEN 7510. Daarnaast zijn wij ISO 9001 gecertificeerd voor ons kwaliteitsmanagementsysteem. Deze certificeringen worden periodiek extern geaudit en onderstrepen onze structurele aanpak van informatiebeveiliging, risicobeheer en kwaliteitsborging. Een kopie van de certificaten is op aanvraag beschikbaar.

Communicaties

Voor het beveiligen van dataverkeer maken wij gebruik van TLS (Transport Layer Security) versie 1.2 of hoger. TLS is de industriestandaard voor het versleutelen van communicatie tussen een server en een client, zoals een webbrowser of mobiele applicatie. Door TLS toe te passen, wordt het dataverkeer tussen onze servers en de apparaten van gebruikers versleuteld verzonden.

Het gebruik van TLS vervult meerdere belangrijke functies:

  • Data-integriteit: Helpt voorkomen dat gegevens tijdens overdracht ongemerkt worden gewijzigd.
  • Data-vertrouwelijkheid: Versleutelde communicatie beschermt informatie tegen ongeautoriseerde inzage tijdens transport.
  • Authenticatie: Via digitale certificaten wordt geverifieerd dat gebruikers communiceren met de legitieme server van SafeGPT.

Wij evalueren periodiek onze versleutelingsstandaarden en passen deze waar nodig aan in lijn met actuele beveiligingsontwikkelingen en algemeen geaccepteerde best practices.

Data Opslag

Onze primaire dataopslag vindt plaats binnen Microsoft Azure-regio’s in de Europese Unie, waaronder France Central (Frankrijk) en West Europe (Nederland). De keuze voor opslag binnen de EU is gebaseerd op onder meer de volgende overwegingen:

  • Dataopslag binnen de Europese Unie: Gegevens worden opgeslagen in Azure-datacenters die zich fysiek binnen de EU bevinden en vallen daarmee onder toepasselijke Europese wet- en regelgeving.
  • Beveiliging en betrouwbaarheid: De gebruikte Microsoft Azure-datacenters beschikken over fysieke en digitale beveiligingsmaatregelen conform internationaal erkende beveiligingsstandaarden.
  • Prestatie en toegankelijkheid: De gekozen regio’s ondersteunen betrouwbare beschikbaarheid en lage latency voor Europese gebruikers.

Onze dataopslag- en verwerkingspraktijken zijn ingericht volgens privacyprincipes zoals dataminimalisatie en privacy by design, in lijn met de uitgangspunten van de Europese privacywetgeving (GDPR/AVG).

  • Dataminimalisatie: Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor een vastgesteld en gerechtvaardigd doel.
  • Privacy by Design: Gegevensbescherming wordt waar passend geïntegreerd in het ontwerp en de werking van onze systemen en processen.
  • Transparantie en controle: Wij bieden gebruikers informatie over de wijze waarop gegevens worden verwerkt en faciliteren rechten van betrokkenen voor zover wettelijk vereist.

Beveiliging handhaven

Information Security Management System (iSMS)
Ons Information Security Management System (iSMS) vormt een integraal onderdeel van onze beveiligingsaanpak. Het omvat beleidsmaatregelen, procedures en technische controles gericht op het identificeren, beoordelen en beheersen van risico’s voor onze informatieactiva. Het systeem wordt periodiek geëvalueerd en waar nodig geactualiseerd in lijn met relevante beveiligingsstandaarden en dreigingsontwikkelingen.

Monitoring en Incidentbeheer
Wij maken gebruik van monitoring- en loggingmechanismen om afwijkingen en potentiële beveiligingsincidenten te detecteren. In geval van een incident volgen wij een gestructureerd incidentbeheerproces gericht op analyse, beperking van impact en — indien van toepassing — communicatie conform wettelijke en contractuele verplichtingen.

Bedreigingsbeheer
Wij voeren periodieke risicobeoordelingen uit om potentiële kwetsbaarheden te identificeren en passende beheersmaatregelen te implementeren. Dit proces ondersteunt het beperken van risico’s voortkomend uit zowel bekende als opkomende dreigingen.

Wachtwoordbeveiliging
Gebruikerswachtwoorden worden niet in leesbare vorm opgeslagen. Wij passen eenrichtings hashing toe met moderne, adaptieve cryptografische algoritmen en aanvullende beveiligingsmaatregelen (zoals salting) om referenties te beschermen tegen ongeautoriseerde toegang.

Twee-factor authenticatie
Voor accounts met verhoogde toegangsrechten tot gevoelige systemen of beheerdersfunctionaliteiten wordt twee-factor authenticatie (2FA) verplicht gesteld. Hiermee wordt naast gebruikersnaam en wachtwoord een aanvullende verificatiestap vereist.

Contacteer Ons

Voor eventuele vragen of opmerkingen over deze gebruiksvoorwaarden kun je contact met ons opnemen via de contactgegevens die op onze website worden verstrekt. Je kunt ook een e-mail sturen naar: [email protected].