Compliance
ISO
Ons datacenter is ISO 27001-gecertificeerd. Meer informatie vind je in de details van onze hostingpartner.
ISO 27001 is een breed erkende, internationaal geaccepteerde norm voor informatiebeveiliging. De norm beschrijft best practices voor beveiligingsbeheer en uitgebreide beveiligingsmaatregelen volgens de richtlijnen van ISO 27002.
AVG (GDPR)
Als Noors bedrijf voldoen we volledig aan de AVG. Ons beleid voor privacy en gegevensverwerking vind je in onze algemene voorwaarden. De verwerkersovereenkomst van onze hostingpartner staat online. Neem contact met ons op voor een lijst van onze subverwerkers.
Lees hoe Makeplans met de AVG omgaat
De Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG, in het Engels GDPR) is een verordening in het EU-recht over gegevensbescherming en privacy in de Europese Unie (EU) en de Europese Economische Ruimte (EER). De verordening regelt ook de doorgifte van persoonsgegevens buiten de EU en de EER. Lees de volledige verordening.
NIS2
Onze hostingpartner voldoet aan de NIS2-richtlijn. Meer informatie vind je in de details van onze hostingpartner.
De NIS2-richtlijn (EU) 2022/2555 is EU-brede wetgeving over cyberbeveiliging. De richtlijn bevat wettelijke maatregelen om het algemene niveau van cyberbeveiliging in de EU te verhogen. Lees de volledige richtlijn.
PCI DSS
Makeplans slaat geen creditcardgegevens op, maar laat de veilige verzending en opslag over aan gecertificeerde partners.
PCI DSS is de wereldwijde beveiligingsstandaard voor alle partijen die kaarthoudergegevens en/of gevoelige authenticatiegegevens opslaan, verwerken of verzenden. Meer informatie vind je in de details van onze hostingpartner.
Veilige ontwikkeling
Toegangsbeheer
Beveiliging heeft bij Makeplans de hoogste prioriteit. We kennen toegang toe volgens het principe van minimale rechten en we authenticeren met SSO, met hardwaretokens als verplichte tweede factor.
Apparaatbeveiliging
We werken standaard met macOS-apparaten. Alle apparaten zijn versleuteld en een veilige apparaatconfiguratie wordt afgedwongen.
Ontwikkelproces
We werken met pull requests, codereviews en CI/CD-pipelines. Elke wijziging wordt getest met geautomatiseerde tests, afhankelijkheden worden gecontroleerd op bekende kwetsbaarheden en de code wordt gescand op beveiligingsproblemen.
Beveiliging van de infrastructuur
Gehost in Noorwegen
Onze infrastructuur wordt gehost bij JCloud in Noorwegen. Het datacenter is ISO 27001-gecertificeerd en JCloud voldoet aan NIS2, de AVG en PCI DSS. JCloud hanteert toonaangevende beveiligingspraktijken en biedt uitstekende fysieke en omgevingsbescherming voor de diensten en de infrastructuur. Lees meer over de beveiliging van JCloud op de pagina met hun beveiligingsbeleid.
Versleuteling van gegevens
Alle gegevens zijn versleuteld, zowel in opslag als onderweg. We scannen onze TLS-configuratie regelmatig en zorgen dat onze diensten alleen HTTPS-verkeer toestaan, met HSTS ingeschakeld.
Scheiding van omgevingen
Niet-productieomgevingen zijn gescheiden van productie, zowel qua netwerk als qua toegangsbeheer. Productiegegevens worden nooit gebruikt om te testen.
Auditlogging
We verzamelen logs van onze diensten voor een goede audit, zonder gevoelige gegevens te loggen.
Hoge beschikbaarheid
Onze infrastructuur is ontworpen voor hoge beschikbaarheid. Van gegevens wordt op meerdere locaties een back-up bewaard, minimaal 30 dagen, en onze noodherstelplannen worden regelmatig getest.
Subverwerkers
We onderzoeken alle verwerkers zorgvuldig en houden het aantal betrokken derde partijen zo klein mogelijk. De verwerkersovereenkomst en het privacybeleid van onze hostingpartner staan online. Neem contact met ons op voor een lijst van onze subverwerkers.
Beveiliging van de organisatie
Personeel
Makeplans heeft een klein, zeer technisch team waarvoor beveiliging de hoogste prioriteit heeft. Medewerkers tekenen een geheimhoudingsverklaring, volgen het beveiligingsbeleid en nemen deel aan interne beveiligingstrainingen die bij hun functie passen.
Incidentrespons
We hebben vaste procedures voor het reageren op beveiligings- en privacy-incidenten rond onze producten en diensten. We publiceren een contactpunt voor beveiligingsonderzoekers.
Risicobeheer
We voeren regelmatig risicoanalyses en interne evaluaties uit van ons managementsysteem voor informatiebeveiliging, onze infrastructuur en alle interne processen.
Beveiligingslekken melden
Denk je een beveiligingslek in Makeplans te hebben gevonden, of heb je andere zorgen over de beveiliging? Lees dan de informatie over onze bug bounty of neem contact met ons op via hello@makeplans.com.