Certificeringen & auditgarantie

De ISO27001-certificering is een internationale standaard voor informatiebeveiliging. Het certificaat bevestigt een systematische aanpak in het beheer van gevoelige bedrijfsinformatie, waarbij constant wordt voldaan aan strenge eisen voor risicobeheer en beveiligingscontrole.

Dit betekent dat jouw gegevens bij ons optimaal beschermd zijn tegen dreigingen van buitenaf en dat wij continu werken aan het verbeteren van onze beveiligingsmaatregelen.

De ISO/IEC 27017:2015-certificering is een internationale standaard met cloud-specifieke maatregelen en richtlijnen voor informatiebeveiliging. Wij zijn gecertificeerd conform ISO/IEC 27017:2015; deze conformiteit geldt voor onze clouddiensten en is geborgd binnen ons ISO/IEC 27001-ISMS.

Voor jouw betekent dit aantoonbare zekerheid dat onze clouddiensten beveiligd zijn volgens erkende best practices. Dit betekent duidelijke afspraken over rollen en verantwoordelijkheden, en heldere processen voor onder meer monitoring en veilige gegevensverwijdering.

De ISO/IEC 27018:2019-certificering is een internationale standaard met richtlijnen voor de bescherming van persoonsgegevens (PII) in publieke cloudomgevingen waar de cloudprovider als verwerker optreedt. Wij zijn gecertificeerd conform ISO/IEC 27018:2019; deze conformiteit geldt voor onze clouddiensten en is geborgd binnen ons ISO/IEC 27001-ISMS.

Dit betekent voor jouw dat wij aantoonbare privacymaatregelen hebben voor persoonsgegevens in onze cloud. Er zijn heldere afspraken over rollen en verantwoordelijkheden, en duidelijke processen voor het beheer van subverwerkers, incidentmeldingen en ondersteuning bij privacyverzoeken.

Het NEN 4400-1-certificaat is een Nederlandse norm voor bedrijven die personeel inlenen of werk uitbesteden. Deze norm legt strikte eisen op aan de administratieve organisatie en de verwerking van loonadministratie. Het certificaat garandeert dat we voldoen aan alle verplichtingen rond belastingen en sociale verzekeringspremies.

Zo heb jij de zekerheid dat wij onze financiële zaken op orde hebben.

De ISAE 3000 Type 2 certificering is een internationale standaard waarmee wordt aangetoond dat wij als (SaaS-)leverancier de informatie en privacy van onze klanten goed en veilig beheren. Het toont aan dat er robuuste processen en controles zijn ingevoerd voor het waarborgen van de integriteit en veiligheid van onze diensten. Bij de audit wordt niet alleen gekeken naar het ontwerp en de implementatie van onze controles, maar ook naar de effectiviteit ervan over een bepaalde periode.

Dit geeft jou als klant de geruststelling dat jouw informatie bij ons in goede handen is.

Onze producten voldoen aan de WCAG 2.1 niveau AA richtlijnen. WCAG, oftewel Web Content Accessibility Guidelines, zijn internationale normen die zorgen voor toegankelijke digitale content voor iedereen, inclusief mensen met visuele, auditieve, motorische of cognitieve beperkingen.

Dit betekent dat je met het gebruik van onze producten voldoet aan de wet- en regelgeving rondom digitale toegankelijkheid.