Beveiliging

BookAgent verwerkt financiële en persoonsgegevens. Hieronder staan de technische en organisatorische maatregelen die wij daarvoor treffen.

Versleuteling

Al het verkeer verloopt via TLS/HTTPS; onversleutelde verbindingen worden geweigerd.
Gegevens zijn versleuteld opgeslagen (encryption at rest) bij de hostingpartij.
Koppelingsgegevens zoals Exact Online-tokens en inloggegevens van een afletteraccount worden aanvullend versleuteld met AES-GCM; sleutels staan uitsluitend in de beveiligde secret-opslag en nooit in de broncode.
Wachtwoorden worden alleen als hash bewaard en zijn niet herleidbaar.

Toegang uitsluitend na authenticatie met e-mailadres en wachtwoord, aangevuld met tweestapsverificatie.
Controle op bekend gelekte wachtwoorden bij het instellen van een wachtwoord.
Row level security in de database: elke administratie ziet uitsluitend de eigen gegevens; een accountantskantoor alleen de administraties waarvoor een actieve koppeling is geaccepteerd.
Serverfuncties controleren de identiteit van de aanroeper; autorisatie wordt nooit alleen in de browser bepaald.
Zelfregistratie is beheerd; nieuwe accounts worden gecontroleerd toegelaten.

Elke wijziging wordt eerst in een aparte omgeving gebouwd, getest en beoordeeld voordat deze live gaat.
Volledige, herleidbare wijzigingshistorie met de mogelijkheid terug te rollen naar een eerdere versie.
Coderichtlijnen volgens OWASP-principes: invoervalidatie op de server, geparametriseerde queries, geen geheimen in de broncode, principe van minimale rechten.

Periodieke geautomatiseerde beveiligingsscans op de applicatie en de databaseconfiguratie.
Periodieke scans op kwetsbaarheden in gebruikte softwarebibliotheken, met tijdige updates.
Bevindingen worden beoordeeld op risico en met prioriteit opgelost.

Alle data in een administratie wordt dagelijks geback-upt op een externe beveiligde locatie in Europa.
Elke back-up bevat alle gegevens van de administratie: klanten, artikelen, facturen, offertes, inkoopfacturen, bankgegevens, btw-instellingen en koppelingen.
Back-ups worden nooit overschreven; elke dag wordt een nieuwe, afzonderlijke kopie bewaard.
Herstel gebeurt altijd binnen één administratie, zodat andere administraties nooit worden geraakt.
Iedere back-up- en herstelactie wordt vastgelegd in een controleerbaar logboek.
Naast deze dagelijkse kopieën maakt het onderliggende cloudplatform doorlopend eigen back-ups van de volledige omgeving.

De applicatie en gegevens draaien in een professioneel cloudplatform binnen de EU.
Fysieke beveiliging en datacenterbeheer liggen bij de cloudprovider, die daarvoor over erkende certificeringen beschikt.
Back-ups worden automatisch gemaakt en kunnen worden teruggezet.

Vermoedt u een beveiligingsprobleem? Meld dit via info@bookagent.nl. Wij reageren binnen vijf werkdagen en houden u op de hoogte tot het opgelost is. Wij vragen u de melding niet openbaar te maken tot het probleem verholpen is.