ISO 27001 gecertificeerd
Informatiebeveiliging is bij ons een ingericht proces dat extern wordt getoetst: toegangsbeheer, logging, incidentafhandeling en periodieke herbeoordeling.
Security en compliance
Je netwerk
blijft van jou.
Track en trace raakt aan je infrastructuur, je processen en je data. Daarom zetten we hier gewoon neer hoe het geregeld is, in plaats van dat je erom moet vragen.
De uitgangspunten
Vier dingen die niet onderhandelbaar zijn.
Wij volgen middelen, geen mensen
Er zit geen personeelsvolging in het product. Dat scheelt een gesprek met je ondernemingsraad en het is gewoon de juiste keuze.
Data in een Nederlands datacenter
Verwerking en opslag in Nederland, met een verwerkersovereenkomst waarin staat wat er wordt verwerkt en hoe lang het bewaard blijft.
Je netwerk blijft ongewijzigd
We luisteren mee op bestaande access points en veranderen niets aan je configuratie. Waar dat niet kan, staan onze gateways volledig los van je bedrijfsnetwerk.
Voor je securityteam
De technische kant.
- Certificering
- ISO 27001
- Versleuteling in transit
- TLS 1.3, minimaal TLS 1.2, tussen tags, gateways, backend en apps
- Versleuteling at rest
- AES-256 op database en back-ups, sleutelbeheer via gescheiden KMS
- Toegang
- Single sign-on via Microsoft Entra ID, SAML 2.0 en OIDC
- Rechten
- Volledig RBAC per rol, locatie, assetcategorie en functie. Externe leveranciers zien alleen hun eigen productgroep
- Hosting
- SaaS in een Nederlands datacenter, gerepliceerde opslag
- Back-up
- Dagelijks, 35 dagen retentie standaard, langer op verzoek. Herstelprocedure en hersteltesten gedocumenteerd
- Beschikbaarheid
- SLA op minimaal 99,8 procent, maandelijks gemeten. Onderhoud buiten kantooruren en vooraf aangekondigd
- Belasting
- Bewezen op meer dan 500 gelijktijdige gebruikers, horizontaal schaalbaar
- Logging
- Auditlog van wijzigingen en toegang
- Locatiehistorie
- Standaard minimaal 12 maanden bewaard, langer optioneel
- AI
- Taalmodellen draaien via IntraGPT op Nederlands gehoste infrastructuur, geen training op klantdata
- Documentatie
- DPIA, verwerkersovereenkomst en verwerkingsregister standaard beschikbaar
Vragen
Vragen over security
In een Nederlands datacenter. In de verwerkersovereenkomst leggen we vast welke gegevens worden verwerkt, met welk doel en hoe lang ze bewaard blijven.
Het product volgt bedrijfsmiddelen, geen mensen. We verwerken wel accountgegevens van gebruikers, en daarvoor geldt een standaard verwerkersovereenkomst.
Dat informatiebeveiliging bij ons een ingericht en getoetst proces is, van toegangsbeheer en logging tot incidentafhandeling, en dat een externe partij daarop audit.
Ja. Grote klanten doen dat standaard. We leveren de documentatie die je securityteam nodig heeft en werken mee aan een eigen toets.
Die wordt geëxporteerd en daarna verwijderd, binnen de termijn die in de overeenkomst staat.
Binnen 30 dagen live
Wil je de documentatie vooraf zien?
Stuur ons je vragenlijst of securityformulier, dan vullen we die in voordat er een demo staat gepland.
Verder lezen
01
Wat je netwerkbeheerder wil weten voordat er groen licht komt
Belasting op access points, dataverkeer, security en beheer. De vragen die bij elke implementatie terugkomen, alvast beantwoord.
02
Integraties en API
Koppel MeshConnect aan TOPdesk, Ultimo, je WMS of Power BI. REST API, webhooks, single sign-on via Entra ID, SAML en OIDC.
03
Over MeshConnect
Wie er achter MeshConnect zit, waar we vandaan komen en waar we op letten.
04
Privacyverklaring
Welke gegevens MeshConnect verwerkt, met wie wij ze delen en hoe lang wij ze bewaren.