Nu bouwen
NL
Vertrouwen en veiligheid

Uw gegevens verdienen
Compromisloze bescherming

We hebben beveiliging ingebouwd in elke laag van Unipile. SOC 2 Type II-gecertificeerd, GDPR-compliant, met alle gegevens exclusief gehost in de Europese Unie. Uw communicatie wordt beschermd door encryptie op bedrijfsniveau.

Gecertificeerd
SOC 2 type II
CASA Tier 2
GDPR
Veiligheidsstatus
Alle systemen veilig
256-bit
Encryptie
TLS1.3
In doorvoer
24/7
Bewaking
Gegevenscodering
AES-256 in rust, TLS 1.3 in transit
Actief
Real-time bewaking
Bedreigingsdetectie en waarschuwingen
Actief
Toegangscontrole
SSO & MFA handhaving
Actief
Gecertificeerd
SOC 2 type II
CASA Tier 2
GDPR

Ingebouwde bescherming in elke laag

Van gegevensversleuteling tot applicatiebeveiliging, wij implementeren de beste praktijken in de branche om uw communicatie veilig te houden.

Gegevenscodering

Alle gegevens in rust versleuteld (AES-256-GCM) en in doorvoer (TLS). Sleutels worden veilig beheerd via Scaleway Key Manager.

Infrastructuurbeveiliging

Uitsluitend gehost op Scaleway datacenters in Frankrijk. Volledige GDPR-naleving zonder gegevensoverdracht buiten de EU.

Toegangscontrole

Least privilege principe afgedwongen. Verplichte MFA voor alle interne tools en beperkte productietoegang.

Beveiliging van toepassingen

Systematische codebeoordelingen, beschermde branches, veilig beheer van geheimen en jaarlijkse penetratietests door derden.

Naleving en certificeringen

Gecontroleerd door onafhankelijke derde partijen. Voldoen aan de hoogste normen voor beveiliging en gegevensbescherming.

Certificering
Beschrijving
SOC 2 type II Gecertificeerd
Gecontroleerd door onafhankelijke derde partij. Omvat criteria voor vertrouwensdiensten op het gebied van beveiliging, beschikbaarheid en vertrouwelijkheid.
GDPR Conform
Volledige naleving van EU-voorschriften voor gegevensbescherming. Unipile treedt op als gegevensverwerker. DPA beschikbaar op aanvraag.
CASA Niveau II Gecertificeerd
Google Cloud-beveiligingsbeoordeling voor toepassingen. Gevalideerde beveiligingscontroles voor applicaties die toegang hebben tot Google-gebruikersgegevens.
Alle systemen operationeel - Geen incidenten gemeld

Functies voor gegevensprivacy

Volledige controle over uw gegevens. Kies waar de gegevens worden opgeslagen en houd volledig zicht op de toegang.

Gegevensresidentie

Uw gegevens blijven in Frankrijk

Alle gegevens worden uitsluitend in Frankrijk gehost op datacenters van Scaleway. Volledige GDPR-naleving zonder gegevensoverdracht buiten de Europese Unie.

Alleen Frankrijk - Gegevens opgeslagen in Franse datacenters
Scaleway-infrastructuur - Europese cloudprovider
Geen overboekingen buiten de EU - Volledige naleving van GDPR
Gegevenslocatie Frankrijk (Scaleway)
Actief
Controle en registratie

Volledige zichtbaarheid en controle

Gedetailleerde registratie van alle gegevensverwerkingsactiviteiten. Volledige transparantie voor nalevingscontroles en beveiligingsmonitoring.

Controlespoor - Volg alle gebruikersacties in het dashboard
Toegangslogboeken - Bewaken wie welke gegevens heeft bekeken
Dagboeken van kritieke gebeurtenissen - Real-time bewaking
Bewaking Real-time logboeken
Actief

Interne veiligheidspraktijken

Ons team volgt strikte beveiligingsprotocollen en best practices om je gegevens van binnenuit te beschermen.

Training voor werknemers

Regelmatige training over beveiligingsbewustzijn voor alle teamleden.

Achtergrondcontroles

Beveiligingsonderzoek voor alle werknemers met gegevenstoegang. Onmiddellijke intrekking van toegang bij vertrek of verandering van rol.

Reactie op incidenten

24/7 bewaking met gedocumenteerde procedures om op incidenten te reageren. Voortdurend toezicht op statistieken en logs met journaling van kritieke gebeurtenissen.

Fysieke beveiliging

100% extern bedrijf zonder servers op locatie. Fysieke beveiliging volledig beheerd door beveiligde datacenters van Scaleway in Frankrijk.

Onze behoefte Beveiligingsdocumentatie?

Krijg on-demand toegang tot SOC 2-rapporten en DPA.

SOC 2 DPA

FAQ over beveiliging

Veelgestelde vragen over onze beveiligingspraktijken, nalevingscertificaten en maatregelen voor gegevensbescherming.

Alle gegevens worden gehost uitsluitend in Frankrijk op de datacenters van Scaleway, een Europese cloudprovider. Er zijn geen servers op locatie en er vindt geen gegevensoverdracht buiten de Europese Unie plaats, waardoor volledige naleving van de GDPR gegarandeerd is.
Ja, Unipile is SOC 2 Type II gecertificeerd. Deze certificering wordt gecontroleerd door een onafhankelijke derde partij en heeft betrekking op criteria voor vertrouwensdiensten op het gebied van beveiliging, beschikbaarheid en vertrouwelijkheid. U kunt een kopie van ons SOC 2-rapport aanvragen via ons formulier voor beveiligingsdocumentatie.
We gebruiken encryptie op elk niveau:
  • Gegevens in rust: AES-256-GCM symmetrische encryptie via Scaleway Key Manager met ingebouwde integriteitsverificatie (GCM tag)
  • Gegevens onderweg: TLS-encryptie voor alle communicatie
  • Asymmetrische encryptie: RSA-OAEP met 2048, 3072 of 4096-bits sleutels indien nodig
Ja, Unipile is volledig GDPR-compliant. We treden op als gegevensverwerker en alle klantgegevens worden uitsluitend gehost binnen de Europese Unie (Frankrijk). Op verzoek verstrekken we een Gegevensverwerkingsovereenkomst (DPA). Er zijn geen gegevensoverdrachten buiten de EU.
We passen de principe van de minste privileges in alle systemen:
  • Multi-factor authenticatie (MFA) is verplicht voor alle interne tools
  • Productietoegang is beperkt tot een klein aantal bevoegde werknemers
  • Onmiddellijke intrekking van toegang bij vertrek van werknemer of verandering van rol
  • Alle toegang wordt bijgehouden en is controleerbaar
Ja, we hebben een streng testprogramma voor beveiliging:
  • Penetratietests: Jaarlijks uitgevoerd door onafhankelijke externe beveiligingsbedrijven
  • Beveiligingsscans: Regelmatige interne en externe kwetsbaarheidsscans
  • Continue bewaking: Actieve beveiligingsmonitoring en toezicht op metrics en logs
  • Codebeoordelingen: Systematisch onderzoek vóór elke inzet met beschermde takken
Unipile is een 100% ver bedrijf zonder fysieke kantoren of servers op locatie. Alle infrastructuur wordt gehost in beveiligde datacenters van Scaleway in Frankrijk, waar de fysieke beveiliging volledig wordt beheerd door Scaleway met controles op bedrijfsniveau, waaronder 24/7 bewaking, biometrische toegang en redundante systemen.
Ja, we bieden volledige transparantie over onze beveiligingspraktijken. De volgende documenten zijn op verzoek beschikbaar:
  • SOC 2 type II-rapport - Volledig auditrapport
  • Overeenkomst gegevensverwerking (DPA) - GDPR nalevingsdocument
  • Whitepaper Beveiliging - Overzicht van onze beveiligingsarchitectuur
  • Samenvatting penetratietest - Resultaten van beveiligingsbeoordelingen door derden
Gebruik het formulier hierboven om een van deze documenten aan te vragen.

Heb je nog steeds vragen over beveiliging? Ons team staat klaar om te helpen.