Beveiliging, gegevens en AVG
Welke beveiligingsmaatregelen beschermen de accounts?
Wachtwoorden opgeslagen als hash, tweestapsverificatie (TOTP), passkeys, rechten per rol en per onderneming, logging van gevoelige handelingen en versleutelde communicatie (TLS).
Tweestapsverificatie stelt u in via de avatar → « Accountbeveiliging » → « Configureren ». Wij kunnen tweestapsverificatie of een passkey verplichten voor accounts met uitgebreide rechten. Verliest een lid de toegang tot zijn tweestapsverificatie, dan kan de eigenaar of een beheerder die opnieuw instellen. Die van een eigenaar kan alleen door een eigenaar opnieuw worden ingesteld. Beveiliging is een gedeelde verantwoordelijkheid: van uw kant beschermt u uw accounts, toestellen, prikklokken, codes en API-sleutels, past u het principe van minimale rechten toe en trekt u onnodige toegang onverwijld in. Omdat geen enkel verbonden systeem onkwetsbaar is, garanderen deze maatregelen niet dat er nooit een lek of gegevensverlies optreedt.
Referentie : art. 18.1, art. 18.2, Bijlage 2 A van de algemene voorwaarden