Security en EU-hosting
Je auditor vraagt hoe wij je data beschermen.
Je managementsysteem bevat gevoelige informatie: risico’s, incidenten, bewijs en AI-systemen. Zo beschermt Basenorm die informatie, hier wordt hij gehost en zo houd je zelf grip op toegang.
Gehost in Nederland. Je data blijft in de EU.Security in het kort
- Hosting
- NederlandMicrosoft Azure, regio West-Europa
- Versleuteling
- TLS 1.3 en AES-256Onderweg en in opslag
- Scheiding
- Een database per organisatieGeen gedeelde tabellen tussen klanten
- Toegang
- SSO, MFA en rollenOwner, admin, gebruiker en auditor
01 / Maatregelen
Zo beschermen wij
je data.
Deze maatregelen gelden voor elke klant, in elk abonnement.
- Versleuteld
Data is onderweg versleuteld met TLS 1.3 en in opslag met AES-256.
- Gehost in de EU
Gevestigd en gehost in Nederland, op Microsoft Azure in de regio West-Europa.
- Gescheiden per organisatie
Elke organisatie heeft een eigen database. Data wordt niet gedeeld tussen klanten.
- SSO en MFA
Single sign-on via Microsoft Entra ID. Meervoudige authenticatie is per organisatie af te dwingen.
- Rollen en rechten
Rollen voor owner, admin, gebruiker en auditor. Least privilege als standaard.
- Audit trail
Elke actie staat in een onveranderbare audit trail, exporteerbaar voor externe audits.
02 / Hosting en afspraken
Waar je data staat,
en onder welke afspraken.
Basenorm B.V. is een Nederlands bedrijf. Je data blijft op EU-infrastructuur en elke klant krijgt een verwerkersovereenkomst.
- 1Locatie van de data
Microsoft Azure, regio West-Europa, in Nederland.
- 2Infrastructuur
Microsoft Azure heeft certificeringen zoals ISO 27001 en SOC 2 voor zijn clouddiensten. Die gelden voor de infrastructuur, niet voor Basenorm als bedrijf.
- 3Verwerkersovereenkomst
Elke klant krijgt een verwerkersovereenkomst onder de AVG.
- 4AskNorman en MCP
Welke informatie en acties via AskNorman en MCP beschikbaar zijn, hangt af van je rechten en de inrichting van de koppeling.
03 / Voor je auditor
Wat je kunt laten zien.
Toegang voor de auditor
Geef je auditor leestoegang tot maatregelen en bewijs met de auditorrol.
Export van de audit trail
Exporteer de audit trail om te laten zien wie wat heeft gedaan, en wanneer.
Beveiligingsdocumentatie
Vraag ons team om de beveiligingsdocumentatie die je nodig hebt voor je leveranciersbeoordeling.
04 / De vragen
Vragen over
security.
Waar staat onze data?
Basenorm is gevestigd en gehost in Nederland, op Microsoft Azure in de regio West-Europa. Alle klantdata blijft op EU-infrastructuur.
Is onze data versleuteld?
Ja. Data is onderweg versleuteld met TLS 1.3 en in opslag met AES-256.
Is onze data gescheiden van die van andere klanten?
Ja. Elke organisatie heeft een eigen database, dus data wordt niet gedeeld tussen klanten.
Kunnen we single sign-on gebruiken?
Ja. Basenorm ondersteunt single sign-on via Microsoft Entra ID, en meervoudige authenticatie is per organisatie af te dwingen.
Krijgen we een verwerkersovereenkomst?
Ja. Elke klant krijgt een verwerkersovereenkomst.
Is Basenorm zelf gecertificeerd?
De certificeringen zoals ISO 27001 en SOC 2 op deze pagina horen bij Microsoft Azure, de infrastructuur waarop Basenorm draait. Vraag ons team om de beveiligingsdocumentatie die je nodig hebt voor je leveranciersbeoordeling.
Vragen over security
Bespreek je leveranciersbeoordeling met ons.
We beantwoorden je vragen over hoe we je data beschermen, of lopen het samen met je door in een demo.
- Je beveiligingsvragenlijst.
- De verwerkersovereenkomst.
- Rollen, SSO en toegang voor je auditor.
Gehost in Nederland. Je data blijft in de EU.