ecos Trust Center

    Wij beveiligen de omgevingen waar vertrouwen het belangrijkst is.

    We zijn ons ervan bewust dat u, wanneer u gebruikmaakt van onze producten en diensten, ons een van uw meest waardevolle bezittingen toevertrouwt: uw gegevens. Daarom vormen gegevensbescherming, naleving van regelgeving en IT-beveiliging een integraal onderdeel van alles wat we doen. We voldoen aan de vereisten van de AVG en zijn ISO 27001-gecertificeerd.

    Logo_Allianz_voor_cyberveiligheid
    IT-medewerker-server_675

    Een beveiligingsprobleem melden

    Stuur een e-mail rechtstreeks naar onze functionaris voor gegevensbescherming via dataprotection@ecos-systems.com.

    IT-beveiliging

    Het zijn uw gegevens en wij beloven deze veilig te beheren. We doen ons uiterste best om beveiliging in elk aspect van onze processen en producten te integreren. Hieronder vindt u enkele van de belangrijkste kenmerken:

    Geavanceerd toegangsbeheer voor gebruikers

    Veilige fysieke en digitale authenticatie vermindert het risico op ongeoorloofde toegang. Met Role-Based Access Control (RBAC) en Discretionary Access Control (DAC) zorgen we ervoor dat alleen bevoegde medewerkers toegang hebben tot uw gegevens.

    ecossystems-iso27001-leverings-en-laadruimtes_675

    Gegevens worden zowel in rust als tijdens overdracht versleuteld

    Met behulp van de modernste versleutelingstechnieken beschermen wij de gegevens van onze klanten zowel in rust als tijdens overdracht. Alle communicatie tussen de ecos systemen en het datacenter, evenals tussen het datacenter en eindgebruikers, wordt beveiligd met behulp van elliptische asymmetrische versleuteling (ECC) met 233 bits.

    imgonline-com-ua-ReplaceColor-riG6uJccbjU-removebg-preview1-2fe9a3a2

    Gegevens in rust

    (versleuteld met AES-256)

    imgonline-com-ua-ReplaceColor-riG6uJccbjU-removebg-preview-40a03d20

    Gegevens tijdens overdracht

    (versleuteld via HTTPS/TLS 1.2)

    In het zeldzame geval dat er bij ecos een datalek plaatsvindt, gaan we na of alle gegevens van onze klanten veilig zijn of dat deze zijn aangetast en de rechten en vrijheden van hun medewerkers in gevaar brengen. Mocht dit gebeuren, brengen we de betrokken klanten onmiddellijk op de hoogte, zodat zij kunnen voldoen aan hun wettelijke verplichting om hun medewerkers en de toezichthoudende autoriteit hiervan in kennis te stellen.

    Herstelbaarheid en regelmatige back-ups

    Er wordt een strikt back-upbeleid gehanteerd om de hoogste veiligheid te garanderen. We maken wekelijks een incrementele back-up van alle opgeslagen gegevens van onze klanten. Indien gewenst kunnen onze klanten deze opgeslagen gegevens via onze webgebaseerde software ecos webman opvragen en vervolgens indien nodig verwijderen. Het back-upbestand wordt versleuteld verzonden en kan door onze klanten worden opgeslagen. Voor het herstellen en ontsleutelen van de gegevens is het gebruik van onze software ecos webman verplicht. De geheime sleutel die nodig is voor het ontsleutelen, wordt veilig opgeslagen binnen ecos webman. Op deze manier hebben onze klanten volledige controle over de bewaring van hun gegevens.

    In het onwaarschijnlijke geval van een totale uitval van onze systemen garandeert ons redundante datacenter dat uw gegevens niet verloren gaan. Conform ons rampherstelconcept wordt gezorgd voor een zo snel mogelijk herstel.

    pexels-brett-sayles
    pexels-tima-miroshnichenko

    Controle van onze beveiligingsclaims

    Wij voeren op regelmatige tijdstippen, doorgaans eenmaal per jaar, audits uit op onze procedures en producten, in overeenstemming met de wettelijke vereisten inzake gegevensbescherming. De resultaten van deze audits worden vervolgens gebruikt om specifieke maatregelen te nemen ter verdere verbetering van onze documentatie, processen en softwarefuncties.

    Daarnaast voeren we met regelmatige tussenpozen kwetsbaarheids- en penetratietests uit. Deze worden uitgevoerd door IT-specialisten, zoals DITIS Systems, of door klanten, zoals militaire organisaties, supermarktketens of spoorwegmaatschappijen.

    Gegevensbescherming

    Gegevensbescherming staat niet ter discussie. Het is het recht van ieder individu en bij ecos zorgen we ervoor dat dit zo blijft. We zorgen ervoor dat de gegevens van onze klanten worden verwerkt in overeenstemming met de AVG en dat zij te allen tijde inzicht hebben in waar hun gegevens zich bevinden.

    Eigendom van uw gegevens

    U bent en blijft de enige eigenaar en verwerkingsverantwoordelijke van uw gegevens in de zin van artikel 24 van de AVG. Wij blijven uitsluitend de verwerker die uw gegevens verwerkt volgens uw instructies en in overeenstemming met de verwerkersovereenkomst.

    U kunt uw gegevens op elk gewenst moment inzien, wijzigen of ons vragen deze te verwijderen.

    eigendom door de klant
    Frankfurt

    Beveiliging van onze datacenters en de gegevens van onze klanten

    ecos systems maakt gebruik van een ISO 27001- en CSA STAR-gecertificeerd datacenter binnen de Europese Unie. Dit datacenter wordt beheerd door Microsoft, voldoet aan Tier 4 en garandeert een beschikbaarheid van 99,9995 %.

    Medewerkers van het datacenter noch van Microsoft hebben toegang tot uw persoonsgegevens. Onze technische en organisatorische maatregelen zorgen ervoor dat dit zo blijft. Ook bij ecos systems hebben alleen het IT-infrastructuurteam en ons productteam toegang tot gegevens op basis van een ‘need-to-know’-principe. Dit is nodig bij het verwerken van serviceverzoeken. En aangezien onze medewerkers zijn getraind in de richtlijnen van de AVG, zijn zij zich bewust van de vereisten inzake gegevensgeheim en de gevolgen van een eventuele inbreuk. Ook al onze onderaannemers die mogelijk toegang hebben tot uw gegevens, zijn gebonden aan contractuele privacyverplichtingen.

    Als een van onze klanten de zakelijke relatie beëindigt, worden zijn gegevens onmiddellijk uit ons datacenter verwijderd. Dit geldt ook voor gegevens in de cache of back-ups.

    Gegevensverwerking en normen in overeenstemming met de AVG

    Gegevensbescherming vormt een integraal onderdeel van onze productstrategie; daarom houden wij bij de ontwikkeling ervan rekening met de bepalingen van artikel 25 van de AVG inzake gegevensbescherming door ontwerp en door standaardinstellingen.

    Wij gaan er in het algemeen van uit dat wij op dit moment voldoen aan de essentiële vereisten van de AVG, aangezien wij de standaardinstellingen van de gehele software hebben gecontroleerd en aangepast om het hoogst mogelijke niveau van gegevensbescherming te bieden, zonder daarbij de gebruiksvriendelijkheid uit het oog te verliezen. Bovendien zijn de instellingen over het algemeen allemaal aanpasbaar aan de individuele behoeften van de klant.

    man-met-notitieblok-en-computer
    ecossystems-onze-klanten-bannerfoto

    Onze klanten ondersteunen bij het respecteren van de rechten van betrokkenen

    Wij ondersteunen onze klanten bij het naleven van hoofdstuk 3 van de AVG, zodat de rechten van betrokkenen op inzage, verwijdering en overdraagbaarheid van persoonsgegevens worden gewaarborgd.

    Daarnaast biedt ecos webman de mogelijkheid om persoonsgegevens automatisch te anonimiseren na een door de gebruiker ingestelde tijdsperiode, of op elk moment handmatig.

    Naleving

    ISO 27001-certificaat 2026-1

    ISO 27001

    Dit is de internationaal erkende norm voor het beheer van risico's op het gebied van informatiebeveiliging en beschrijft de vereisten voor het implementeren en optimaliseren van een dergelijk systeem.

    ISO-9001_thumbnail_EN

    ISO 9001

    ISO 9001 is de wereldwijde norm die aantoont dat een bedrijf of organisatie zich inzet voor het verbeteren van de kwaliteit, het waarborgen van efficiënte bedrijfsvoering en het verhogen van de klanttevredenheid.

    ISO-14001_thumbnail_EN

    ISO 14001

    Dit certificaat is de wereldwijd erkende en toegepaste norm voor milieumanagementsystemen. Het toont aan dat de organisatie zich inzet voor het milieu.

    ecosystemen-software-avg-kon

    AVG-kader

    De AVG is de strengste wet ter wereld op het gebied van gegevensbeveiliging en privacy. Hoewel deze wet door de EU is opgesteld en aangenomen, legt zij elke onderneming of organisatie de verplichting op om de richtlijnen ervan na te leven en de gegevens van personen in de EU te beschermen.