Vertrouwen en beveiliging

e20 by Eighty20 Risk Systems is software voor veiligheidsmanagement die veiligheidskritische gegevens verwerkt voor organisaties in de bouw, bij nutsbedrijven, in de woningsector en daarbuiten. Dat nemen we serieus. Zo beschermen we uw gegevens en uw teams.

Organisatorische beveiliging

Eighty20 Risk Systems is Cyber Essentials Plus-gecertificeerd, onafhankelijk getoetst en jaarlijks verlengd. Dat geldt voor onze organisatie, onze apparatuur en onze interne processen.

Intern werken we met minimale rechten. De groep die bij productiegegevens kan, is klein, bij naam bekend en wordt gecontroleerd.

Infrastructuur

e20 draait op cloudinfrastructuur van enterpriseniveau bij een grote hyperscale-aanbieder, met versleuteling onderweg en in rust over reken-, opslag- en authenticatiediensten. Onze edge-laag biedt standaard DDoS-mitigatie, botbeheer en een web application firewall.

Identiteit en authenticatie lopen via beheerde cloudidentiteitsdiensten, niet via een zelfgebouwde auth-stack.

Alle omgevingen zijn gescheiden. Ontwikkeling, staging en productie delen nooit resources of inloggegevens.

Applicatiebeveiliging

Het e20-platform dwingt rolgebaseerde toegang af op elk niveau. Rechten zijn fijnmazig: u bepaalt wie wat ziet, tot en met losse formulieren, dashboards en documentbibliotheken.

Sessies worden beheerd met tokenafhandeling volgens de standaard in de sector. Authenticatie sluit aan op uw bestaande werkwijze en alle toegang wordt gelogd.

We voeren regelmatig beveiligingsonderzoek uit op het platform, inclusief onafhankelijke tests van onze API. Gevonden problemen worden beoordeeld en op basis van risico opgelost.

Toeleveringsketen

We beheren onze softwaretoeleveringsketen actief. Externe afhankelijkheden worden gecontroleerd, vastgezet op versie en moeten een minimumleeftijd hebben voordat we ze gebruiken. We volgen bekende kwetsbaarheden en handelen snel op meldingen.

Eigendom van gegevens

Uw gegevens zijn van u.

• Exporteer wanneer u wilt via de REST API of een CSV-download. Geen lock-in, geen uitstapkosten.
• Bewaartermijnen bepaalt u zelf. U beslist wat blijft en wat weggaat.
• We verkopen, delen of exploiteren uw gegevens niet. Ze zijn er voor uw teams, niet voor die van ons.

Beschikbaarheid

e20 is gemaakt voor teams in het veld die erop moeten kunnen bouwen. Het platform is opgezet voor hoge beschikbaarheid met redundantie over de diensten heen. De mobiele app werkt ook offline. Beoordelingen synchroniseren vanzelf zodra er weer verbinding is.

Gegevensbescherming

Eighty20 Risk Systems voldoet aan de UK GDPR en de Data Protection Act 2018. We verwerken persoonsgegevens alleen voor zover nodig om het platform te leveren en uw teams te ondersteunen.

We houden een verwerkingsregister bij, doen waar passend een gegevensbeschermingseffectbeoordeling en hebben verwerkersovereenkomsten met onze subverwerkers.

Onze functionaris voor gegevensbescherming is bereikbaar op dpo@eighty20risk.com.

Vragen

Heeft uw inkoop- of IT-beveiligingsteam meer detail nodig, dan praten we daar graag over. Waar passend geven we aanvullende informatie onder geheimhouding.

Contact: dpo@eighty20risk.com