Beveiliging en gegevens
De afscherming is geen voornemen op een webpagina: ze zit in de databank, onder de code, op het niveau waar zelfs een programmeerfout er niet omheen kan.
Elke zakelijke tabel draagt de identificatie van het kantoor en een beveiligingsregel op rijniveau. Zonder ingesteld kantoor ziet een zoekopdracht geen enkele rij — dit is geen filter in de toepassing die men kan vergeten te schrijven.
De API is het enige proces dat met de databank praat. Geen enkele cliënt — noch de browser, noch een mobiele app — heeft rechtstreekse toegang tot de gegevens. Een gecompromitteerde cliënt opent de databank niet.
De servers van de toepassing staan in Duitsland en de media worden opgeslagen binnen Europese rechtsmacht. Uw foto’s en uw gesprekken steken de Atlantische Oceaan niet over om opgeborgen te worden.
Elk binnenkomend gegeven — het antwoord van een externe dienst, een melding van een netwerk, een opgeladen bestand, een parameter in een adres — wordt gevalideerd vóór het in de code bestaat. Wat faalt, wordt ongewijzigd gejournaliseerd en dan geweigerd.
Rollen en rechten worden per handeling ingesteld, niet per grove trap. Een externe medewerker kan een fiche raadplegen zonder de omzet te zien: de statistieken zijn het enige scherm dat bij het lezen sluit, omdat het scherm zelf het gevoelige gegeven is.
Een feed voor een portaal, een afspraakpagina, een publiek mediabestand: elk verloopt via een ondertekend adres, en afspraaklinks zijn in tijd begrensd. Een link die in een mailbox blijft slingeren, opent uw portefeuille niet.
Stel ze in de vergadering, of schriftelijk — ook aan uw functionaris voor gegevensbescherming.
Twintig minuten via video, op uw panden. Zonder verbintenis en zonder installatie.