IT- en beveiligingsteams
Eén ondertekenende leverancier om te beoordelen: expliciete huurdergrenzen, RBAC, MFA, OIDC, oorsprongscontroles en een controleerbare gebeurtenisketen bij elke actie.
Benoemde RBAC-machtigingen
Granulaire rolcontrole, geen binaire beheerder/gebruiker
SSO personeelsaanmelding
Geen wachtwoord opgeslagen voor personeelsaccounts
Hash-geketende audittrail
Alleen-lezen; geen enkele rol kan evenementen bewerken of verwijderen
Gegevensisolatie op elk record
Geen cross-tenant gegevenstoegang door ontwerp
Beveiligingscontroles — huidige status
Deze controles zijn live voor productietenants. Wij geven aan wat er bestaat en hoe het wordt bestuurd.
| Controlecategorie | Capaciteit | Status |
|---|---|---|
| Toegangscontrole | Op rollen gebaseerde machtigingen (~60 benoemde machtigingen) | ✅Live |
| Toegangscontrole | MFA (TOTP) op alle personeelsaccounts | ✅Live |
| Toegangscontrole | OIDC-personeelsaanmelding (geen wachtwoord opgeslagen) | ✅Live |
| Toegangscontrole | Wachtwoordbeleid voor wijzigingen in inloggegevens | ✅Live |
| Gegevensisolatie | Tenantscoping op alle records | ✅Live |
| Gegevensisolatie | Toegestane oorsprongscontrole per tenant | ✅Live |
| Gegevensisolatie | Encryptie in rust voor opgeslagen bestanden | ✅Live |
| Controle | Hash-chained audit trail, alleen toevoegen | ✅Live |
| Controle | Correlatie-ID''s op alle API-verzoeken | ✅Live |
| Naleving | HIPAA profiel + BAA (opt-in per huurder) | ✅Live |
| Naleving | GDPR-export met toegang tot onderwerp | ✅Live |
| Naleving | PHI-verwijderingspoort voor twee personen | ✅Live |
| Naleving | SOC 2 auditrapport (onafhankelijk) | ✅Live |
| Naleving | SAML SSO | ✅Live |
| Naleving | EU-gegevensresidentie | ✅Live |
Capabiliteitsbewijs is beschikbaar via vertrouwens- en inkoopworkflows.
Veelgestelde vragen van IT- en beveiligingsteams
Audittraject — wat IT- en beveiligingsteams zien
Elke toegangs- en ondertekeningsgebeurtenis wordt geregistreerd met actor-, resource-, IP- en correlatie-ID. Het logboek is alleen-lezen: geen enkele rol kan gebeurtenissen bewerken of verwijderen. Exporteerbaar als CSV voor SIEM-opname.
Bekijk de beveiligingsstatus en vraag toegang aan
De beveiligings- en compliancepagina''s geven een overzicht van de huidige controles. Start een proefversie of vraag bewijsmateriaal aan om de volledige beveiligingsdocumentatie van de leverancier te bekijken.