De diensten en gegevens van Shifton worden gehost in de EU-regio

Netwerk

Al onze servers bevinden zich binnen onze eigen virtuele privécloud (VPC) met netwerktoegangscontrollijsten (ACL’s) die ongeautoriseerde verzoeken naar ons interne netwerk voorkomen.

Toestemmingen en Authenticatie

Toegang tot klantgegevens is beperkt tot geautoriseerde medewerkers die het nodig hebben voor hun werk.

Versleuteling

Alle gegevens worden tijdens de overdracht versleuteld met hoogwaardige versleuteling. Alle eindpunten, zowel interfaces als API’s, zijn beperkt tot HTTPS-toegang. We hanteren best practices zoals het gebruik van TLS 1.3, HSTS en CAA en behalen altijd het beste resultaat bij de
Qualys SSL-labs test

Incidentenrespons

We implementeren een protocol voor het omgaan met beveiligingsincidenten, inclusief escalatieprocedures, snelle mitigatie en postmortem.

Rampenherstel, Back-ups en Monitoring

We hebben een multi-region recovery en failover implementatie, die de veiligheid van klantgegevens en hoge beschikbaarheid garandeert. We monitoren alle systeemcomponenten en reageren effectief op opkomende problemen.

SSO

Shifton ondersteunt OpenID-gebaseerde SSO voor twee van de meest populaire providers

• Microsoft Entra ID (voorheen Azure AD) – ondersteunt zowel persoonlijke als zakelijke accounts. Shifton is een geverifieerde Microsoft-partner en onze oplossing voldoet aan alle best practices en is gemakkelijk te installeren door IT-teams op de
  Azure Marketplace
• Google Workspace-accounts, zowel persoonlijk als zakelijk

Toestemmingen

Shifton implementeert een geavanceerd RBAC-systeem en heeft meerdere ingebouwde rollen beschikbaar voor alle klanten. Gecombineerd met een hiërarchie op meerdere niveaus, maakt het het mogelijk om verschillende fijnmazige toegangsniveaus in te stellen.

Wachtwoorden

Alle wachtwoorden worden eenzijdig gehasht met de bcrypt-bibliotheek en nooit in platte tekst opgeslagen.

Enterprise-functies

Enterprise-klanten kunnen in aanmerking komen voor aanvullende beveiligingsfuncties, waaronder

Beleid

We hebben strikte duidelijke beleidslijnen met betrekking tot beveiliging en privacy. Alle medewerkers volgen trainingen om bekend te zijn met en op de hoogte te blijven van alle wijzigingen.

Vertrouwelijkheid

Alle arbeidscontracten bevatten een geheimhoudingsverklaring.

Stripe

We gebruiken Stripe als onze betalingsverwerker. Details over hun beveiliging en PCI-naleving zijn te vinden op de
beveiligingspagina van Stripe.

Microsoft

Gebruikt voor SSO (Entra ID) en website-analyse

Google

Gebruikt voor website-analyse, SSO, levering van pushmeldingen, Maps-platform en andere functies