Beveiliging

De services en gegevens van Shifton worden gehost in de EU-regio

Netwerk

Al onze servers bevinden zich binnen onze eigen virtual private cloud (VPC) met netwerktoegangscontrolelijsten (ACLs) die voorkomen dat ongeautoriseerde verzoeken ons interne netwerk bereiken.

Machtigingen en authenticatie

De toegang tot klantgegevens is beperkt tot geautoriseerde medewerkers die deze nodig hebben voor hun werk.

Encryptie

Alle gegevens worden tijdens de overdracht versleuteld met hoogwaardige encryptie. Alle endpoints, of het nu interfaces of APIs zijn, zijn beperkt tot HTTPS-toegang. Wij hanteren best practices zoals het gebruik van TLS 1.3, HSTS en CAA, en behalen altijd het beste resultaat bij de
Qualys SSL labs-test

Incidentrespons

Wij hanteren een protocol voor het afhandelen van beveiligingsincidenten dat escalatieprocedures, snelle mitigatie en evaluatie achteraf omvat.

Disaster recovery, back-ups en monitoring

Wij beschikken over een herstel- en failover-implementatie in meerdere regio’s, die de veiligheid van klantgegevens en een hoge beschikbaarheid waarborgt. Wij monitoren alle systeemcomponenten en reageren effectief op problemen die zich voordoen.

SSO

Shifton ondersteunt SSO op basis van OpenID voor de twee populairste providers

• Microsoft Entra ID (voorheen, Azure AD) – ondersteunt zowel persoonlijke als zakelijke accounts. Shifton is een geverifieerde Microsoft-partner en onze oplossing voldoet aan alle best practices en is beschikbaar voor eenvoudige installatie door IT-teams op
  Azure Marketplace
• Google workspace-accounts, zowel persoonlijk als zakelijk

Machtigingen

Shifton implementeert een geavanceerd RBAC-systeem en beschikt over meerdere ingebouwde rollen die voor alle klanten beschikbaar zijn. In combinatie met een hiërarchie op meerdere niveaus maakt dit het mogelijk om verschillende fijnmazige toegangsniveaus in de app in te stellen.

Wachtwoorden

Alle wachtwoorden ondergaan eenrichtingshashing met de bcrypt-bibliotheek en worden nooit als platte tekst opgeslagen.

Enterprise-functies

Enterprise-klanten kunnen in aanmerking komen voor aanvullende beveiligingsfuncties, waaronder

Beleid

Wij hebben strikt en duidelijk beleid met betrekking tot beveiliging en privacy. Alle medewerkers volgen een training om vertrouwd en op de hoogte te blijven van alle wijzigingen.

Vertrouwelijkheid

Alle arbeidscontracten bevatten een geheimhoudingsovereenkomst.

Stripe

Wij gebruiken Stripe als onze betalingsverwerker. Details over hun beveiliging en PCI-compliance zijn te vinden op de
beveiligingspagina van Stripe.

Microsoft

Gebruikt voor SSO (Entra ID) en website-analyse

Google

Gebruikt voor website-analyse, SSO, levering van pushmeldingen, Maps-platform en andere functies