De diensten en gegevens van Shifton worden gehost in de EU-regio

Productbeveiligingsmaatregelen en beste praktijken

Al onze servers bevinden zich binnen onze eigen virtuele private cloud (VPC) met netwerktoegangscontrollijsten (ACL’s) die ongeautoriseerde verzoeken naar ons interne netwerk voorkomen.

Toestemmingen en authenticatie

Toegang tot klantgegevens is beperkt tot geautoriseerde werknemers die deze nodig hebben voor hun werk.

Versleuteling

Alle gegevens worden bij overdracht versleuteld met hooggradige versleuteling. Alle eindpunten, hetzij interfaces of API’s, zijn beperkt tot HTTPS-toegang. We handhaven best practices zoals het gebruik van TLS 1.3, HSTS en CAA, en behalen altijd de beste resultaten bij
Qualys SSL labs test

Incidentreactie

We implementeren een protocol voor het omgaan met beveiligingsincidenten dat escalatieprocedures, snelle mitigatie en nabespreking omvat.

Herstel na rampen, back-ups en monitoring

We hebben een herstel- en failover-implementatie in meerdere regio’s, waardoor de veiligheid van klantgegevens en hoge beschikbaarheid worden verzekerd. We monitoren alle systeemcomponenten en reageren effectief op opkomende problemen.

SSO

Shifton ondersteunt OpenID-gebaseerde SSO voor twee van de meest populaire aanbieders

• Microsoft Entra ID (voorheen Azure AD) – ondersteunt zowel persoonlijke als zakelijke accounts. Shifton is een geverifieerde Microsoft-partner en onze oplossing houdt zich aan alle best practices en is beschikbaar voor eenvoudige installatie door IT-teams op
  Azure Marketplace
• Google Workspace-accounts, zowel persoonlijk als zakelijk

Machtigingen

Shifton implementeert een geavanceerd RBAC-systeem en heeft meerdere ingebouwde rollen beschikbaar voor alle klanten. In combinatie met een meerlagige hiërarchie, maakt het het mogelijk om op app-niveau verschillende gedetailleerde toegangsrechten in te stellen.

Wachtwoorden

Alle wachtwoorden worden eenzijdig gehasht met de bcrypt bibliotheek en nooit in platte tekst opgeslagen.

Ondernemerfuncties

Ondernemingsklanten kunnen in aanmerking komen voor extra beveiligingsfuncties, waaronder

Beleid

We hebben strikte, duidelijke beleidsregels met betrekking tot veiligheid en privacy. Alle werknemers volgen trainingen om vertrouwd en up-to-date te blijven met alle veranderingen.

Vertrouwelijkheid

Alle werknemerscontracten bevatten een geheimhoudingsverklaring.

Stripe

We gebruiken Stripe als onze betalingsverwerker. Details over hun beveiliging en PCI-naleving zijn te vinden op Stripe’s
beveiligingspagina.

Microsoft

Gebruikt voor SSO (Entra ID) en website-analyse

Google

Gebruikt voor website-analyse, SSO, levering van pushmeldingen, Maps-platform en andere functies