Log in op Virta Hub Contact Sales
Log in op Virta Hub Contact Sales
Contact Sales Log in op Virta Hub

Security bij Virta

Betrouwbaarheid en integriteit van onze systemen en diensten zijn onze prioriteiten

Bij Virta hanteren we een 360-graden benadering van security. Al onze activiteiten zijn gericht op het bieden van betrouwbare, robuuste en veilige diensten. Dit werk wordt ondersteund en bevorderd door het topmanagement, en Virta heeft een Information Security Management System (ISMS) opgezet dat wordt geleid door het Information Security Management Team. De dagelijkse securitytaken en -activiteiten worden geleid door de Chief Information Security Officer. Het Information Security Management System van Virta is ISO 27001:2013 gecertificeerd.

Het waarborgen van security is een continu proces, en Virta heeft een risicomanagement proces gedefinieerd om ervoor te zorgen dat de beveiliging gelijke tred houdt met het veranderende dreigingslandschap. Alle geïdentificeerde risico's worden altijd toegewezen aan een eigenaar en behandeld.

Certificaten

ISO 27001-certificering

Virta is een ISO 27001-gecertificeerd bedrijf voor EV-laden. ISO 27001 is een internationaal erkende standaard voor informatiebeveiliging die ervoor zorgt dat er strikte beveiligingsmaatregelen zijn om klantgegevens te beschermen en de werking van producten en diensten veilig te houden.

Lees meer over Kiwa certificaten
Kiwa gecertificeerd ISO/IEC 27001 logotype

SOC 2-certificering

Virta heeft de SOC 2 Type 2-certificering behaald voor beveiliging en beschikbaarheid. SOC 2 is een internationaal erkende auditstandaard, ontwikkeld door het American Institute of Certified Public Accountants (AICPA). Deze certificering houdt in dat een externe auditor grondig alle controles en processen onderzoekt die betrokken zijn bij het veilig opslaan, verwerken en verzenden van gegevens.

Het behalen van de SOC 2-certificering voor beveiliging en beschikbaarheid bevestigt Virta's toewijding om de hoogste normen te hanteren voor de bescherming en beveiliging van klantinformatie.

Lees meer over SOC 2
SOC 2-certificeringslogotype van AICPA (American Institute of Certified Public Accountants)

Beveiliging van online diensten

De openbaar toegankelijke klantensystemen van Virta worden ontwikkeld volgens interne richtlijnen, inclusief beveiligingseisen. Voor applicatieontwikkeling wordt OWASP ASVS als referentie gebruikt en ontwikkelaars krijgen training in veilig ontwikkelen. Alle wijzigingen worden beoordeeld voordat ze worden geïmplementeerd en getest in een testomgeving voordat ze in productie worden genomen. Alle codewijzigingen zijn traceerbaar en er is een volledige audittrail van wijzigingen.

Virta voert regelmatig kwetsbaarheidsscans, beveiligingsbeoordelingen en penetratietests uit. Kwetsbaarheidsscans worden wekelijks automatisch uitgevoerd en grondige penetratietests worden regelmatig uitgevoerd door onafhankelijke cybersecuritybedrijven tegen openbare interfaces. Alle gevonden problemen worden geanalyseerd en passende oplossingen en maatregelen worden geïmplementeerd.

Openbare applicaties en interfaces worden gehost in Amazon AWS en de toegang tot deze systemen is strikt beperkt tot aangewezen en goedgekeurd personeel. AWS biedt hoge betrouwbaarheid en schaalbaarheid voor onze diensten. Alle geheimen (sleutels, servicewachtwoorden en vergelijkbare informatie) worden versleuteld opgeslagen. Alleen cryptografische oplossingen volgens industriestandaarden worden gebruikt.

Verantwoordelijke openbaarmaking

De beveiliging van klantgegevens is onze hoogste prioriteit. We besteden hier veel aandacht aan tijdens de ontwikkelingsfase, maar soms kunnen bugs en kwetsbaarheden aan onze aandacht ontsnappen. Als je denkt dat je een kwetsbaarheid of beveiligingsfout in onze systemen hebt ontdekt, zouden we het zeer op prijs stellen als je ons zo snel mogelijk op de hoogte stelt. Dit helpt ons om het snel te verhelpen en de gegevens in ons systeem te beschermen.

Voor meer informatie of om een mogelijke beveiligingskwestie te melden, kun je contact opnemen met ons beveiligingsteam via e-mail: responsible-disclosure@virta.global.

Respecteer privacy. Doe je best om geen toegang te krijgen tot of gegevens van andere gebruikers te vernietigen bij het rapporteren of verifiëren van je bevinding. Exploiteer anderen nooit opzettelijk zonder hun toestemming.

Gegevenslocatie & bescherming

Klant- en gebruikersgegevens worden opgeslagen in de EU. Online diensten en databases worden opgeslagen in de EU-regio's van de Amazon AWS-cloud. Toegang tot deze bronnen is strikt beperkt tot specifiek personeel dat een directe zakelijke noodzaak heeft voor toegang. Alle toegangsrechten worden alleen op basis van gevalideerde zakelijke behoeften aangevraagd en verleend, gedocumenteerd in een apart hulpmiddel, en toegangsrechten worden jaarlijks herzien.

Virta verzamelt alleen PII (Persoonlijk Identificeerbare Informatie) die nodig is om de diensten te leveren. Verzamelde gegevens worden opgeslagen zolang er een geldige behoefte is. Virta heeft richtlijnen voor gegevensbescherming opgesteld, inclusief interne training voor personeel dat toegang heeft tot klantgegevens, een intern gegevensbeschermingshandboek en meldingspraktijken.

Voor meer informatie over geregistreerde rechten en andere privacygegevens, zie Virta's Privacybeleid (Engels).

Moderne en veilige infrastructuur

Alle Virta-diensten draaien op moderne, beschermde en schaalbare clouddiensten met verschillende certificeringen zoals ISO 27001:2013, SOC 2 en vergelijkbare (voor de volledige lijst, zie hier: https://aws.amazon.com/compliance/programs/). Systemen zijn niet afhankelijk van één datacenter. Onze geautomatiseerde implementatiepijplijn houdt de productieomgeving altijd draaiende met de nieuwste beveiligingspatches geïnstalleerd en eventuele afwijkingen worden gemonitord met behulp van continue kwetsbaarheidsscans.

Veilige betalingen

Betalingskaartgegevens (creditcard/debitcard) worden verwerkt en opgeslagen door onze PCI-DSS-gecertificeerde partner Payment Highway.