Vertrouwen en zekerheid
Beveiliging
Beveiliging is geïntegreerd in de manier waarop AF-X zijn technologie ontwerpt, ontwikkelt en beheert, met maatregelen die passen bij de dienstcontext en het risico.
01Beveiligingsaanpak
AF-X hanteert een risicogebaseerde aanpak die is bedoeld om klantinformatie te beschermen, de integriteit van diensten te waarborgen en de operationele weerbaarheid gedurende de gehele technologische levenscyclus te ondersteunen.
Beveiligingsverantwoordelijkheden worden gedeeld. AF-X beheert maatregelen binnen de diensten die het exploiteert; klanten blijven verantwoordelijk voor hun gebruikers, eindpunten, inloggegevens, rechten en configuratiekeuzes.
02Identiteits- en toegangsbeheer
Toegang tot systemen en informatie wordt beperkt op basis van zakelijke noodzaak en passende rollen. De maatregelen voor toegangsbeheer worden gekozen op basis van het betrokken systeem, de gegevens en de dienst.
- Rolgebaseerde toegang en het principe van minimale rechten
- Goedkeuring en gecontroleerde toekenning van toegang
- Authenticatie en autorisatie passend bij het systeemrisico
- Beoordeling en verwijdering van toegang wanneer rollen of verantwoordelijkheden veranderen
03Gegevensbescherming
AF-X past technische en organisatorische waarborgen toe die zijn ontworpen om informatie tijdens overdracht, opslag en toegestaan gebruik te beschermen. Maatregelen worden gekozen op basis van de gevoeligheid van gegevens, de architectuur van de dienst en contractuele vereisten.
Verantwoordelijkheden voor gegevensverwerking, bewaring en verwijdering worden vastgelegd in de toepasselijke klantovereenkomst en, waar relevant, een verwerkersovereenkomst.
04Veilige ontwikkelingscyclus
Beveiligingsoverwegingen zijn opgenomen in ontwerp-, ontwikkel-, test-, implementatie- en wijzigingsbeheerprocessen.
- Collegiale beoordeling en gecontroleerde softwarewijzigingen
- Beoordeling van afhankelijkheden en kwetsbaarheden
- Testen passend bij de aard van de wijziging
- Gecontroleerde implementatie- en releaseprocessen
- Waar passend scheiding van ontwikkel- en productieverantwoordelijkheden
05Monitoring en logging
Relevante infrastructuur, systemen en operationele activiteiten worden gemonitord om beschikbaarheidsproblemen en ongebruikelijk, onbevoegd of mogelijk schadelijk gedrag te helpen identificeren.
Toegang tot operationele en beveiligingsinformatie is beperkt. Waarschuwingen en gebeurtenissen worden beoordeeld op basis van de servicecontext en mogelijke impact.
06Kwetsbaarheidsbeheer
Mogelijke kwetsbaarheden worden geïdentificeerd via passende tests, informatie van technologieleveranciers en verantwoorde meldingen. Bevindingen worden beoordeeld en geprioriteerd op basis van risico, blootstelling en impact op de dienst.
Herstel wordt beheerd via vastgelegde operationele processen. Specifieke termijnen worden bepaald door interne risicobehandeling en toepasselijke klantafspraken.
07Incidentrespons
AF-X onderhoudt processen die zijn bedoeld om beveiligingsincidenten te identificeren, beheersen, onderzoeken, verhelpen en ervan te herstellen.
Wanneer een incident klantinformatie of diensten raakt, worden communicatie en kennisgeving beheerd volgens de toepasselijke wetgeving, contractuele afspraken en omstandigheden van het incident. Bevindingen uit de evaluatie worden gebruikt om maatregelen en werkwijzen te verbeteren.
08Weerbaarheid en continuïteit
Maatregelen voor back-up, herstel en continuïteit worden toegepast volgens de servicevereisten om de operationele weerbaarheid te ondersteunen.
Klantspecifieke hersteldoelstellingen, serviceafspraken en continuïteitsregelingen worden vastgelegd in de toepasselijke servicedocumentatie of overeenkomst en niet op deze openbare pagina.
09Leveranciers en subverwerkers
Infrastructuur-, support- en technologieleveranciers worden beoordeeld op basis van hun diensten en de informatie of systemen waartoe zij toegang kunnen hebben. Passende contractuele, vertrouwelijkheids- en gegevensbeschermingsvereisten worden toegepast.
Informatie over verwerkingslocaties en relevante subverwerkers is beschikbaar op de pagina Gegevenslocatie en via toepasselijke klantdocumentatie.
10Verantwoordelijkheid van de klant
Klanten dragen bij aan de beveiliging van hun AF-X-omgeving door bevoegde gebruikers te beheren, passende rollen toe te kennen, inloggegevens en eindpunten te beschermen, toegang te beoordelen en overeengekomen configuratie- en integratiemaatregelen toe te passen.
Gedetailleerde verantwoordelijkheidsgrenzen worden tijdens het oplossingsontwerp en in de toepasselijke klantdocumentatie vastgelegd.
11Zekerheid voor klanten
Zakelijke klanten kunnen waar passend en onder voorbehoud van geheimhoudingsvereisten aanvullende informatie aanvragen.
- Beveiligingsvragenlijsten
- Architectuur- en integratie-informatie
- Technische en organisatorische maatregelen
- Informatie over gegevensbescherming en subverwerkers
- Klantspecifieke beveiligingsbeoordelingen
12Normen en certificeringen
AF-X past erkende technische en organisatorische beveiligingspraktijken toe die passen bij zijn diensten. Certificeringen en onafhankelijk geverifieerde normen worden uitsluitend na formele bevestiging gepubliceerd.
Deze pagina claimt geen certificering, auditresultaat of nalevingsstatus die niet formeel is geverifieerd.
13Een beveiligingsprobleem melden
Als u denkt een beveiligingsprobleem te hebben gevonden, vermeld dan de betreffende pagina of dienst, een duidelijke beschrijving, waar passend stappen om het probleem te reproduceren en uw contactgegevens. Bekijk, wijzig of openbaar geen informatie die niet van u is.
Wij beoordelen verantwoorde meldingen en sturen deze door naar het passende technische of operationele team.
Beveiligingsvragen en verantwoorde meldingen kunt u sturen naar info@af-x.ai.
Neem uw vragen over beveiliging mee naar een werksessie.
Plan een demo en neem uw vragen over beveiliging en inkoop mee. Wij bespreken ze tijdens de sessie.
