Home / Veiligheid
Uw IT- en privacyafdeling wil weten waar de gegevens staan, wie erbij kan en hoe lang ze bewaard blijven. Hieronder staan alle maatregelen op één pagina. De verwerkersovereenkomst kunt u hieronder direct downloaden. De lijst met subverwerkers sturen wij u op aanvraag toe.
ISO 27001
Ons softwareplatform is ISO 27001-gecertificeerd
SOC 2
Strenge eisen aan beveiliging, beschikbaarheid, privacy en integriteit
AES-256
Data versleuteld opgeslagen
28 dagen
Na sluiting worden alle detailgegevens verwijderd
EU
Opslag in de Europese dataregio
Certificeringen en standaarden
Alle detailgegevens van een verkiezing worden 28 dagen na sluiting uit onze systemen verwijderd. Daarmee is de bezwaartermijn van een week na de uitslag ruim afgedekt. Een stem is niet te herleiden tot een kiezer.
Alle data in onze verkiezingssoftware wordt opgeslagen binnen de Europese dataregio (AWS Dublin, Ierland), in meerdere datacenters met monitoring zeven dagen per week.
Wij werken met onze eigen verwerkersovereenkomst, toegespitst op digitale OR-verkiezingen en kandidaatstelling.
ISO 27001, SOC 2, SOC 1 / SSAE 16 / ISAE 3402 en PCI DSS Level 1.
Amazon Web Services met ISO/IEC 27001, 27017, 27018, 27701, 22301, 20000-1 en 9001, Klasse-A datacenters en CSA-standaarden.
Periodiek uitgevoerd door Cobalt Labs.
Elke uitnodiging bevat een unieke, versleutelde link. Toegang tot een ander stembiljet door de link aan te passen is praktisch onmogelijk.
AES-256 voor opgeslagen data, TLS 1.2 en HTTPS voor alle verbindingen.
Verkiezingen draaien op een apart domein, los van deze website.
Elke verkiezing heeft een vast team met vastgelegde rollen en bevoegdheden.
Blokkering na 5 foutieve pogingen, VPN op externe netwerken en ESET Internet Security op alle laptops.
Voor ons was de keuze gemaakt om voor een NL aanbieder te gaan ivm AVG en wilde geen gedoe eromheen verder.
Geen tips maar complimenten voor de kennis en zorgvuldigheid van het gehele traject!
Uit ons klanttevredenheidsonderzoek na afloop van elke verkiezing. Om de privacy van onze klanten te beschermen, noemen we geen namen of organisaties.
Alleen gewone persoonsgegevens: een persoonlijk e-mailadres per medewerker. Voornamen maken de uitnodiging persoonlijker, maar zijn niet verplicht. Met “Beste collega” volstaat alleen het e-mailadres.
In de EU-dataregio, in Klasse-A datacenters van Amazon Web Services in Ierland.
Uitnodigingen worden verstuurd vanaf uitnodiging@mtorvk.nl. Laat uw ICT-afdeling dit adres en het domein mailer-eu.mtorvk.nl vooraf whitelisten, en neem ICT op in het testpanel. Met de optie uitnodigingscontrole stemmen wij dit samen met uw ICT af.
Voor de veiligheid. De verkiezingssoftware en het portaal voor de OR draaien elk op een eigen domein met SSL-certificaat, los van deze website.
