Akamai aan de rand
Bezoekers komen eerst bij Akamai binnen. Daar worden aanvallen gefilterd (WAF), wordt overbelasting opgevangen en worden pagina's dicht bij de bezoeker uit de cache geserveerd.
Veiligheid & compliance
Een nuchtere kijk op hoe we je website en gegevens beschermen.
Veiligheid zit in de basis, niet in een extra module
Perplex is gecertificeerd voor ISO 27001, ISO 9001 en NEN 7510. Diezelfde werkwijze passen we toe op Perplex CMS: vastgelegde processen, duidelijke verantwoordelijkheden en regelmatige controle.
ISO 27001
Ons managementsysteem voor informatiebeveiliging. Risico's worden structureel in kaart gebracht en jaarlijks extern getoetst.
ISO 9001
Kwaliteitsmanagement: afspraken over werkwijze, opvolging en verbetering, zodat je weet wat je van ons kunt verwachten.
NEN 7510
De Nederlandse norm voor informatiebeveiliging in de zorg. Relevant voor organisaties die met gevoelige gegevens werken.
Hoe het platform beschermd is
Gescheiden gegevens
Elke organisatie heeft haar eigen afgeschermde gegevens. De database controleert bij elke vraag wie iets mag zien; concepten zijn nooit publiek zichtbaar.
Inloggen met extra zekerheid
Beheerders gebruiken verplicht tweestapsverificatie. Na herhaaldelijk foutief inloggen wordt een account geblokkeerd tot een beheerder het vrijgeeft.
Regelmatig getest
We testen de applicatie periodiek met pentesttools en laten waar nodig handmatige tests uitvoeren. Bevindingen worden opgevolgd volgens ons ISO-proces.
Veilige uploads
Afbeeldingen worden gecontroleerd bij het uploaden. SVG-bestanden worden opgeschoond, zodat er geen verborgen scripts mee kunnen komen.
Alleen toegestane inhoud
Pagina's bestaan uit vaste blokken in plaats van vrije code. Dat verkleint de kans op fouten en misbruik aanzienlijk.
Veelgestelde vragen
Waar worden onze gegevens opgeslagen?
In datacenters binnen de Europese Unie. We vertellen je graag precies waar.
Mogen we zelf een pentest laten uitvoeren?
Ja, in overleg. We spreken vooraf de reikwijdte en het moment af.
Hoe gaan jullie om met kwetsbaarheden?
Meldingen en bevindingen worden beoordeeld, geprioriteerd en opgelost volgens ons ISO 27001-proces.
Is Perplex CMS geschikt voor de zorg?
Perplex is NEN 7510-gecertificeerd. We bespreken graag welke eisen voor jouw organisatie gelden.