Cloud beveiliging

CaseWare neemt de beveiliging van uw gegevens zeer serieus. In dit artikel willen wij u wat meer uitleggen over de beveiliging die we hebben opgesteld voor Cloud.

Waar worden mijn gegevens opgeslagen?

Uw gegevens worden opgeslagen op servers die beheerd worden door het AWS. Deze servers bevinden zich op de volgende locaties:

  • AustraliĆ«
  • Canada
  • Ierland
  • De Verenigde Staten

Als u uw account aanmaakt kunt u kiezen waar uw gegevens worden opgeslagen. Al uw gegevens, inclusief back-ups, worden in hetzelfde gebied opgeslagen.

Hoe worden mijn gegevens beveiligd?

Beveiliging, privacy en compliance staan bij ons hoog in het vaandel. Daaorm wordt CaseWare Cloud constant onderworpen aan onafhankelijke beveiligingscontroles. Ons gehele Information Security Management System (ISMS) wordt gecontroleerd door onafhankelijke onderzoekers zodat de gegevensoverdracht, bewerkingen en het beheer van CaseWare Cloud blijft voldoen aan de standaard. Onderstaande certificaten geven blijk van onze inzet voor de veiligheid en kwaliteit van CaseWare Cloud:

  • CaseWare Cloud heeft een ISO 27001:2013 certificaat en de ISMS komt overeen met de best practice.

    Dit certificaat staat los van de Amazon Web Services (AWS) die over een eigen ISO 27001 certificaat beschikken voor hun gegevenscentra, infrastructuur en uitvoeringen.

  • CaseWare Cloud heeft een SOC 2 Type 1 en SOC 2 Type 2 certificaat.

CaseWare Cloud gebruikt dezelfde versleutelingsmethode die gebruikt wordt in het online bankieren. De sleutels worden aangemaakt en beheerd door CaseWare Cloud Ltd. en worden nooit met andere partijen gedeeld, ook niet met Amazon. Dezelfde mate van versleuteling wordt gebruikt voor:

  • Gegevens die verstuurd worden van en naar CaseWare Cloud

  • Inactieve gegevens

  • Back-up gegevens

For more information about security in CaseWare Cloud, see Cloud Security Compliance.

Wordt er een back-up gemaakt van mijn gegevens?

Ja. Er wordt dagelijks een back-up gemaakt en iedere back-up wordt 90 dagen bewaard.

Als u juridisch verplicht bent om uw data geografisch in, bijvoorbeeld, Europa op te slaan, dan wordt uw data ook alleen op die locatie opgeslagen.