ISMS staat voor Information Security Management System en is de vastlegging van de complete set van maatregelen, processen en procedures. Deze complete set is dus de manier / methode hoe een organisatie met informatiebeveiliging omgaat. Deze methode moet ook rekening houden hoe de organisatie van zichzelf leert zodat ze zich continu kunnen verbeteren.

Voor alle organisatie die willen aantonen dat zij een set van maatregelen, processen en procedures hanteren om aan stakeholders te laten zien dat zij serieus met informatiebeveiliging omgaan. Dit kunnen ICT bedrijven (zoals Brink) zijn, maar ook banken, verzekeraars, overheid, zorginstellingen en andere bedrijven die met vertrouwelijke informatie omgaan, bewerken of opslaan.

De ISO 27001 norm staat niet op zichzelf, maar is onderdeel van de ISO 27000 familie. Hierin zijn bijvoorbeeld ook implementatie richtlijnen opgenomen (zie ISO 27002) en wordt er uitleg gegeven over hoe de ISO 27001 geaudit kan worden (zie ISO 27007 en ISO 27008).

Een norm of standaard is een document met erkende afspraken, specificaties of criteria over een product, een dienst of een methode. Standaarden kunnen vastgelegd worden binnen een bedrijf of organisatie, binnen een consortium van organisaties of door erkende standaardisatieorganisaties. Erkende standaardisatieorganisaties (zowel nationale als internationale) werken volgens een bepaald proces en controleerbare regels.

Dit is het geheel van preventieve, detective, repressieve en correctieve maatregelen alsmede procedures en processen die de vertrouwelijkheid, beschikbaarheid en integriteit van alle vormen van informatie binnen een organisatie of een maatschappij garanderen, met als doel de continuïteit van de informatie en de informatievoorziening te waarborgen en de eventuele gevolgen van beveiligingsincidenten tot een acceptabel, vooraf bepaald niveau te beperken.

ISO 27001 is een standaard die gaat over informatiebeveiliging. In deze standaard staat hoe je procesmatig met het beveiligen van informatie kan omgaan, met als doel om de vertrouwelijkheid, beschikbaarheid en integriteit van informatie binnen een organisatie zeker te stellen. Een organisatie die voldoet aan de ISO 27001 eisen kan zich door een certificerende instantie laten auditen. Bij voldoende niveau krijgt een organisatie dan een certificaat. De certificerende instantie doet dit volgens richtlijnen zodat er zeker gesteld wordt dat iedereen die zo’n certificaat krijgt ook aan bepaalde voorwaarden voldoet. Het belangrijkste is om een certificaat te krijgen met een stempel van de RvA erop. Dit is de Raad van Accreditatie, zij controleren de certificerende instantie op kwaliteit. Dit heet een “geaccrediteerde certificering” en geeft meerwaarde aan een ISO certificaat.

Dit is nodig om ons bedrijf doorlopend veilig te houden. Dit zijn zowel organisatorische als technische stappen. Hierbij nemen we het volgende standpunt in; we nemen maatregelen: Die nodig zijn om de beveiliging van klantdata, bedrijfsgegevens, personeelsgegevens, bedrijfsmiddelen en collega's te garanderen. Om te voldoen aan wet- en regelgeving. Om de continuïteit van de bedrijfsvoering te garanderen. Om onze reputatie, en die van onze klanten te beschermen. Waarvan de baten opwegen tegen de kosten.

Klik hier voor onze systeemvereisten.

De kwaliteit van de software wordt gewaarborgd middels het naleven van vele richtlijnen en (geautomatiseerde) procedures in het ontwikkel-, test-, uitlever- en beheersproces van onze software. Brink Software streeft ernaar om dit proces continu te verbeteren.

Brink Software is geen verwerker van persoonsgegevens in hun producten. Datalekken hoeven dan ook niet gemeld te worden bij de autoriteit persoonsgegevens. Uiteraard is er een procedure voor beveiligingsincidenten van klantgegevens.

Ja, wij blijven onze diensten verbeteren en sinds eind 2020 is er nu ook een integratie met de eigen Azure Active Directory (AAD) van de gebruiker mogelijk voor zowel de desktop- als de webapplicaties. Hierdoor behoort single sign on (SSO) en multifactor authenticatie (MFA) tot de mogelijkheden.

De data is te allen tijde van de klant. Het intellectueel eigendom over deze data dus ook.

Brink Software maakt gebruik van Microsoft Azure. Hiermee zijn een aantal risico’s al automatisch afgedekt. Daarnaast maken we gebruik van NextGen Firewalls, Microsoft Endpoint Protection en Azure Security Center om onze platformen te beschermen en te monitoren.

Ja, de levensduur van een sessie is 15 minuten.

De communicatie van en naar de software wordt versleuteld middels TLS 1.2.

Na 10 foutieve inlogpogingen wordt een account voor 15 minuten gelocked.

Voor de meeste webapplicaties is gekozen voor een shared multi-tenant omgeving. Voor IBIS-MAIN (Ibis Calculeren voor Vastgoed) is echter gekozen voor een database-per-tenant architectuur.

Elk wachtwoord moet voldoen aan een minimale lengte van 8 karakters en minimaal 1 hoofdletter, 1 kleine letter, 1 cijfer en 1 speciaal teken bevatten. Sinds eind 2020 is er nu ook een integratie met de eigen Azure Active Directory (AAD) van de gebruiker mogelijk voor zowel de desktop- als de webapplicaties. Hierdoor behoort single sign on (SSO) en multifactor authenticatie (MFA) tot de mogelijkheden.

Jaarlijks worden de webapplicaties van Brink Software onderworpen aan een penetratietest. Alle aanbevelingen uit deze rapportage worden afhankelijk van de prioriteit zo spoeding mogelijk opgepakt door Brink Software.

De applicaties van Brink Software worden gehost in Microsoft Azure. Microsoft Azure biedt vertrouwelijkheid, integriteit en beschikbaarheid van gegevens van de klant, terwijl ook transparante aansprakelijkheid. Microsoft levert de beveiliging met meerdere lagen geleverd in fysieke datacenters, infrastructuur en bewerkingen in Azure datacentrums wereldwijd. Vertrouw op een cloud die is gebouwd met aangepaste hardware, beschikt over beveiligingsmaatregelen die zijn geïntegreerd in alle hardware- en firmwareonderdelen en die extra beveiliging biedt tegen bedreigingen als DDoS. Microsoft werkt met een team van meer dan 3.500 wereldwijde cyberbeveiligingsexperts die samenwerken om uw bedrijfsassets en gegevens in Azure te beschermen. Klik hier voor meer informatie.

De applicaties van Brink Software worden gehost in Microsoft Azure in de regio West Europa. Dit betekent dat de applicaties en data worden gehost in datacenters in Nederland (Middenmeer). Deze datacenters voldoen aan de strengste beveiligingsrichtlijnen ISO/IEC 27001:2013 en 24-uurs bewaking.

Ja. Dit is onderdeel van de ISO 27001 certificering en is op drie domeinen beschreven: Interne Automatisering, Softwareontwikkeling en Hosting.

Voor uitbestede leveringen of beheer hebben wij een verwerkersovereenkomst en een geheimhoudingsverklaring met iedere leverancier.

Risicomanagement is onderdeel van de ISO 27001 certificering. Daarnaast voeren wij jaarlijks een nieuwe volledige risicoanalyse uit en wordt er jaarlijks door externen getoetst.

Het cryptografiebeleid is onderdeel van de ISO 27001 certificering. Dit hanteren we op diverse niveaus in onze bedrijfsvoering zoals versleuteling op het verkeer, de opslag en back-up. Deze worden jaarlijks aan de geldende standaarden getoetst.

Toegangsvoorzieningsbeleid voor onze applicaties is op verschillende niveaus beschreven en is onderdeel van de ISO 27001 certificering. Zo hebben alleen onze administrators toegang tot het platform op het hoogste niveau met locatie en tijdrestricties en hebben de klanten een toegewezen medewerker de autorisatie gegeven om gebruikers toegang te verlenen.

Brink Software is ISO 27001 gecertificeerd voor haar interne automatisering, de ontwikkeling van software en het beheren van de hostingomgeving RDWEB. Brink Software heeft het certificaat Informatiebeveiligingsmanagement – ISO/IEC 27001:2013 met certificaatnummer ISC 246 behaald en besteedt hierin specifiek aandacht aan webapplicatie-gerelateerde onderwerpen zoals dataclassificatie, toegangsvoorziening en kwetsbaarhedenbeheer.

Hosting: Een gebruikerssessie heeft twee niveaus. De eerste is toegang vanaf een publieke computer, waarbij de sessie heel beperkt is. De privésessie heeft een langere levensduur. De gebruiker kan de sessie niet beëindigen. Disconnected sessies worden na 1 uur definitief beëindigd.Webapplicaties: De levensduur van een sessie is 15 minuten en wordt automatisch verlengd indien een gebruiker is ingelogd. Indien hij 15 minuten niets doet, uitlogt of zijn browser afsluit, dan wordt de sessie beëindigd.

Single Sign On is op dit moment nog niet mogelijk voor onze hostingomgeving en webapplicaties. Elke gebruiker heeft op dit moment zelf een eigen gebruikersnaam en wachtwoord per platform. Voor de webapplicaties wordt gewerkt aan het beschikbaar maken van deze mogelijkheid op basis van de eigen identiteit van de klant (Azure Active Directory) of middels een social media account. Voor hostingomgeving liggen ook de plannen klaar om in 2020 ook te kunnen in loggen met één identiteit (SSO) op basis van Azure Active Directory (AAD) en Windows Virtual Desktop (WVD).

Hosting: Onze software op het hostingplatform maakt gebruik van 2-factor authenticatie op verzoek. Dit is echter niet standaard en vereist een extra module per maand. Webapplicaties: Voor onze webapplicaties is 2-factor authenticatie nog niet mogelijk. Met de implementatie van Single Sign On in 2020 behoort multifactor authenticatie (MFA) voor alle gebruikers tot de mogelijkheid.

Bij authenticatie is het niet mogelijk om gegevens van andere gebruikers te achterhalen. De meldingen en e-mails in dit proces zijn hierop afgestemd.

Elk wachtwoord moet voldoen aan een minimale lengte van 12 karakters en minimaal 1 hoofdletter, 1 kleine letter, 1 cijfer en 1 speciaal teken bevatten. Mag geen delen van de gebruikersnaam of volledige naam bevatten en niet eerder gebruikt zijn met een geschiedenis van 4. Na 10 foutieve inlogpogingen wordt een account voor 15 minuten geblokkeerd. Op onze hostingomgeving dienen wachtwoorden na 90 dagen te worden gewijzigd.

Hosting: Identiteits- en toegangsbeheer wordt ondersteunt met Microsoft Azure Active Directory en de Microsoft Active Directory. Naar verwachting zullen we in 2021 ons platform migreren naar het nieuwe Windows Virtual Desktop platform. Dit geeft nieuwe mogelijkheden om de identiteit- en toegangsbeheer uit te breiden met multifactor authenticatie (MFA) en conditonal access (voorwaardelijke toegang). Groot voordeel is dat de condities rondom authenticatie door de klant zelf kunnen worden beheerd. Webapplicaties: De webapplicaties maken gebruik van Mijn Brink Software, een eigen portaal voor identiteits- en toegangbeheer. In 2020 is hierbij de overstap gemaakt naar een andere identiteitsprovider, waarbij integratie mogelijk is met de Azure Active Directory van de klant. Hierbij kan direct ook Single Sign On en multifactor authenticatie (MFA) worden toegepast.

Het toegangsvoorzieningsbeleid is op verschillende niveaus beschreven en maakt onderdeel uit van de ISO 27001 certificering. Zo hebben alleen onze administrators toegang tot het platform op het hoogste niveau met locatie en tijdrestricties en hebben de klanten een toegewezen medewerker de autorisatie gegeven om gebruikers toegang te verlenen tot hun data.

Webapplicaties: Het Technisch Beleid voor softwareontwikkeling bevat richtlijnen en procedures met betrekking tot de ontwikkeling van onze software. De richtlijnen hebben met name betrekking op de kwaliteit en veiligheid van de software van begin tot einde

Het autorisatiebeheer is onderdeel van de ISO 27001 certificering en staat beschreven in het Technisch Beleid en de autorisatiematrix. Hierin zijn diverse niveaus beschreven met een gelaagdheid in autorisaties.

Webapplicaties: De mogelijkheid tot manipulatie van invoer wordt middels validatie afgevangen. Daarnaast worden zaken als HTML-injectie en Cross Site Scripting (XSS) op invoervelden afgevangen.

Webapplicaties: Net als bij invoer wordt ook de uitvoer van waarden die worden teruggestuurd naar de gebruiker gecontroleerd, zodat er geenonbedoelde of ongewenste inhoud in de uitvoer zit. Ook hier worden zaken als HTML-injectie en Cross Site Scripting (XSS) afgevangen.

Hosting: Het netwerk verkeer wordt gefilterd door een firewall waarbij deze alleen dat verkeer doorlaat naar de subnets indien dit geautoriseerd is.Webapplicaties: Het netwerkverkeer naar onze webapplicaties wordt gereguleerd middels Azure Application Gateway. Dit is een load balancer waarmee het het webverkeer naar de webapplicaties wordt beheerd.

Hosting: Een gebruikerssessie heeft twee niveaus. De eerste is toegang vanaf een publieke computer, waarbij de sessie heel beperkt is. De privésessie heeft een langere levensduur. De gebruiker kan de sessie niet beëindigen. Disconnected sessies worden na 1 uur definitief beëindigd.

Webapplicaties: De levensduur van een sessie is 15 minuten en wordt automatisch verlengd indien een gebruiker is ingelogd. Indien hij 15 minuten niets doet, uitlogt of zijn browser afsluit, dan wordt de sessie beëindigd.

Hosting: De architectuur- en beveiligingsvoorschriften zijn onderdeel van de ISO 27001 certificering waarbij LAPS, security aselines, encryptie en applicatie beveiligingsrichtlijnen automatisch worden geconfigureerd via het beleid.

Hosting: Hardening is toegepast op alle publieke onderdelen van het platform. Dit wordt periodiek getoetst door externen.

Het operationeel beleid is onderdeel van de ISO 27001 certificering en is op drie domeinen beschreven: Interne Automatisering, Software Ontwikkeling en Hosting.

De configuratie van onze webservers is gedaan volgens de best practices van Microsoft. Dit is onderdeel van de ISO 27001 certificering en staat beschreven in het Technisch Beleid.

Hosting: Het platform is qua architectuur ontworpen met beveiliging als basis (Security by Design) waarbij we meer dan 10 lagen definiëren. Brink Software maakt daarnaast gebruik van schijf versleuteling, directorygroepen, rechten op folder niveau, group policies, niet zichtbare folders gebaseerd op rechten, versleutelde back-up en firewalls op het netwerk verkeer.

Er wordt voldaan aan het beheer van platformen volgens het operationeel beleid. Voorbeelden hiervan zijn het gelaagd beheer op het platform en dat beheerservers alleen toegankelijk zijn vanaf het Brink Software kantoor. Daarnaast kunnen beheer servers alleen ingeschakeld worden door middel van MFA door de beheerders en worden deze na werktijd automatisch uitgeschakeld.

Hosting: De architectuur- en beveiligingsvoorschriften zijn onderdeel van de ISO 27001 certificering waarbij LAPS, security aselines, encryptie en applicatie beveiligingsrichtlijnen automatisch worden geconfigureerd via het beleid.

Het operationeel beleid voor netwerken is onderdeel van de ISO 27001 certificering en is op drie domein beschreven; Interne Automatisering, Software Ontwikkeling en Hosting

Het netwerk is gebaseerd op Microsoft Azure wat een hoge redundantie en beschikbaarheid van het systeem garandeert.

Bij Brink Software is er gebruik gemaakt van een gelaagd netwerk gescheiden door subnetten. De Next Gen firewall regelt het netwerkverkeer.

De protectie- en detectiemechanismen zijn onderdeel van de ISO 27001 certificering. Hierbij reguleren we met diverse monitoringssystemen op verschilllende niveaus. Wij laten bijvoorbeeld alleen verkeer die voor het specifieke subnet is toegestaan. Incidenten worden via het systeem gedetecteerd en centraal gemeld.

De Next Gen Firewall regelt netwerkverkeer dat wordt gescheiden door subnetten. Beheerverkeer is volledig gescheiden van het productieverkeer en heeft meerdere lagen qua restricties voor toegang.

Hardening is toegepast op alle publieke onderdelen van het platform. Dit wordt periodiek getoetst door externen.

Gebruikers krijgen op een eenduidige centrale manier toegang tot onze applicaties, met uitzondering van de beheerders.

De architectuur- en beveiligingsvoorschriften zijn onderdeel van de ISO 27001 certificering en is op drie domein beschreven; Interne Automatisering, Software Ontwikkeling en Hosting.

Hosting: Netwerkverkeer wordt gefilterd door een Next Gen Firewall en monitort het netwerkverkeer tussen de subnetten.Webapplicaties: Voor de hosting van onze webapplicaties maken we gebruik van Microsoft Azure. Hiermee zijn een aantal risico’s al automatisch afgedekt. Daarnaast maken we gebruik van NextGen Firewalls, Microsoft Endpoint Protection en Azure Security Center om onze platformen te beschermen en te monitoren.

Jaarlijks worden de webapplicaties van Brink Software onderworpen aan een penetratietest door een externe onafhankelijke partij. Alle aanbevelingen uit dit rapport worden afhankelijk van de prioriteit z.s.m. opgepakt door Brink Software.

Dagelijks worden er beveiligingsscans uitgevoerd op de code van onze webapplicaties. Doormiddel van SonarCloud worden onder meer de punten uit de OWASP top 10 bij elke build gecontroleerd.

Beschikbaarheidsbeheer is een belangrijk onderdeel van de ISO 27001 certificering waarbij de SLA van alle onderdelen wordt gewaarborgd. Deze wordt periodiek met alle leveranciers besproken en beoordeeld.

Patchmanagement is onderdeel van de ISO 27001 certificering waarbij patches/wijzigingen worden beoordeeld op urgentie, en getest alvorens we uitrollen op productie.

Wijzigingenbeheer is onderdeel van de ISO 27001 certificering waarbij wijzigingen worden beoordeeld op urgentie, en alle wijzigingen worden geregistreerd.

Op de hostingomgeving en webapplicaties zijn verschillende vormen van monitoring, logging en alerting ingericht. Dit is onderdeel van de ISO 27001 certificering waarbij we alerts op niveau van beschikbaarheid, vertrouwelijkheid en integriteit beoordelen. Aanpassingen worden geregistreerd en behandeld in het ISMS.

Op de hostingomgeving en webapplicaties zijn verschillende vormen van monitoring, logging en alerting ingericht. Dit is onderdeel van de ISO 27001 certificering waarbij we alerts op niveau van beschikbaarheid, vertrouwelijkheid en integriteit beoordelen. Aanpassingen worden geregistreerd en behandeld in het ISMS.

Jaarlijks worden de webapplicaties van Brink Software onderworpen aan een penetratietest door een externe onafhankelijke partij. Alle aanbevelingen uit dit rapport worden afhankelijk van de prioriteit z.s.m. opgepakt door Brink Software.

Het servicemanagementbeleid is onderdeel van de ISO 27001 certificering waarbij we via OGSM en ons ISMS maandelijks alle incidenten bespreken, beoordelen en verbeteringen actief doorvoeren in onze systemen.

Hosting: Binnen Brink Software maken we gebruik van de volgende beveiligingsstandaarden HTTPS, TLS en DNSSEC, terwijl HSTS op de planning staat. SPF, DKIM, DMARC, STARTTLS en DANE zijn niet van toepassing.Webapplicaties: Voor onze webapplicaties maken we gebruik van de volgende beveiligingsstandaarden HTTPS en TLS. DNSSEC wordt niet ondesteund door Microsoft Azure. De overige standaarden zijn niet van toepassing.

Brink Software maakt gebruik van SHA-256RSA voor de ondertekening van de SSL-certificaten.

De SSL-certificaten zijn vastgelegd op organisatie validatie (midden-hoog niveau).

Hosting: Het hostingsplatform zal Microsoft volgen en in de loop van 2020 is gepland om TLS 1.0 en 1.1 uit te faseren. Voor TLS 1.0 en 1.1 zijn alle zwakke protocollen uitgeschakeld om level A certificaatstatus te behouden.Webapplicaties: Voor al onze webapplicaties is TLS 1.2 de minimale versie.

Hosting: Het is mogelijk om IP-blokkering toe te passen. Dit wordt niet standaard geleverd maar is mogelijk op aanvraag.Webapplicaties: Voor onze webapplicaties is het mogelijk om IP-blokkering toe te voegen.

Hosting: Bij Brink Software maken wij gebruik van DNSSEC op onze DNS servers.Webapplicaties: Azure DNS ondersteunt momenteel geen Domain Name System Security Extensions (DNSSEC).

Brink Software is ISO 27001 gecertificeerd voor haar interne automatisering, de ontwikkeling van software en het beheren van de hostingomgeving RDWEB. Brink Software heeft het certificaat Informatiebeveiligingsmanagement – ISO/IEC 27001:2013 met certificaatnummer ISC 246 behaald. Jaarlijks vind er een audit plaats door een externe gecertificeerde partij.

Brink Software verstrekt rapportages met betrekking tot audits en resultaten van de penetratietest uitsluitend op verzoek van een bevoegde gebruiker.

Brink Software is ISO 27001 gecertificeerd voor haar interne automatisering, de ontwikkeling van software en het beheren van de hostingomgeving RDWEB. Brink Software heeft het certificaat Informatiebeveiligingsmanagement – ISO/IEC 27001:2013 met certificaatnummer ISC 246 behaald. Jaarlijks vind er een audit plaats door een externe gecertificeerde partij.

Hosting: Brink Software is bereid om mee te werken een een penetratietest op haar hostingplatform, indien de beschikbaarheid en performance van het platform niet in het gedrang komt. Daarnaast dient de test in overleg en buiten kantoortijden te worden uitgevoerd. Webapplicaties: Jaarlijks worden de webapplicaties van Brink Software onderworpen aan een penetratietest door een externe onafhankelijke partij. Alle aanbevelingen uit deze rapportage worden afhankelijk van de prioriteit zo spoedig mogelijk opgepakt door Brink Software

Per applicatie verschilt de wijze van het loggen van alle mutaties van alle gebruikers. Het is voor de gebruiker wel mogelijk om deze logging in te zien, maar verwijderen is niet mogelijk en ook niet wenselijk in verband met traceerbaarheid van gegevens.

Indien de gebruiker wenst over de te stappen naar een andere dienstverlener, dan heeft de klant mogelijkheden om dit zelf te regelen. Brink Software is bereid om hier (tegen betaling) aan mee te werken.

Brink Software bewaart bij storingen alle geaccepteerde en opgeslagen mutaties. indien een actie binnen de applicatie op de juiste wijze is doorgevoerd. De gebruiker kan namelijk binnen de verschillende applicatie(s) de standaard periode van (automatisch) tussentijds opslag aanpassen.

De data is te allen tijde eigendom van de klant. Het intellectueel eigendom ligt uiteraard ook bij de klant. Brink Software zal doen wat er nodig is om ervoor te zorgen dat de data ook na een update beschikbaar is.

De meeste data in de applicaties van Brink Software kunnen door de gebruiker of applicatiebeheerder worden geëxporteerd. Een export van een database kan op aanvraag door Brink Software worden uitgevoerd.

Hosting: Er wordt een dagelijkse back-up gemaakt met een retentie van 90 dagen. Deze worden periodiek getest op compleetheid.Webapplicaties: De data van onze webapplicaties wordt continu automatisch geback-upd door Microsoft Azure. Het is mogelijk om op aanvraag een point-in-time restore te doen.

De data is ten allen tijde van de klant. Het intellectueel eigendom ligt uiteraard ook bij de klant.

De data van onze platformen wordt opgeslagen in het datacenter van Microsoft Azure in West Europa (oftewel: Middenmeer). Back-ups worden weggeschreven in het datacenter van Microsoft Azure in Noord-Europa (lees: Ierland).

Niet-geautoriseerden hebben geen toegang tot de data bij uitwisseling van informatie tussen systemen.

Een aantal applicaties bevatten de mogelijkheid om de autorisaties uit te draaien. Voor de overige applicaties is de mogelijkheid er om een autorisatierapport op aanvraag aan te leveren.

Op het moment dat er zich een beveiligingsincident voordoet zullen de gebruikers waar het incident effect op heeft worden geïnformeerd. Ook zal Brink Software ten allen tijde controleren of er een meldplicht is bij de autoriteit persoonsgegevens en zich hieraan conformeren.

Hosting: Voor ons hostingsplatform is geen acceptatie-omgeving beschikbaar. Webapplicaties: De acceptatie-omgeving voor onze webapplicaties is uitsluitend beschikbaar voor software ontwikkeling door Brink Software. Het is voor de gebruikers ten allen tijde mogelijk om een projecten aan te maken als test- en/of acceptatie-omgeving. De AVG wetgeving is echter niet van toepassing, daar het geen persoonsgegevens betreft.

Brink Software streeft ernaar om bij nieuwe releases de gebruikersinstellingen niet te overschrijven.

Hosting: Het hostingplatform is schaalbaar. Brink Software is in staat om de infrastructuur en onderliggende gegevensopslag met minimale verstoring te migreren naar hogere snelheden / opslag. Voor klantspecifieke verbeteringen zullen extra kosten in rekening worden gebracht. Webapplicaties: De webapplicaties van Brink Software draaien op Microsoft Azure. Alle componenten, zowel de webservices als de database, zijn schaalbaar.

Brink Software heeft in de SLA hebben responsetijden responsetijden voor onze software (op verschillende niveaus) gedefinieerd van minimaal 2 uur tot max 5 werkdagen. Zie de SLA van Brink Software voor meer informatie.

Hosting: Voor ons hostingsplatform is geen acceptatie-omgeving beschikbaar.

Webapplicaties: De acceptatie-omgeving voor onze webapplicaties is uitsluitend beschikbaar voor software ontwikkeling door Brink Software. Het is voor de gebruikers ten allen tijde mogelijk om een projecten aan te maken als test- en/of acceptatie-omgeving. De AVG wetgeving is echter niet van toepassing, daar het geen persoonsgegevens betreft.

In de SLA staat beschreven hoe wij omgaan met de beschikbaarheid van het platform. Het onderhoudswindow is nooit tijdens kantooruren (07:00-18:00) en wij zullen onze gebruikers tijdig informeren over mogelijke downtime aan het platform.

Met software leveranciers van derden hebben wij een SLA en via de periodieke leveranciersbeoordeling volgens de ISO27001 normering worden deze met het ISMS team besproken.

Hosting: Voor het platform zullen continue updates plaatsvinden aan de ondersteunende systemen conform de SLA. Voor de Brink Software applicaties streven we naar meerdere updates per jaar. Het streven is om de overlast voor gebruikers te beperken tot een minimum.

Webapplicaties: We streven naar continuous delivery van onze webapplicaties. Dit betekent dat er meerdere keren per dag een nieuwe versie van onze webapplicaties wordt geleverd aan onze gebruikers zonder dat zij daar last van hebben. Nieuwe functionaliteit wordt middels feature flag aan de klant beschikbaar gesteld.

Gebruikers worden bij het opstarten van de applicatie middels een nieuwsfeed geïnformeerd over nieuwe releases en updates. In de SLA staat verder beschreven wanneer hierover wordt gecommuniceerd.

Hosting: Nieuwe releases en updates worden altijd uitvoerig getest voordat zij worden uitgeleverd/beschikbaar gesteld op het platform. Webapplicaties: Nieuwe releases en upgrades worden altijd uitvoerig getest, voordat ze worden uitgeleverd. Het testproces is onderdeel van het beleid dat wordt getoetst met onze ISO 27001 certificering.

Hosting: De applicatieversies binnen Ibiscloud kunnen bij ongewenste effecten worden teruggedraaid door Brink Software. Dit geldt voor dan alle klanten.

Webapplicaties: De updates van onze webapplicaties kunnen ten allen tijde worden teruggedraaid (voor alle gebruikers).

De applicaties van Brink Software voldoen aan de geldende en toekomstige wet- en regelgeving. Nieuwe wet- en regelgeving wordt tijdig doorgevoerd in de software en zal op tijd beschikbaar worden gesteld aan de gebruikers. Daarnaast zal Brink Software bij dergelijke wijzigingen de gebruiker hierover informeren.

Brink Software voldoet aan de door de Nederlandse wet- en regelgeving vereiste voor het leveren van producten en diensten.

In de applicaties van Brink Software worden geen persoonsgegevens verwerkt.

De applicaties beschikken niet over functionaliteit om data selectief te kunnen vernietigen.

De data is ten alle tijden eigendom van de klant. Het intellectueel eigendom ligt uiteraard ook bij de klant. Met de applicaties kan op elk moment een export worden gemaakt in XML formaat.

De systeemvereisten voor hosting en webapplicaties staat hier beschreven.

Brink Software ondersteunt alle relevante webbrowsers. Microsoft Internet Explorer wordt niet meer gezien als relevant en daarom niet ondersteund. Klik hier voor de systeemvereisten.

Klik hier voor URL van hosting en hier voor de URL van de webapplicaties.

Cryptshare zorgt ervoor dat uw gegevens op alle risicopunten onderweg van verzender naar ontvanger beschermd zijn, dus vanaf het moment dat uw gegevens de relatieve veiligheid van uw firewall verlaten tot het bereiken van de beoogde bestemming. Juist wanneer uw gegevens onderweg zijn, lopen ze het grootste risico omdat ze dan het kwetsbaarst zijn voor aanvallen van derden. Lees hier ook de disclaimer.