Geverifieerde controles en duidelijke grenzen.
Deze pagina beschrijft controles die zichtbaar zijn in het huidige product en onderscheidt ze van herstel-, beoordelings- en certificeringswerk dat nog niet is afgerond.
De dienst controleert de actieve werkruimte voordat klantgegevens worden verwerkt.
Voor zoekopdrachten en wijzigingen in een werkruimte moet een organisatie zijn geselecteerd en door de dienst zijn geverifieerd. Allocyn controleert bij ondersteunde records of ze bij de organisatie horen voordat ze worden opgeslagen.
Toegang volgt de toegewezen organisatiemachtigingen.
Organisatiebeheerders kunnen rolgroepen en ondersteunde machtigingen toewijzen. Gevoelige handelingen in werkruimten, financiën, rapportage, beheer en integraties worden op de server gecontroleerd.
Gebruik beveiligde sessies en ondersteunde identiteitsopties.
De applicatie gebruikt in productie beveiligde HTTP-only-cookies. Lokale toegang met een wachtwoord en aanmelden via Microsoft Entra zijn beschikbaar afhankelijk van de organisatieconfiguratie en het gekozen pakket.
Opgeslagen geheime verbindingssleutels gebruiken applicatiegegevensbescherming.
Ondersteunde authenticatie- en integratiegeheimen worden vóór opslag beschermd. HTTPS, HSTS, contentbeveiliging en gerelateerde responsbeveiligingen zijn in de applicatie geconfigureerd. De dekking in productie blijft afhankelijk van een juiste configuratie van de reverse proxy, certificaten, sleutelopslag en hosting.
Bekijk records van ondersteunde beveiligings- en werkruimtewijzigingen.
Allocyn registreert gebruikerssessies, wijzigingen in werkruimten en ondersteunde beheeracties. Deze gegevens dekken niet elke gebeurtenis en vervangen geen volledige nalevingsaudit.
De details over back-ups en herstel worden nog bevestigd.
De back-upleverancier, opslaglocaties, het herstelproces en afgeronde hersteltests zijn nog niet bevestigd voor de actieve dienst. Deze site biedt momenteel geen garantie op geteste back-ups of een bepaalde hersteltijd.
Meld vermoedelijke problemen via de beschreven procedure.
Meldingen worden beoordeeld en behandeld op basis van het risico. Een onafhankelijke penetratietest en een formele, periodieke externe beoordeling zijn gepland; er wordt niet beweerd dat deze al zijn afgerond.
Gebruik het beveiligingscontact voor een dringend probleem.
Vermeld het getroffen adres of account, het waargenomen gedrag, het tijdstip en een veilige beschrijving om het probleem te reproduceren. Voeg geen actieve geheimen of niet-relevante persoonsgegevens toe.
AI gebruikt informatie die u mag bekijken.
AI-functies volgen de toegangsrechten van de huidige gebruiker en de instellingen van de dienst. De gegevensverwerking door de AI-leverancier en de contractuele waarborgen worden nog bevestigd.
Er wordt momenteel geen beveiligingscertificering of penetratietest geclaimd.
Allocyn wordt momenteel niet voorgesteld als ISO/IEC 27001-gecertificeerd, SOC 2-gecontroleerd, AVG-gecertificeerd of onafhankelijk op penetratie getest. Exacte datums en reikwijdte worden pas gepubliceerd zodra er bewijs is.
Vraag naar de dienst die uw bedrijf zou gebruiken.
Beveiliging hangt ook af van hoe hosting, aanmelden, opslag, verbindingen, back-ups en support zijn ingesteld en worden beheerd. Neem contact met ons op om de maatregelen en ondersteunende documenten voor uw voorgestelde dienst en overeenkomst te bevestigen.