Beveiliging
Zorgvuldig omgaan met dossiergegevens
DossierGarant verwerkt gegevens die professionele bescherming verdienen. Daarom nemen we beveiliging mee in ontwerp, ontwikkeling en beheer. Deze pagina beschrijft uitgangspunten en is geen certificering of garantie dat ieder risico kan worden uitgesloten.
Uitgangspunten
- dossierfuncties zijn alleen beschikbaar na geldige toegang;
- serververzoeken worden gekoppeld aan de bijbehorende klantcontext;
- ondersteunde wijzigingen worden gelogd om handelingen te kunnen volgen;
- productieverbindingen lopen via de beveiligde verbinding van de hostingomgeving;
- wijzigingen worden met geautomatiseerde controles getest voordat ze worden vrijgegeven.
De concrete inrichting kan veranderen wanneer de dienst verder wordt ontwikkeld. Actuele technische en organisatorische maatregelen en contractuele afspraken worden vóór onboarding besproken.
Uw rol
Gebruik een uniek, zorgvuldig beheerd toegangsmiddel, deel toegang niet met onbevoegden en controleer gegevens en gegenereerde documenten vóór gebruik. Meld een vermoeden van misbruik of onbedoelde toegang zo snel mogelijk.
Een kwetsbaarheid melden
Denkt u een beveiligingsprobleem te hebben gevonden? Mail naar toegang@dossiergarant.nl met als onderwerp “Beveiligingsmelding DossierGarant”. Vermeld voldoende informatie om het probleem te reproduceren, maar stuur geen cliëntgegevens of andere gevoelige gegevens per e-mail.
Vragen
Voor vragen over beveiliging, gegevensverwerking of de actuele maatregelen kunt u hetzelfde contactadres gebruiken. Zie voor toegangsaanvragen ook onze privacyinformatie.