Pagefreezer beveiliging

SOC 2 Type I & II Compliance

Pagefreezer is SOC 2 Type 1 en Type 2 compliant. Onze onafhankelijke auditor verklaart in zijn rapport dat Pagefreezer controles heeft ingevoerd voor informatie beveiliging en vertrouwelijkheid die adequaat zijn ontworpen (volgens de trust services criteria), en dat na grondige testen en onderzoek, deze controles effectief hebben gewerkt gedurende de beoordelingsperiode. Datacenters die we gebruiken in Noord-Amerika zijn ook SOC-compliant.

ISO 27001 Certificering

Pagefreezer’s management systeem is ISO 27001:2013 gecertificeerd, wat betekent dat we consequent voldoen aan de beveiligingsdoelen zoals beschreven in ISO 27001. Dit omvat onder meerhet beperken van gegevenstoegang tot degenen die geautoriseerd zijn, het beschermen van gegevensintegriteit door ongeoorloofde wijziging te voorkomen, en het bieden van betrouwbare toegang aan klanten tot de gegevens die zij nodig hebben. Datacenters die we gebruiken in Canada en Europa zijn ook ISO 27001-gecertificeerd.

Beveiligings Screening en Training

Bij Pagefreezer worden veiligheidsscreenings uitgevoerd bij de werving van personeel, alsmede op jaarbasis voor al het bestaande personeel. Onboarding processen zijn aanwezig om ervoor te zorgen dat alle nieuwe medewerkers een veiligheidstraining volgen en dat alle veiligheidsinformatie en verantwoordelijkheden die relevant zijn voor hun rol worden gedeeld. Tenslotte voert Pagefreezer jaarlijks een bedrijfsbrede veiligheidstraining uit met de onderwerpen: privacy en vertrouwelijkheid, veiligheidscontroles en maatregelen, omgaan met informatie, aanvaardbaar gebruik van middelen, fysieke veiligheid, en social engineering veiligheidsrisico’s. (Aanvullende training wordt ook gegeven voor specifieke teams).

Monitoring voor veiligheid en systeem gezondheid

Pagefreezer gebruikt netwerk en performance monitoring tools voor het continu monitoren van servers, systemen en applicaties om de gezondheid en performance, beschikbaarheid en capaciteit te beoordelen. Data aggregatie en visualisatie tools worden ook gebruikt, inclusief metrieken en logs verkenning en analyse en om deze te visualiseren zodat Pagefreezer’s team ze kan bekijken in dashboards en geautomatiseerde alerts kan configureren.

Bedrijfscontinuïteit en noodherstel

Pagefreezer heeft een Business Continuity and Disaster Recovery Plan (BCDRP) opgesteld om voorbereid te zijn op, te mitigeren tegen, en effectief te reageren op grote verstorende gebeurtenissen of langdurige uitval veroorzaakt door factoren buiten onze controle. Pagefreezer’s bedrijfscontinuïteitsplan vermindert risico’s en kwetsbaarheid door het identificeren van kritieke Pagefreezer systemen, diensten en processen en de middelen die nodig zijn om de continuïteit op deze gebieden te faciliteren.

Single Sign-On (SSO)

Pagefreezer biedt single sign-on (SSO) als een manier om in te loggen op het Pagefreezer dashboard. Dit betekent dat klanten die gebruik maken van een identity and access management (IAM) oplossing, zoals ADFS, OpenAM, Okta, of Ping Identity, deze kunnen gebruiken om hun platformgebruikers toegang te geven tot het Pagefreezer dashboard.

Twee-factor authenticatie (2FA)

2FA kan worden ingezet om gebruikers te verplichten zich te authenticeren met een tweede factor wanneer ze inloggen op het Pagefreezer platform. Bij het activeren van 2FA, kunnen beheerders kiezen tussen een beveiligingscode die via e-mail wordt verstuurd of verificatie via een app van derden, zoals Google Authenticator.

Beheer van gebruikers, groepen en rollen

Om ervoor te zorgen dat organisaties de controle hebben over wie precies toegang heeft tot welke digitale documenten, biedt Pagefreezer geavanceerd gebruikers-, groepen- en rollenbeheer waarmee de juiste gebruikers eenvoudig en adequaat kunnen worden aangemaakt. De archief activiteiten van alle gebruikers worden ook gelogd om acties eenvoudig te controleren.

Beheer van gelijktijdige aanmeldingen

Om het delen van inloggegevens op de werkplek tegen te gaan en het kans voor een potentiële inbreuk te verkleinen, kunnen platform beheerders het aantal gelijktijdige logins voor elke gebruiker controleren. Als bijvoorbeeld een tweede gebruiker zich aanmeldt met referenties die al in gebruik zijn, verwijdert het systeem de oorspronkelijke gebruiker van het platform.

Tijdstempels en digitale handtekeningen

Pagefreezer voorziet elke gearchiveerde pagina van een RFC 3136 tijdstempel (TSA), gesynchroniseerd met de atoomklokken van een Stratum-1 tijdserver. Deze niet-vervalsbare tijd kan niet worden gewijzigd zonder detectie. Elke gearchiveerde pagina heeft ook een SHA-256 digitale handtekening, die de integriteit en authenticiteit van de gegevens garandeert.

Audit logs

Audit logs geven platformbeheerders gedetailleerd inzicht in alle activiteiten van het systeem, inclusief wat er precies is gedaan, wie het heeft gedaan, en wanneer deze activiteit heeft plaatsgevonden.