Technische en organisatorische maatregelen (TOM’s)

Dit document is een startpunt en wordt vóór definitieve livegang door een jurist gecontroleerd.

Plugkit treft passende maatregelen om Plugkit en de daarin verwerkte gegevens te beschermen.

Technisch

• Versleuteling in transit (TLS) en van gevoelige velden at rest;
• Toegangsbeheer met sterke authenticatie en least-privilege;
• Gescheiden omgevingen, geharde servers en automatische beveiligingsupdates;
• Rate-limiting, audit-logging en monitoring.

Organisatorisch

• Geheimhoudingsplicht en need-to-know;
• Datalek- en incidentprocedure (zie datalek);
• Verwerkersovereenkomsten met sub-verwerkers;
• Periodieke evaluatie van maatregelen.

Beveiligingskwesties melden: security@getplugkit.com (zie ook /.well-known/security.txt).