Beveiliging bij Finify

Je verkoop- en btw-gegevens verdienen serieuze bescherming. Zo houden we ze veilig, in gewone taal, met de technische details voor wie het controleert.

Opgeslagen in de EUen daar nooit buiten
Versleuteldonderweg en bij opslag
Tweestapsverificatieverplicht op elk account
Strikt gescheidenje ziet alleen je eigen gegevens

Waar je gegevens staan

Alles wat je in Finify zet, staat bij Amazon Web Services (AWS) in de EU-regio Ierland. Het verlaat de Europese Economische Ruimte nooit, en technische maatregelen blokkeren het gebruik van elke andere regio.
Back-ups staan in een tweede EU-regio, in Frankfurt.

Hoe ze beschermd zijn

Alles wat tussen jou en Finify wordt verstuurd, is versleuteld (TLS 1.2 of hoger).
Alles wat we opslaan is ook versleuteld: databases, geüploade bestanden, back-ups en logbestanden.
Ons webadres en onze e-mail zijn beschermd tegen vervalsing (DNSSEC, SPF, DKIM en DMARC), zodat een e-mail die van Finify lijkt te komen niet zomaar na te maken is.

Wie je gegevens kan zien

Alleen jij. Elke klant ziet alleen zijn eigen gegevens. Dat wordt twee keer gecontroleerd: in de applicatie en in de database zelf (row-level security). Eén fout in de applicatie is niet genoeg om gegevens van de ene klant aan een andere te tonen.
Onze medewerkers alleen als een taak dat vraagt. Toegang is tijdelijk, beperkt tot die taak, en loopt via single sign-on met tweestapsverificatie.
Alles wordt vastgelegd. Elke beheerhandeling komt in auditlogs die niet ongemerkt te wijzigen zijn, en die minstens één jaar worden bewaard.
De live omgeving staat volledig los van test en ontwikkeling, en de applicatie maakt verbinding met de database zonder opgeslagen wachtwoorden, met inloggegevens die snel verlopen.

Veilig inloggen

Elk account vraagt om tweestapsverificatie: je wachtwoord plus een code uit een authenticator-app.
Bekende gelekte wachtwoorden worden geweigerd. Lijkt een inlogpoging ongewoon, dan vragen we om extra controle; lijkt hij gevaarlijk, dan blokkeren we hem.
Een webapplicatie-firewall filtert kwaadaardig verkeer en beperkt herhaalde inlogpogingen.
Sessies verlopen snel, zodat een vergeten open sessie geen blijvend risico is.

Bewaking, back-ups en incidenten

Onze omgeving wordt dag en nacht bewaakt met automatische dreigingsdetectie, het scannen op kwetsbaarheden en controles van de configuratie aan de hand van branchenormen (CIS en AWS Foundational Security Best Practices). Bij een kritieke bevinding krijgt ons team direct een melding.
Van alle gegevens worden automatisch back-ups gemaakt, met een kopie in een tweede EU-regio, en we testen het terugzetten van die back-ups.
Raakt een beveiligingsincident jouw gegevens, dan laten we je dat [zonder onnodige vertraging, en binnen 72 uur] weten, met wat er is gebeurd en wat we eraan doen.

We verwerken persoonsgegevens volgens de AVG. In onze privacyverklaring lees je wat we verzamelen, waarom, en hoe lang we het bewaren.
We sluiten met elke klant een verwerkersovereenkomst. [Vraag ons erom / link naar de overeenkomst.]
Stop je met Finify, dan [kun je eerst je gegevens exporteren, en verwijderen we ze binnen x dagen, ook uit de back-ups na y dagen].

Een beveiligingsprobleem gevonden?

Mail naar info@finify.tax. We waarderen verantwoord melden, reageren binnen één werkdag en houden je op de hoogte tot het is opgelost. De details staan in ons security.txt.