Bij TranspaClean staat betrouwbaarheid centraal. Onze software ondersteunt organisaties in sectoren waar continuïteit, overzicht en zorgvuldigheid essentieel zijn. Dat vraagt om duidelijke keuzes op het gebied van informatiebeveiliging, privacy en service.
Op deze pagina leggen wij uit hoe TranspaClean omgaat met veiligheid, privacy, internationale normen (ISO) en serviceafspraken.
Informatiebeveiliging is bij TranspaClean een structureel onderdeel van onze dienstverlening. Wij werken volgens de internationaal gangbare uitgangspunten van:
Deze principes vormen de basis voor onze technische inrichting, interne processen en samenwerkingen met externe partijen.
Beveiliging is geen statisch eindpunt, maar een doorlopend proces van beoordelen, verbeteren en bijstellen.
Wij vinden transparantie belangrijk, maar zijn ons ook bewust van onze verantwoordelijkheid. Daarom geven wij wél inzicht in principes, normen en processen, maar delen wij bewust geen detailinformatie die de veiligheid van het platform kan ondermijnen.
Voor klanten met aanvullende eisen (bijvoorbeeld in het kader van audits, DPIA’s of aanbestedingen) stellen wij uitgebreidere documentatie op aanvraag beschikbaar.
TranspaClean maakt gebruik van professionele cloudinfrastructuur die voldoet aan internationaal erkende beveiligings- en kwaliteitsnormen.
Onze hostingpartners werken conform onder andere:
Deze normen geven zekerheid dat processen rondom beveiliging, continuïteit en risicobeheersing structureel zijn ingericht en periodiek worden getoetst.
TranspaClean is zelf verantwoordelijk voor de applicatie en gegevensverwerking, en maakt gebruik van deze gecertificeerde infrastructuur als fundament voor een veilige en stabiele dienstverlening.
Alle communicatie tussen gebruikers en het TranspaClean-platform verloopt via beveiligde verbindingen. Gegevens worden beschermd tegen ongeautoriseerde toegang, verlies en misbruik.
Wij hanteren onder andere:
Deze maatregelen zijn afgestemd op gangbare best practices binnen moderne SaaS-omgevingen.
TranspaClean is een multi-tenant SaaS-platform. Dat betekent dat meerdere klanten gebruikmaken van dezelfde technische omgeving, terwijl hun gegevens logisch en strikt gescheiden blijven.
Elke organisatie heeft:
Gegevens van klanten worden nooit onderling gedeeld.
Nieuwe functionaliteiten en wijzigingen worden ontwikkeld volgens een gecontroleerd proces. Hierbij houden wij rekening met:
Wij testen wijzigingen voordat deze beschikbaar worden gesteld en voeren updates gefaseerd door om risico’s te beperken.
TranspaClean is ontworpen voor dagelijks operationeel gebruik. Daarom besteden wij veel aandacht aan continuïteit.
Onze maatregelen omvatten onder andere:
Back-ups zijn bedoeld voor herstel bij incidenten en worden beveiligd opgeslagen.
Voor klanten die behoefte hebben aan duidelijke afspraken over ondersteuning en service, werkt TranspaClean met een Service Level Agreement (SLA).
In deze SLA worden onder andere vastgelegd:
De SLA maakt onderscheid tussen verschillende prioriteitsniveaus, variërend van kritieke verstoringen tot functionele wensen. Afhankelijk van de impact wordt een passende responstijd en opvolging gehanteerd.
Bij TranspaClean krijgt u heldere afspraken over bug-afhandeling en support.
| Prioriteit | Omschrijving | Responstijd / Oplostijd |
|---|---|---|
| Prio 1: Kritiek | Systeem plat of veiligheidsrisico. | Reactie binnen 4 uur (werkdagen); RCA binnen 5 dagen. |
| Prio 2: Hoog | Ernstige hinder, geen workaround. | Streeftijd oplossing binnen 5 werkdagen. |
| Prio 3: Gemiddeld | Hinder in workflow, workaround aanwezig. | Oplossing in overleg of volgende releasecycle. |
| Prio 4/5: Laag | Cosmetisch of wens voor nieuwe feature. | Opname in de roadmap voor toekomstige innovatie. |
Om het platform veilig en stabiel te houden, maken wij gebruik van monitoring en logging.
Dit helpt ons om:
Loggegevens worden zorgvuldig behandeld en uitsluitend gebruikt voor beveiliging, ondersteuning en kwaliteitsdoeleinden.
TranspaClean voldoet aan de Algemene Verordening Gegevensbescherming (AVG).
Onze privacy-uitgangspunten zijn:
Wij sluiten met klanten een verwerkersovereenkomst conform artikel 28 AVG.
Mocht zich onverhoopt een beveiligingsincident of mogelijk datalek voordoen, dan handelt TranspaClean volgens vastgestelde procedures.
Dit houdt in:
Belangrijke documenten
Formulieren
--------------------------------------------------------------------------------
TranspaClean B.V. is verzekerd via Hiscox voor Cyber- en Data Risks onder polisnummer BAV0008439. Voor ondersteuning bij uw DPIA kunt u contact opnemen via info@transpaclean.nl.
