Naar inhoud
InfarisTrust Center
Naar infaris.com ↗

Infaris

Trust Center

Beveiliging, privacy en compliance bij Infaris.

Infaris is het identity- en monitoringplatform van IMDigital. Guard meet uptime, devices, synthetic checks en RUM. Deze pagina zegt per onderwerp wat vandaag aantoonbaar geldt, en wat nog op de roadmap staat. We werken toe naar SOC 2 Type II. We zijn nog niet ISO 27001-gecertificeerd en hebben nog geen SOC 2-rapport.

IMDigital · KvK 95452354 · Bennekom, Nederland

Compliance

Onze huidige status per standaard. Geplande certificeringen staan afzonderlijk aangegeven.

  • AVG / GDPR

    Actief

    Verwerking volgens verordening (EU) 2016/679 en de Nederlandse Uitvoeringswet. DPA staat publiek.

  • ISO 27001

    Op de roadmap

    Processen volgen ISO/IEC 27001:2022. Er is geen certificaat en geen onafhankelijke audit afgerond.

  • SOC 2 Type II

    In voorbereiding

    We werken toe naar SOC 2 Type II voor security, availability en confidentiality. Het traject is in voorbereiding; er is nog geen SOC 2-rapport beschikbaar.

  • PCI DSS

    Via partner

    Kaartbetalingen lopen volledig via Stripe (PCI DSS Level 1). Infaris slaat geen kaartgegevens op.

Documenten

Publieke stukken, zonder login. Interne pentest- of ISMS-rapporten staan hier bewust niet.

OpensourcelicentiesLicenties en copyrightvermeldingenPrivacybeleidBeleidVerwerkersovereenkomst (DPA)OvereenkomstAlgemene voorwaardenVoorwaardenAI-transparantieToelichting

Beheersmaatregelen

Web- & e-mailbeveiligingVersleuteld verkeer en geverifieerde e-mail, gemeten op het live domein.Bekijk maatregelen (7)

  • HTTPS / TLS

    Actief

    Al het verkeer loopt over een geldig TLS-certificaat. Onversleutelde verbindingen worden geweigerd.

  • HSTS Preload

    Actief

    Strict-Transport-Security met includeSubDomains en preload (2 jaar) dwingt HTTPS af in elke browser.

  • SPF, DKIM & DMARC

    Actief

    E-mailauthenticatie tegen spoofing en phishing. DMARC staat op reject met strikte alignment (adkim=s, aspf=s). MTA-STS staat op enforce.

  • Security headers

    Actief

    X-Frame-Options, X-Content-Type-Options, Referrer-Policy en Permissions-Policy beschermen tegen clickjacking en data-lekkage.

  • Content Security Policy

    Actief

    Een strikte CSP beperkt welke scripts en bronnen mogen laden en weert cross-site scripting (XSS).

  • DNSSEC

    Actief

    Onze DNS-records zijn cryptografisch ondertekend, zodat ze onderweg niet kunnen worden vervalst.

  • Cloudflare WAF & DDoS

    Actief

    Een Web Application Firewall en DDoS-mitigatie filteren kwaadaardig verkeer voordat het ons platform bereikt.

Identiteit & toegangModerne, phishing-bestendige authenticatie voor elk account.Bekijk maatregelen (4)

  • Multi-factor authenticatie

    Actief

    Bescherm accounts met een tweede factor naast het wachtwoord.

  • Passkeys / WebAuthn

    Actief

    Wachtwoordloos en phishing-bestendig inloggen met biometrie of een hardware-sleutel.

  • OAuth 2.0 & OpenID Connect

    Actief

    Standaard single sign-on met een publieke OpenID-configuratie en JWKS-endpoint.

  • Bot-bescherming

    Actief

    Cloudflare Turnstile blokkeert geautomatiseerd misbruik zonder hinderlijke captchas.

Privacy & GDPRGegevensbescherming volgens de Europese AVG, by design.Bekijk maatregelen (4)

  • AVG / GDPR-conform

    Actief

    Verwerking volgens de Algemene Verordening Gegevensbescherming (EU) 2016/679 en de Nederlandse Uitvoeringswet.

  • EU-hosting

    Actief

    Gegevens worden binnen de Europese Unie (Nederland) opgeslagen en verwerkt.

  • Verwerkersovereenkomst

    Actief

    Een verwerkersovereenkomst (DPA) is beschikbaar voor zakelijke klanten.

  • Recht op inzage & verwijdering

    Actief

    Exporteer of verwijder je gegevens op verzoek, conform je rechten onder de AVG.

NCSC-basisprincipes voor digitale weerbaarheid

Het NCSC en het Digital Trust Center geven vijf basisprincipes voor digitale weerbaarheid. Guard door Infaris is een monitoringplatform: het ondersteunt drie principes direct, één deels, en één ligt buiten het bereik van het product.

Bekijk maatregelen (5)

  • Risico's in kaart brengen

    Ondersteund door Guard

    Guard geeft overzicht van domeinen, devices, certificaten en kwetsbaarheden (waaronder een WordPress-scan), zodat je weet wat te beschermen valt.

  • Veilig gedrag bevorderen

    Buiten bereik

    Dit principe gaat over bewustzijn en een veilige meldcultuur bij medewerkers. Guard monitort systemen, niet gedrag: dit ligt buiten het bereik van het platform.

  • Systemen, applicaties en apparaten beschermen

    Ondersteund door Guard

    Uptime-, synthetic- en RUM-monitoring, security-headercontroles en device-monitoring signaleren afwijkende instellingen en storingen tijdig.

  • Toegang tot data en diensten beheren

    Buiten bereik

    Guard past dit principe toe op de eigen dashboard-rollen, maar beheert niet de toegang tot jouw eigen systemen en data.

  • Voorbereiding op incidenten

    Deels ondersteund

    Incidentdetectie, meldingen en statuspagina's ondersteunen snel reageren. Guard maakt of test geen back-ups en oefent geen scenario's.

Bron: ncsc.nl/basisprincipes

NIS2: wat is verplicht, wat doet Guard

De NIS2-richtlijn verplicht aangewezen sectoren tot risicobeheersmaatregelen en een meldplicht bij incidenten. Guard door Infaris is geen compliance- of juridisch product: het ondersteunt een deel van de technische maatregelen, de meldplicht en governance blijven bij jouw organisatie.

Bekijk maatregelen (5)

  • Risicoanalyse en incidentdetectie

    Ondersteund door Guard

    Continue monitoring van uptime, devices en synthetic checks signaleert afwijkingen en incidenten, met directe meldingen naar je team.

  • Kwetsbaarheidsbeheer en cryptografie

    Ondersteund door Guard

    SSL/TLS-, security-header- en CVE-controles (waaronder een WordPress-scan) ondersteunen de technische maatregelen uit artikel 21.

  • Bedrijfscontinuïteit en leveranciersketen

    Buiten bereik

    Guard maakt of test geen back-ups, disaster-recoveryplannen of leveranciersrisicobeoordelingen.

  • Toegangsbeheer en cyberhygiëne

    Buiten bereik

    MFA en rolgebaseerde toegang gelden voor het eigen Guard-dashboard, niet voor de systemen of medewerkers van jouw organisatie.

  • Meldplicht aan de toezichthouder

    Buiten bereik

    Guard meldt incidenten aan jouw team, maar dient geen formele 24-uurs- of 72-uursmelding in bij het CSIRT of de toezichthouder. Die wettelijke verplichting blijft bij je organisatie.

Bron: Richtlijn (EU) 2022/2555 (NIS2)

Subverwerkers

Leveranciers die persoonsgegevens verwerken voor Infaris-diensten. De DPA bevestigt de klantspecifieke lijst vóór ondertekening.

  • OVH

    Nederland / EU

    Productiehosting van het Infaris-platform (self-hosted Docker).

  • Cloudflare

    Edge, met EU-verwerking waar van toepassing

    DNS, WAF, DDoS-mitigatie, Turnstile en versleutelde offsite-back-ups (R2).

  • Stripe

    EU-entiteit voor Europese klanten

    Abonnements- en kaartbetalingen. Geen kaartgegevens in onze systemen.

Vragen

Waar staan de gegevens?

Binnen de Europese Unie, in Nederland. Verkeer loopt over TLS. Onversleutelde verbindingen worden geweigerd.

Zijn jullie ISO 27001- of SOC 2-gecertificeerd?

Nog niet. We richten processen in volgens ISO 27001 en werken toe naar SOC 2 Type II. Het SOC 2-traject is in voorbereiding; er is nog geen rapport beschikbaar. We hebben ook nog geen ISO 27001-certificaat. Wat vandaag geldt, staat hierboven per standaard.

Is er een verwerkersovereenkomst?

Ja. De model-DPA staat op infaris.com/dpa en kun je zonder overleg gebruiken. De definitieve subverwerkerslijst bevestigen we vóór ondertekening.

Hoe meld ik een kwetsbaarheid?

Mail info@infaris.com. Verantwoorde meldingen zijn welkom. Er is geen bug-bountyprogramma.

Een beveiligingsvraag of een lek gevonden?

We waarderen verantwoorde meldingen. Neem contact op met ons securityteam, we reageren snel.

Mail info@infaris.com