TRUST CENTER

Vertrouwen is geen claim. Het is bewijs.

Hier vind je de maatregelen, certificering, afspraken en bewijsstukken rond Scope4mation en SAS. Openbaar waar dat kan; gecontroleerd gedeeld waar beveiliging dat vraagt.

Vraag Assurance Pack aan Meld security of privacy

AANTOONBAAR BEHEERST

Maatregel→Uitvoering→Toetsing→Bewijs

Security · Privacy · Continuïteit · Compliance · Exit

ISO 27001TÜV NORD gecertificeerd

HOSTINGVerwerking vanuit Nederland

TOETSINGIntern en onafhankelijk extern

ONTWIKKELINGSecurity by design

ONAFHANKELIJK GECERTIFICEERD

ISO/IEC 27001:2022/Amd 1:2024

Scope4mation is gecertificeerd voor ontwikkeling, installatie en ondersteuning van data-integratiesoftware op basis van SaaS en on-premise. Het certificaat is geldig tot 19 juni 2029 en wordt jaarlijks geëvalueerd.

Certificaat NL →Certificate EN →Informatiebeveiligingsbeleid →

ASSURANCE PACK

Voor CISO, FG, procurement en leveranciersreviews.

Geen marketinglijst, maar de informatie waarmee je risico, continuïteit, privacy en beheersing werkelijk kunt beoordelen.

Security & certificering

Certificaat, auditcontext, pentestinformatie, maatregelen en opvolging.

BESCHIKBAAR

Privacy & verwerkers

Verwerkingsafspraken, subverwerkers en passende branchemodellen.

BESCHIKBAAR

Continuïteit & operations

Monitoring, incidenten, backup, herstel, releases en dienstverlening op hoofdlijnen.

GECONTROLEERD DELEN

Data, hosting & keten

Verwerkingslocaties, hostingketen, leveranciersrisico en relevante assurance.

GECONTROLEERD DELEN

Compliance & bewijs

Relatie tussen het ISMS, controls en klantkaders zoals BIO2, AVG en NEN 7510.

PER CONTEXT

Exit & overdracht

Afspraken over data, configuratie, logging, documentatie en overdraagbaarheid.

PER OVEREENKOMST

NEDERLANDSE UITVOERING

De hele keten telt mee.

SAS wordt vanuit Nederland gehost. Ons ISMS omvat ook leveranciers- en cloudrisico, netwerk- en applicatiebeveiliging en continuïteit. Nederlands betekent niet automatisch veilig of autonoom; daarom onderbouwen we locatie, maatregelen en leveranciersketen afzonderlijk.

TransIPISO 27001 · ISO 9001 · NEN 7510

Eurofiber Cloud InfraISO 27001/27017 · ISAE 3402 II

Global SwitchISO 27001/9001/14001/45001/50001

Equinix · euNetworksAssurance per dienst en locatie

VAN KADER NAAR UITVOERING

Een norm is het vertrekpunt. Aantoonbaar gedrag is het doel.

SAS kan maatregelen onderdeel maken van dagelijkse processen: toegang, logging, uitzonderingen, leveranciersstappen, gecontroleerde datastromen en bewijs. We claimen geen productcertificering voor BIO2, NEN 7510, DORA of NIS2.

BIO2 · OverheidNEN 7510 · ZorgAVG / GDPR · PrivacyNIS2 / Cbw · WeerbaarheidDORA · ICT risk

DIRECT NAAR DE JUISTE ROUTE

Vraag bewijs aan of meld een risico.

Deel bij een eerste melding alleen informatie die nodig is om urgentie en opvolging te bepalen.

Assurance Pack aanvragenVoor beoordeling, inkoop en audit→Datalek of privacy-incidentMogelijk verlies of ongeoorloofde toegang→Kwetsbaarheid meldenTechnische bevinding verantwoord delen→Securityvraag besprekenArchitectuur, assessment of klantkader→

Meer bewijs nodig?

Vraag gecontroleerde toegang tot het Assurance Pack aan.

Assurance Pack aanvragen