Vertrouwen & beveiliging

Beveiliging

De gegevens die je in C5P infradossier vastlegt, worden zorgvuldig en volgens erkende beveiligingsnormen verwerkt. Hieronder lees je hoe dat is geregeld en waar je de onderliggende documentatie vindt.

ISO 27001 gecertificeerd Verwerkersvoorwaarden AVG Sub-verwerkers openbaar inzichtelijk

KE-works houdt haar beveiligingsdocumentatie, certificeringen en de lijst van sub-verwerkers actueel in één openbaar vertrouwenscentrum. Zo kun je als Afnemer of prospect zelf controleren hoe we met jouw gegevens omgaan, zonder daarvoor apart te hoeven vragen bij ons team.

Vertrouwenscentrum

Alle beveiligingsdocumentatie, certificeringen en de lijst van sub-verwerkers zijn in te zien in het KE-works vertrouwenscentrum.

Open vertrouwenscentrum

ISO 27001

KE-works is ISO 27001 gecertificeerd voor informatiebeveiliging. Deze certificering wordt gedurende de looptijd van elke overeenkomst gehandhaafd, of vervangen door de officiële opvolger van de norm.

Bekijk ISO 27001-certificaat

Hoe we met gegevens omgaan

Op basis van de Algemene Voorwaarden (Deel 3: Verwerkersvoorwaarden) gelden onder meer de volgende afspraken:

KE-works verwerkt persoonsgegevens uitsluitend in opdracht en op instructie van de Afnemer, en alleen voor het uitvoeren van de overeenkomst.
Toegang tot gegevens wordt op need-to-know basis verstrekt aan personeel dat betrokken is bij de uitvoering van de dienst.
Bij een vermoeden van een datalek meldt KE-works dit binnen 24 uur aan de Afnemer.
Persoonsgegevens worden niet buiten de EU/EER doorgegeven zonder toestemming van de Afnemer.
De lijst van (sub-)verwerkers is openbaar in te zien in het vertrouwenscentrum.

Vragen of een kwetsbaarheid gevonden?

Voor het melden van een beveiligingskwetsbaarheid, zie onze Responsible disclosure-pagina.