Beveiligde infrastructuur

Beveiliging

Laatst bijgewerkt : 26/02/2026

Onze beveiligingsverbintenis

Gegevensbeveiliging staat centraal bij Spectalya. Als platform dat gevoelige professionele gegevens verwerkt (inspectierapporten, foto's van eigendommen, klantinformatie), implementeren wij de beste praktijken om de vertrouwelijkheid, integriteit en beschikbaarheid van uw informatie te garanderen.

Gegevensversleuteling

Tijdens overdracht — TLS 1.3

Alle communicatie tussen uw apparaat en onze servers wordt versleuteld via HTTPS met TLS 1.3.

In opslag — AES-256

Uw gegevens opgeslagen op onze servers worden versleuteld met het AES-256-algoritme, de bankstandaard.

Audiotranscripties

Audiobestanden worden versleuteld verzonden naar de transcriptie-API en worden niet bewaard door de provider.

Authenticatie en toegang

Wij passen strikte toegangscontroles toe op alle niveaus:

Wachtwoorden: Gehasht met bcrypt, nooit opgeslagen in platte tekst
JWT-tokens: Beveiligde sessies met automatische vervaldatum
Gegevensisolatie: Elke organisatie heeft alleen toegang tot haar eigen gegevens
Beheerderstoegang: Beperkt tot geautoriseerd personeel, met volledige auditlogboekregistratie

Infrastructuur

Onze infrastructuur is ontworpen voor veerkracht en beveiliging:

EU-hosting: Servers in de Europese Unie
Back-ups: Automatische dagelijkse back-ups, versleuteld en getest
Monitoring: 24/7 systeembewaking met real-time waarschuwingen
Updates: Beveiligingspatches toegepast binnen 48 uur

Veilige betalingen

Wij slaan geen bankgegevens op. Alle betalingen worden verwerkt door Stripe, gecertificeerd PCI DSS Niveau 1, het hoogste certificeringsniveau in de betalingsindustrie.

Beste ontwikkelpraktijken

Ons ontwikkelteam volgt de OWASP-aanbevelingen:

Systematische code-review
Bescherming tegen SQL-injectie en XSS
Validatie en opschoning van alle invoer
Veilig beheer van afhankelijkheden
CSRF-bescherming op alle formulieren

Verantwoorde openbaarmaking

Als u een beveiligingskwetsbaarheid in Spectalya ontdekt, moedigen wij u aan om deze op een verantwoorde manier te melden aan [email protected].

Wij verbinden ons ertoe de ontvangst binnen 24 uur te bevestigen en elke melding met de grootste aandacht te behandelen.

Een kwetsbaarheid melden

Als u een beveiligingskwetsbaarheid ontdekt, neem dan op een verantwoorde manier contact met ons op. Wij verbinden ons ertoe elke melding serieus en tijdig te behandelen.

Contact het beveiligingsteam