Bij BPI Services staat de veiligheid van jouw gegevens en onze gehele oplossing voorop. Onze software en infrastructuur voldoen aan de hoogste beveiligingsstandaarden, met continue monitoring, security updates en penetratietests. Alle data wordt uitsluitend in Europa opgeslagen, met dagelijkse versleutelde backups en een RTO van 24 uur.
Wij werken volgens strikte internationale standaarden voor informatiebeveiliging en kwaliteitsmanagement, en zijn gecertificeerd voor:
Privacygevoelige gegevens, zoals chatgeschiedenis en tekeningen, worden na 30 dagen automatisch verwijderd.
Sessie-cookies zijn HTTPS-only, beveiligd en verlopen automatisch bij inactiviteit.
Onze SaaS-oplossing is ontworpen met maximale veiligheid en gegevensbescherming:
Elke klantomgeving heeft een eigen, volledig geïsoleerde SQL-database en aparte blob storage. Hierdoor blijven gegevens altijd afgeschermd en beschermd.
Alle gevoelige gegevens zijn versleuteld opgeslagen (TDE met AES) en verzonden via HTTPS/TLS. Audio- en videostreams zijn end-to-end versleuteld met DTLS-SRTP. Clients bewaren lokaal geen gegevens.
Voor organisaties met de hoogste eisen aan controle en isolatie bieden we een on-premise optie, volledig binnen de eigen IT-omgeving, desgewenst zonder internetverbinding. Zo behoud je maximale controle over infrastructuur, data en software.
Neem contact op om ons security en architectuur document te ontvangen.
Toegang tot de BPI-applicatie is altijd beveiligd en volledig traceerbaar. Alleen gebruikers met een account kunnen inloggen, en alle acties worden gelogd en beheerd. Zo zorgen we dat jouw gegevens veilig zijn en alleen door de juiste mensen worden gebruikt.
Audit logs registreren alle toegangspogingen en wijzigingen. Systeemactiviteiten zijn inzichtelijk via dashboards en rapportages.
Single Sign-On (SSO) via OAuth 2.0 en SAML (incl. Azure Entra ID) wordt ondersteund.
Binnen de applicatie hanteren we RBAC en het Least Privilege-principe, zodat gebruikers en processen nooit meer rechten hebben dan strikt noodzakelijk.
Onze omgeving maakt gebruik van redudante deployments en failsafe-mechanismen voor minimale downtime en maximale data-integriteit. Zo garanderen wij een hoge beschikbaarheid en continuïteit van de dienstverlening.
Onze servers maken dagelijkse versleutelde backups zowel lokaal via Azure als extern (offline). Alle data wordt uitsluitend opgeslagen binnen Europa. De RTO (Recovery Time Objective) is 24 uur.
Plan een demo in en ontdek hoe iSmart Touch bijdraagt aan mens én herstelgerichte zorg in jouw organisatie.