Beveiliging & meldingen
Beveiliging vraagt meer dan een belofte. We beperken toegang, controleren wijzigingen en maken duidelijk waar onze maatregelen ophouden.
Op deze pagina
Hoe toegang wordt beschermd
- Bedrijfsomgeving en rol bepalen welke dossiers een gebruiker kan raadplegen. Controles vinden op de server en in de database plaats, niet alleen in het scherm.
- Versleutelde verbindingen, gehashte wachtwoorden en beveiligde sessies beschermen toegang. De native app gebruikt daarnaast toestelgebonden sleutels en een optionele biometrische vergrendeling.
- Belangrijke wijzigingen worden geregistreerd. Automatische tests controleren onder meer rechten en scheiding tussen bedrijven; zij vervangen geen onafhankelijke audit of continue beoordeling.
- Databaseback-ups helpen bij herstel. Ze zijn geen volledige kopie van elke serverinstelling en vormen geen onbeperkt archief of garantie op herstel zonder gegevensverlies.
Wat u zelf kunt doen
Houd toestellen bijgewerkt, gebruik een eigen account en meld een verloren toestel of onverwachte toegang meteen. Een manager moet vertrokken medewerkers hun toegang ontnemen. Controleer wie beheerdersrechten heeft.
Een kwetsbaarheid melden
Mail [email protected] met onderwerp “Security — Drivaxo”, de betrokken functie, de appversie en korte stappen om het probleem te begrijpen. Gebruik testgegevens. Stuur geen wachtwoorden, toegangstokens of volledige klantdossiers mee; we spreken zo nodig een beveiligd kanaal af.
Stop zodra u het probleem kunt aantonen. Lees of wijzig geen gegevens van anderen, maak geen gegevensverzameling, verstoor geen dienstverlening en test geen systemen van onze leveranciers. Stem verdere tests en openbaarmaking met ons af.
Dit meldpunt is geen algemene toestemming voor penetratietests en geen beloningsprogramma. Wettelijke rechten en de Belgische meldprocedure bij het CCB blijven bestaan. We beoordelen de melding en houden de melder waar mogelijk op de hoogte.
Bij een incident
We onderzoeken de impact, beperken verdere schade en informeren betrokken klanten wanneer dat vereist is. Meldingen aan autoriteiten en personen hangen af van rol, risico en wetgeving. Drivaxo claimt geen ISO-certificering, AVG-keurmerk of absolute veiligheid.