Overzicht
OMB is actief sinds 2012. De beveiliging van de gegevens van onze klanten is een ontwerpvoorwaarde van AES, geen laag die achteraf wordt toegevoegd. Deze pagina vat samen hoe we die gegevens beschermen; de details staan in de onderdelen van dit centrum.
Infrastructuur
AES draait op infrastructuur van wereldklasse: 18 datacenters op vier continenten, gecertificeerd volgens SOC 2 Type II en SOC 3, met ISO 27001-datacenters.
Versleuteling
Alle communicatie met omb.cloud is versleuteld met TLS 1.3 en HSTS. De inloggegevens en sleutels die je ons toevertrouwt, worden versleuteld opgeslagen met AES-256-GCM, en back-ups worden versleuteld met een eigen sleutel.
Toegang
Wachtwoorden worden alleen opgeslagen als onomkeerbare hash. Iedereen heeft een rol met de rechten die zijn of haar functie vereist, en accounts kunnen verificatie in twee stappen en passkeys gebruiken.
Isolatie per klant
Elk bedrijf werkt binnen een eigen gegevensperimeter: elke lees- en schrijfactie is beperkt tot het eigen account. Wanneer bevoegde medewerkers van OMB in toezichtmodus handelen, legt het platform de werkelijke identiteit vast van degene die handelt.
Back-ups
Dagelijkse back-ups van de database, gecontroleerd voordat ze worden bewaard en versleuteld, met een rotatie van maximaal 14 dagen.
Jouw gegevens zijn van jou
Je kunt je gegevens op elk moment downloaden, en verwijdering gebeurt op verzoek. We verkopen nooit klantgegevens.
Compliance
AES is ontworpen om te werken in overeenstemming met de AVG (EU), de LGPD (Brazilië) en CFDI 4.0 (Mexico).
Incidenten
Directe inperking en melding binnen maximaal 72 uur na bevestiging. De details staan bij Incidentrespons.
Meer in dit centrum
- Platformbeveiliging
- Kluismodus
- Digitale contracten
- AI en je gegevens
- Dreigingen en de stand van de techniek
- Incidentrespons
Een kwetsbaarheid melden
Vind je een kwetsbaarheid, schrijf ons dan op security@omb.cloud. We behandelen elke melding met voorrang en vermelden de melder, tenzij die liever anoniem blijft.