Transparantie vóór vertrouwen

Onze oplossingen draaien in kritieke omgevingen. Daarom publiceren we maatregelen, rapporten en uptime live.

Beveiliging

Encryptie & Toegang

• Encryptie in rust (AES-256) & transport (TLS 1.2+)
• Secrets via KMS, least-privilege IAM
• Audit-logging voor alle kritieke acties

Testing & Monitoring

• Geautomatiseerde SAST/DAST & dependency scanning (SBOM)
• Kwartaal-pentests door externe partijen
• Responsible disclosure via security@ignitia.nl

Uptime & Recovery

• Uptime ≥ 99,9% (12 maanden)
• RTO ≤ 4 uur · RPO ≤ 1 uur
• SLA P1: <1 uur responstijd

Privacy (AVG)

Compliance

• Verwerkersovereenkomst (DPA) beschikbaar
• Sub-processors lijst gepubliceerd
• DPIA-ondersteuning en data-minimalisatie

Data Management

• Dataretentie-tabel per gegevenstype
• EU-dataresidentie opties
• Geautomatiseerde verwijdering na retentieperiode

Toegankelijkheid (WCAG 2.1 AA)

Audits & Testing

• Onafhankelijke audit minimaal elke 36 maanden
• Regressietests bij releases
• Geautomatiseerde accessibility checks in CI/CD

Transparantie

• Toegankelijkheidsverklaring met status
• Bekende uitzonderingen + planning
• Meldkanaal: toegankelijkheid@ignitia.nl

Bekijk volledige toegankelijkheidsverklaring →

Open Standaarden

'Pas toe of leg uit' (Forum Standaardisatie) waar van toepassing. API-first, JSON/REST, OIDC/SAML (afhankelijk van use-case).

Standaarden die we toepassen:

• JSON/REST, OpenAPI
• TLS 1.2+, HTTPS, HSTS
• DNSSEC/DKIM/DMARC (indien e-mail)
• OIDC/SAML, OAuth 2.0, JWT
• PDF/A voor archivering
• IPv6 (waar van toepassing)

Lees ons volledige beleid →

Normenkaders

• BIO2-aligned werken bij overheidsopdrachten (mapping op verzoek beschikbaar)

• ISO/IEC 27001-gebaseerde controls (in opzet), inclusief change-, access- en incidentbeheer

• EN 301 549 / WCAG 2.1 AA voor toegankelijkheid in publieke context

Status & Updates

status.ignitia.nl

Release Notes

Binnenkort beschikbaar

Downloads

De volgende documenten zijn beschikbaar op aanvraag:

• DPA (Verwerkersovereenkomst) - NL/EN
• SLA (Service Level Agreement) - NL/EN
• Toegankelijkheidsverklaring
• Responsible AI-beleid
• Incident response-beleid

Vraag documenten aan →

Vragen over security of compliance? Neem contact op →