Concept Deze tekst wacht op juridische controle en kan nog wijzigen. Vragen? Mail info@digidutch.eu.
Maatregelen
- Versleutelde verbindingen (TLS/HTTPS) met HSTS; certificaten voor eigen domeinen worden automatisch aangevraagd.
- Wachtwoorden met scrypt; nooit leesbaar opgeslagen. Inlogpogingen zijn begrensd.
- Elke klant is in de database afgeschermd met row-level security; publieke pagina's gebruiken aparte rollen met alleen de strikt nodige rechten.
- Strikte Content-Security-Policy op het portaal en op gepubliceerde websites.
- Betaalsleutels versleuteld met AES-256-GCM; betaalstatussen worden altijd bij Mollie gecontroleerd.
- Versleutelde back-ups buiten de server, elk met een hersteltest. Die starten we nu met de hand, nog niet volgens een vast schema. Vóór elke release blijft de vorige versie klaarstaan om terug te zetten.
- Tweestapsverificatie (TOTP) voor je account; ook de beheerderstoegang van DigiDutch ondersteunt TOTP.
Een kwetsbaarheid melden
Gevonden? Mail info@digidutch.eu met onderwerp “Security”. Test niet op gegevens van anderen; we reageren zo snel mogelijk.
Laatst bijgewerkt: 26 oktober 2026 · DigiDutch B.V.