الأمان

مسودة هذا النص بانتظار المراجعة القانونية وقد يتغير. للاستفسار راسلنا على info@digidutch.eu.

النصوص القانونية أدناه باللغة الهولندية؛ ستتوفر النسختان الإنجليزية والعربية بعد المراجعة القانونية.

Maatregelen

• Versleutelde verbindingen (TLS/HTTPS) met HSTS; certificaten voor eigen domeinen worden automatisch aangevraagd.
• Wachtwoorden met scrypt; nooit leesbaar opgeslagen. Inlogpogingen zijn begrensd.
• Elke klant is in de database afgeschermd met row-level security; publieke pagina's gebruiken aparte rollen met alleen de strikt nodige rechten.
• Strikte Content-Security-Policy op het portaal en op gepubliceerde websites.
• Betaalsleutels versleuteld met AES-256-GCM; betaalstatussen worden altijd bij Mollie gecontroleerd.
• Versleutelde back-ups buiten de server, elk met een hersteltest. Die starten we nu met de hand, nog niet volgens een vast schema. Vóór elke release blijft de vorige versie klaarstaan om terug te zetten.
• Tweestapsverificatie (TOTP) voor je account; ook de beheerderstoegang van DigiDutch ondersteunt TOTP.

Een kwetsbaarheid melden

Gevonden? Mail info@digidutch.eu met onderwerp “Security”. Test niet op gegevens van anderen; we reageren zo snel mogelijk.

آخر تحديث: 26 أكتوبر 2026 · DigiDutch B.V.