Draft This text is pending professional legal review and may change. Questions? Email info@digidutch.eu.
The legal texts below are in Dutch; English and Arabic versions follow after legal review.
Maatregelen
- Versleutelde verbindingen (TLS/HTTPS) met HSTS; certificaten voor eigen domeinen worden automatisch aangevraagd.
- Wachtwoorden met scrypt; nooit leesbaar opgeslagen. Inlogpogingen zijn begrensd.
- Elke klant is in de database afgeschermd met row-level security; publieke pagina's gebruiken aparte rollen met alleen de strikt nodige rechten.
- Strikte Content-Security-Policy op het portaal en op gepubliceerde websites.
- Betaalsleutels versleuteld met AES-256-GCM; betaalstatussen worden altijd bij Mollie gecontroleerd.
- Versleutelde back-ups buiten de server, elk met een hersteltest. Die starten we nu met de hand, nog niet volgens een vast schema. Vóór elke release blijft de vorige versie klaarstaan om terug te zetten.
- Tweestapsverificatie (TOTP) voor je account; ook de beheerderstoegang van DigiDutch ondersteunt TOTP.
Een kwetsbaarheid melden
Gevonden? Mail info@digidutch.eu met onderwerp “Security”. Test niet op gegevens van anderen; we reageren zo snel mogelijk.
Last updated: 26 October 2026 · DigiDutch B.V.