Versleuteling en toegang
Hoe verbindingen en opslag versleuteld zijn, hoe inloggen werkt en wie welke rol krijgt.
Tijdens transport
Verkeer tussen jouw apparaat en de productieomgevingen van BeeSensible, en tussen onze API en de detectie-omgeving, loopt over TLS. Onze eigen componenten praten met elkaar binnen een afgeschermd cluster dat niet vanaf internet bereikbaar is; de verbinding met de database eist TLS en weigert anders. Eén intern verbindingsstuk, tussen de API en de dienst die pdf's anonimiseert, versleutelen we nog niet aanvullend. Dat staat op onze verbeterlijst.
In rust
De database is een beheerde PostgreSQL-instantie bij Scaleway in de regio Amsterdam, met versleuteling in rust op blokvolumeniveau (AES-XTS-512). Het sleutelbeheer ligt bij Scaleway als verwerker; BeeSensible heeft geen toegang tot het sleutelmateriaal. Dit is geverifieerd via de API van Scaleway op 21 augustus 2026. Databaseback-ups bewaren we zeven dagen.
Inloggen
Gebruikers loggen in via de loginomgeving van BeeSensible (Keycloak), die self-hosted bij Scaleway draait en geen externe partij is. Daarin kiest een gebruiker voor Google, Microsoft of Microsoft Entra ID, voor een inloglink per e-mail, of voor de eigen identity-provider van de organisatie, die na verificatie van het e-maildomein wordt gekoppeld en automatisch wordt herkend aan het e-mailadres. Daarnaast bestaat een route met gebruikersnaam en wachtwoord; wordt daar een eigen wachtwoord ingesteld, dan wordt daarvan alleen een hash bewaard. De API controleert elke aanroep op basis van de ingelogde gebruiker, de organisatie in het token en de rol.
Rollen en beheer
Toegang tot beheerdersfuncties is bedoeld voor leden met een beheerdersrol. Wijs die rol alleen toe aan mensen die BeeSensible moeten configureren of de cijfers moeten bekijken. Beheerhandelingen die bepalen wie er kan inloggen, zoals een domein verifiëren of een identity-provider koppelen of ontkoppelen, komen in een auditlog dat niet aan te passen is.
Binnen BeeSensible krijgt alleen wie het voor zijn werk nodig heeft toegang tot productiesystemen, via rolgebaseerde rechten. Onze hostingpartners Scaleway en Hetzner zijn ISO 27001-gecertificeerd; BeeSensible zelf heeft die certificering niet.
Hosting
De API, de database, de opslag en de loginomgeving draaien op Scaleway in de regio Amsterdam, met de rekenkracht voor de modellen bij Hetzner in Duitsland. Allebei Europese bedrijven: Scaleway is voor 96 procent van het Franse Iliad, Hetzner Online GmbH is Duits. Beide zijn ISO/IEC 27001:2022-gecertificeerd; Scaleway heeft daarnaast HDS voor het hosten van zorggegevens en CSA STAR Level 1.
Voor een volledig beveiligingsoverzicht of een leverancierspakket, mail [email protected].
