Versleuteling en toegang
Hoe verbindingen en opslag versleuteld zijn, hoe inloggen werkt, wie welke rol krijgt en wat er in het auditlog komt.
Tijdens transport
Verkeer tussen jouw apparaat en de productieomgevingen van BeeSensible loopt over TLS. Dat geldt ook voor het verkeer tussen onze API en de detectieomgeving. Onze eigen componenten communiceren met elkaar binnen een afgeschermd cluster dat niet via internet bereikbaar is; de database accepteert alleen verbindingen over TLS. Eén interne verbinding, tussen de API en de dienst die documenten anonimiseert, heeft geen extra versleuteling; die loopt binnen dat afgeschermde cluster.
Bij opslag
De database is een beheerde PostgreSQL-instantie bij Scaleway in de regio Amsterdam, op blokvolumeniveau versleuteld (AES-XTS-512). Het sleutelbeheer ligt bij Scaleway als verwerker; BeeSensible heeft geen toegang tot het sleutelmateriaal. Dat hebben we op 21 augustus 2026 gecontroleerd via de API van Scaleway. Databaseback-ups bewaren we zeven dagen.
Inloggen
Gebruikers loggen in via de eigen inlogomgeving van BeeSensible (Keycloak). Die draait bij Scaleway in eigen beheer en is geen externe partij. Een gebruiker kiest daar voor Google, Microsoft of Microsoft Entra ID, voor een inloglink per e-mail, of voor de eigen identiteitsprovider van de organisatie. Die laatste wordt gekoppeld nadat het e-maildomein is geverifieerd, en daarna automatisch herkend aan het e-mailadres. Inloggen met gebruikersnaam en wachtwoord kan ook; van dat wachtwoord bewaren we alleen een hash. De API controleert elke aanroep op de ingelogde gebruiker, de organisatie in het token en de rol.
Rollen en beheer
Beheerdersfuncties zijn voor leden met een beheerdersrol. Geef die rol alleen aan wie BeeSensible moet configureren of de cijfers moet bekijken. Beheerhandelingen die bepalen wie kan inloggen, zoals een domein verifiëren of een identiteitsprovider koppelen of ontkoppelen, komen in een auditlog dat niet aan te passen is. Daar staan ook wijzigingen in het maskeerbeleid en het aan- of uitzetten van de sandbox en de evaluatiemodus.
Binnen BeeSensible krijgt alleen wie het voor zijn werk nodig heeft toegang tot productiesystemen, via rolgebaseerde rechten. Onze hostingpartners Scaleway en Hetzner zijn ISO 27001-gecertificeerd; BeeSensible zelf niet.
Hosting
De API, de database, de opslag en de inlogomgeving draaien op Scaleway in de regio Amsterdam. De modellen draaien bij Hetzner in Duitsland. Het zijn allebei Europese bedrijven: Scaleway is voor 96 procent in handen van het Franse Iliad; Hetzner Online GmbH is Duits. Beide zijn ISO/IEC 27001:2022-gecertificeerd; Scaleway heeft daarnaast de HDS-certificering voor het hosten van zorggegevens en CSA STAR Level 1.
Voor een volledig beveiligingsoverzicht of een volledig pakket beveiligingsdocumentatie mail je [email protected].
