Informatiebeveiliging en compliancy

Dat WoodWing Xtendis voldoet aan deze internationale norm, geeft jou extra vertrouwen en zekerheid waar het gaat om de veiligheid van je gegevens.

Deze norm is een afgeleide van ISO 27001 en is gericht op de informatiebeveiliging binnen de gezondheidszorg. Het gaat over het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van alle informatie ten behoeve van verantwoorde zorg voor patiënten.

De ISO 27001 norm geeft jou als klant de garantie dat WoodWing Xtendis controleerbaar voldoet aan alle eisen en kwalificaties om op de juiste manier met jouw informatie om te gaan. De ISAE 3402 verklaring ligt in het verlengde daarvan en geeft je ook achteraf de extra zekerheid dat WoodWing Xtendis daadwekelijk werkt volgens de richtlijnen.

WoodWing Xtendis heeft het FSQL-NL certificaat. Hiermee kunnen klanten in de financiële sector aan toezichthouders laten zien dat wij formeel voldoen aan alle kwalificaties met betrekking tot beveiliging van data en naleving van lokale regelgeving en gedragscodes.

Xtendis wijst onwijzigbare kenmerken toe aan ieder document dat wordt vastgelegd. Daarmee kun je op elk willekeurig document authenticiteitscontroles uitvoeren.

De Xtendis Audit Trail registreert alle handelingen binnen het systeem. Zo is de bron van iedere gegevensmutatie altijd binnen het systeem te achterhalen.

Binnen Xtendis kun je op geavanceerde wijze rechten toekennen aan gebruikers en systemen. Deze bepalen o.a. welke medewerkers documenten mogen invoeren en/of deels of volledig verwijderen. Ten onrechte uitgevoerde verwijderacties kunnen in Xtendis binnen 14 dagen worden hersteld.

In Xtendis worden uiteenlopende technieken ingezet voor de beveiliging van documenten, metadata en andere systeemgegevens.

Xtendis geeft op verschillende manieren invulling aan de integriteit van documenten. Ten eerste worden alle documenten vastgelegd in een niet-manipuleerbaar bestandsformaat.  Ten tweede worden documenten door Xtendis afgeschermd van directe toegang door gebruikers. Het toevoegen en raadplegen van documenten verloopt altijd via Xtendis-componenten. Het is dus niet mogelijk om buiten Xtendis om bestanden te wisselen.

Met behulp van de toegepaste Controle Hashes op de documentbestanden, kun je in Xtendis de
integriteit van documenten proactief controleren.

Ondanks dat Xtendis veelal wordt gekoppeld aan Identity Management systemen, ondersteunt het ook 2-factor authenticatie. De meervoudige authenticatie kan per gebruiker worden ingesteld.

De twee duurzame, carrier-neutrale datacenters waar Xtendis wordt gehost, hebben de classificatie TIER3+, wat staat voor het hoogst haalbare niveau in Nederland. Dit betekent dat voor de aanwezige infrastructuur een beschikbaarheid wordt gegarandeerd van minimaal 99,982%.

De stroomvoorziening, koeling en connectivity van beide datacenters zijn volledig redundant uitgevoerd. Dat is de hoogst mogelijke redundancy en staat garant voor dito bedrijfszekerheid.

Communicatie van en naar de online Xtendis omgeving vindt plaats via beveiligde protocollen. De infrastructuurbeveiliging is van het hoogste niveau: de datacenters – die zich beide in Nederland bevinden - zijn o.a. ISO 27001, ISO 14001 en ISO 9001 gecertificeerd.

Optioneel kun je gebruikmaken van IP-Whitelisting, waarbij jouw klantomgeving alleen benaderbaar is vanaf adressen waarvan je zelf aangeeft dat deze betrouwbaar zijn.

Een van de manieren waarop WoodWing Xtendis garant staat voor de continuïteit van zijn dienstverlening is de CloudSecure regeling die is belegd bij een onafhankelijke partij (Stichting Xtendis Secure).

Deze constructie zorgt ervoor dat indien WoodWing Xtendis ophoudt te bestaan, alle benodigde rechten en overeenkomsten overgaan naar een onafhankelijke stichting. Het betreft hier dus niet alleen de rechten op de Xtendis software, maar bijvoorbeeld ook de overeenkomsten met het datacenter.

Als klant van Xtendis kun je te allen tijde exports ontvangen van de documenten en data die je met de software laat beheren. Het is mogelijk om op voorhand afspraken te maken over het exportformaat en de tariefstelling.

Als klant van WoodWing Xtendis heb je de mogelijkheid een right to audit op te nemen in de afspraken. Hiermee kun je zelf of een onafhankelijke derde partij een audit uit (laten) voeren bij WoodWing Xtendis of een door ons ingeschakelde onderaannemer.

Met de right to examine verleent WoodWing Xtendis als je dit wilt medewerking aan toezichthouders om onderzoek te (laten) doen en stellen wij voor toezichthouders relevante informatie beschikbaar.

In navolging van de AVG stellen wij samen met jou als klant een verwerkersovereenkomst op. Je kunt daarbij gebruikmaken van een door ons ontwikkelde standaard opzet.