Uw documenten. Veilig en zorgvuldig beheerd.

Wat Documinds met uw gegevens doet, en wat het nooit doet. Geen beloftes, maar duidelijkheid.

Voor wie een aanbesteding beoordeelt

Herkomst van handelingen.

Wat bepaalt wie wat mag en wat er automatisch gebeurt, komt in één logboek, ook wat wij doen. Bijvoorbeeld toegang, support, flows en koppelingen.

AuditlogProductie
09:12uw bedrijfM. de Vries gaf toegang: gebruiker in Productie
09:40DocumindsSupport-toegang geopend · ticket SUP-2231 · alleen lezen · tot 17:40
10:05uw bedrijfJ. Bakker gaf flow Aanmaning v5 vrij in Productie
12:15DocumindsSupport-toegang beëindigd, eerder dan gepland
Regels kunnen alleen worden aangevuld.

Waar uw gegevens staan

In de regio van de klant; in Europa, bij een Duitse hostingpartij in Duitsland. Een installatie bedient één regio en kent alleen de gegevens van die regio.

Nooit: uw gegevens opslaan buiten de regio waarin u klant bent.

Afscherming

Elke klant heeft per omgeving (Ontwikkel, Test, Acceptatie, Productie) een eigen afgeschermde ruimte met een eigen rol. Wie daar niet hoort, krijgt van de database een weigering, niet van een regel in de code.

Nooit: gegevens van klanten bij elkaar optellen.

Toegang

Wie binnen mag, regelt uw bedrijfsbeheerder. Inloggen gebeurt op één adres, account.documinds.com, op een hele pagina. Wie een brief goedkeurt zonder account, krijgt een eenmalige link die na één oordeel vervalt. Een partner die een document in het register beoordeelt, ziet via zijn eigen link alleen die ene revisie.

Nooit: een wachtwoord vragen op deze website, in een venster of een mail.

Support

Support-toegang staat standaard uit. Geeft u hem vrij, dan geldt hij voor één omgeving, met een reden en een ticketnummer, alleen lezen, en sluit hij vanzelf na hooguit acht uur.

Nooit: inloggen als een van uw gebruikers. Die functie bestaat niet.

Auditlog

Eén logboek voor wat u en wij doen. Elke regel zegt of hij van ons komt of van u. Op verzoek sturen wij u een export. Regels kunnen alleen worden aangevuld; de database dwingt dat af. Ze blijven staan zolang u klant bent. Elk document in het register heeft daarnaast een eigen spoor, dat ook alleen kan worden aangevuld.

Nooit: een regel wijzigen of verwijderen zolang u klant bent.

Bewaren

De bewaartermijn staat per brief, per sjabloon en per omgeving; de kortste wint. In Ontwikkel en Test is dat hooguit dertig dagen. Back-ups houden een kopie hooguit zes maanden. Na de termijn verdwijnt de inhoud van een brief; alleen dát hij verstuurd is, blijft staan. Een document in het register valt niet onder een termijn en blijft staan zolang u klant bent. Dat geldt ook voor een brief die een flow in het register zet.

Nooit: een brief buiten het register houden na de termijn die u instelt.

Testen

In Ontwikkel en Test gaat mail naar één testmailbox en post naar een testadres, nooit naar een klant. Testgegevens uit een echte run verlopen vanzelf, en komen nooit uit Productie.

Nooit: een proefbrief naar een echt adres sturen.

Koppelingen

Sleutels van uw systemen worden verzegeld met een hoofdsleutel die buiten de database staat. Een koppeling logt alleen referentie, duur en uitkomst.

Nooit: vastleggen wat er over een koppeling verstuurd of ontvangen werd.

Stukken voor uw aanbesteding

Wij sturen ze op verzoek, met de naam van de persoon die uw vragen beantwoordt.

Verwerkersovereenkomstop aanvraag
Subverwerkersop aanvraag
Beveiligingsbeschrijvingop aanvraag
Vraag ze op wanneer u een demo plant

Kwetsbaarheid melden

Vindt u een zwakke plek in Studio of op deze website? Meld die aan security@documinds.com.

Ook in /.well-known/security.txt