BEVEILIGING

Gegevensbescherming en -beveiliging

Het beveiligen van persoonlijke en bedrijfsgevoelige informatie binnen Brainial heeft onze hoogste prioriteit. Laat ons u alles vertellen over de maatregelen die we dagelijks nemen om uw gegevens veilig te beheren.

ISO27001 gecertificeerd

Brainial is ISO 27001 gecertificeerd door DNV, zodat u Brainial met een gerust hart kunt gebruiken.

Veiligheidsmaatregelen

Dit zijn de beveiligingsmaatregelen die binnen uw Brainial worden geïmplementeerd om uw gegevens veilig te houden.

Operationele maatregelen

We hebben relevante werkplekmaatregelen geïmplementeerd om de toegang tot uw omgeving te beveiligen en te beperken.

Veiligheidsmaatregelen

Dit zijn de beveiligingsmaatregelen die binnen
uw Brainial worden geïmplementeerd om uw gegevens veilig te houden.

Geïsoleerde gegevensopslag

Om te voorkomen dat door een technische fout gegevens per ongeluk naar een andere omgeving worden overgezet, isoleren we alle gegevens per klant in zijn eigen databases & buckets.

ISO27001 gecertificeerde hosting

De hosting van het Brainial platform is in handen van ISO 27001 gecertificeerde partners & clouds. Gevestigd in de EU (Nederland, Duitsland & België)

Gecodeerde gegevens

Alle gegevens moeten privé blijven. Daarom versleutelen we waar mogelijk gegevens in onze databases en tijdens de overdracht.

Geavanceerde machtigingen

Binnen Brainial kunnen rollen worden aangemaakt waarbij rechten individueel kunnen worden toegewezen. Elke gebruiker kan één of meerdere rollen en gelaagde rechten hebben.

Registratie van audits en activiteiten

Audit- en activiteitenlogs kunnen worden bekeken, zodat bepaalde acties van beheerders en gebruikers kunnen worden gecontroleerd en bewaakt.

SSL-certificaten

Elk onderdeel van Brainial is voorzien van een SSL-certificaat dat alle gegevens en communicatie tussen gebruiker en server versleutelt.

Operationele maatregelen

We hebben deze relevante werkplekmaatregelen geïmplementeerd om
te beveiligen en de toegang tot uw omgeving te beperken.

Privacy door ontwerp

Bij het ontwikkelen van nieuwe functionaliteit binnen Brainial staat gegevensbeveiliging op nummer één. Betrokken medewerkers worden getraind om dit bij elk onderdeel in gedachten te houden.

Wachtwoordbeheer

Brainial medewerkers werken met versleutelde wachtwoordmanagers en beveiligde tokens en referenties. Wachtwoordsterkte en -leeftijd worden automatisch gecontroleerd

Geautomatiseerde implementaties

Onze infrastructuur is zo opgezet dat releases via een standaardprocedure worden gevalideerd en uitgevoerd en meestal zonder downtime plaatsvinden.

Beleid voor releases en patches

Met onze hoge release-interval vangen we problemen snel op en zorgen we ervoor dat externe componenten snel worden bijgewerkt met de nieuwste beveiligingspatches.

Authenticatie met twee factoren

Beheeraccounts van Brainial zijn uitgerust met 2FA (2 Factor Authentication).

Minimale PII-gegevens

We beperken de uitwisseling en opslag van persoonlijk identificeerbare informatie (PII) tot een minimum.

AI-specifieke maatregelen

De kern van onze aanbestedingssoftware wordt aangestuurd door AI-technologie. Hiervoor zijn specifieke beleidsregels en maatregelen nodig die we hebben geïmplementeerd om ervoor te zorgen dat onze oplossing te vertrouwen is. We hebben onze ISO 27001 audit uitgebreid met deze richtlijnen voor AI.

AI & LLM Gebruiksbeleid

Dit beleid bevat richtlijnen voor het juiste gebruik van AI en LLM's binnen Brainial. Het is belangrijk dat alle werknemers zich aan dit beleid houden om de kwaliteit en integriteit van de output van onze AI-componenten te waarborgen.

OWASP voor grote taalmodellen (LLM)

Bij het trainen, fine-tunen en implementeren van Large Language Models controleren en valideren we tegen de veelvoorkomende LLM OWASP kwetsbaarheden. Dit garandeert een veilig gebruik van LLM-technologie.

Extra downloads & informatie

Downloads

ISO 27001 Certificaat Brainial

Verklaring van Toepasselijkheid

Service Level Agreement (SLA)

Onze preventieve maatregelen van OWASP voor LLM

Een beveiligingsincident melden

Vermoed je een kwetsbaarheid of beveiligingsprobleem binnen Brainial, ondanks onze strenge veiligheidsmaatregelen?
‍
Aarzel dan niet om het ons zo snel mogelijk te laten weten viabrainial zodat we het tot op de bodem kunnen uitzoeken en waar nodig direct actie kunnen ondernemen!

Mail beveiliging