Veilig sturen, privacy geregeld

Technische maatregelen

• Elke gateway heeft een eigen certificaat; de verbinding met het platform is versleuteld en wederzijds geauthenticeerd.
• Geen open poorten op je locatie: de gateway maakt zelf verbinding naar buiten.
• De gateway hanteert harde grenzen die het platform niet kan overschrijven.
• Software-updates zijn digitaal ondertekend; niet-ondertekende updates worden geweigerd.
• Tweestapsverificatie verplicht voor beheer, blokkade na herhaalde mislukte inlogpogingen.
• Rollen en rechten per klant, met een auditlog van wijzigingen en stuuracties.
• Hosting in een datacenter in Nederland.

Contracten

Per klant stelt Power Hub de verwerkersovereenkomst (AVG art. 28), de SLA en het beveiligingsdossier op met jouw gegevens. Je tekent ze digitaal; het beveiligingsdossier krijg je na acceptatie van een geheimhoudingsverklaring.

Status en meldingen

De actuele werking van het platform staat op de statuspagina. Kwetsbaarheden kun je melden via het adres in /.well-known/security.txt.