Jouw eventdata in veilige handen
Als organisator wil je dat deelnemers zorgeloos kunnen netwerken. Het laatste waar je wakker van wilt liggen is datalekken, onveilige servers of AVG-gedoe. Wij beschermen de data van jouw bezoekers, sprekers en sponsoren alsof het die van onszelf is. Volledig compliant met de strengste wetgeving, maar zonder dat het de gebruiksvriendelijkheid van je event in de weg zit.
Gebouwd op een veilig fundament
Al sinds onze oprichting in 2012 staat dataveiligheid bij Networkapp op één. Wat begon als een belofte, is inmiddels verankerd in onze dagelijkse bedrijfsvoering. Sinds 14 november 2022 zijn wij officieel ISO/IEC 27001:2022 gecertificeerd. Dankzij ons Information Security Management System (ISMS) sturen we continu op vertrouwelijkheid, integriteit en betrouwbaarheid.
De 3 harde garanties voor jouw event
Ons informatiebeveiligingssysteem is officieel ISO 27001 gecertificeerd. Dit betekent dat we continu worden getoetst door onafhankelijke partijen en dat al onze interne processen, van softwareontwikkeling tot databeheer, aan de strengste internationale normen voldoen.
Geen data-opslag in schimmige landen buiten de EU. Al onze servers staan op Europees grondgebied. We verkopen nooit data door aan derden en deelnemers houden altijd zelf de volledige controle over hun eigen profiel en privacy-instellingen.
Onze code en infrastructuur worden proactief bewaakt. Daarnaast laten we regelmatig ethische hackers (‘pentests’) los op ons systeem om eventuele kwetsbaarheden direct te tackelen voordat ze een risico kunnen vormen.
We werken natuurlijk nauw samen met andere partijen en registratiesystemen, zoals Swoogo, Aanmelder.nl en Easydus. Juist bij die datastroom is security cruciaal. De koppelingen met onze partners verlopen uitsluitend via zwaar versleutelde HTTPS-verbindingen (API’s).
Daarnaast kiezen we onze eigen tech-partners zorgvuldig uit: we werken uitsluitend samen met sub-leveranciers (zoals voor onze hosting) die voldoen aan SOC2, de internationale norm voor beveiliging, beschikbaarheid en vertrouwelijkheid van clouddiensten. Er lekt onderweg niks weg en de data blijft in de gehele keten hermetisch afgesloten.
Naast technische beveiliging zorgen we ook dat alles juridisch perfect is geregeld. We verwerken alle eventdata strikt volgens de AVG-richtlijnen. Wil je precies weten hoe we dit vastleggen? Bekijk en download hier onze officiële verwerkersovereenkomst.
samenwerken met security-onderzoekers
Bij Networkapp (onderdeel van Inscene Company BV) geloven we in continue verbetering. Daarom moedigen we professionele beveiligingsonderzoekers en ethische hackers aan om de veiligheid van ons platform, onze API’s en de app te testen. Denk je een kwetsbaarheid te hebben gevonden? Dan horen we dat graag direct via security@networkapp.com, zodat we dit samen vertrouwelijk kunnen oplossen. Bij een geldige primeur bedanken we je uiteraard met een plek op onze erelijst.
Richtlijnen voor onderzoekers
- Wat valt binnen de scope? De Networkapp (iOS/Android), app.networkapp.com, onze API, het dashboard en de website (exclusief externe support/chatmodules).
Hoe meld je? Stuur een gedetailleerd stappenplan (eventueel met niet-openbare video/screenshots) naar security@networkapp.com. We reageren binnen 3 werkdagen.
De spelregels: Voer geen geautomatiseerde scans uit, verstoor onze systemen niet ((D)DoS/brute force) en blijf weg van data van andere gebruikers. Openbaarmaking gebeurt altijd pas in overleg nadat de fix live staat.
Uitgesloten van beloning: Meldingen over ontbrekende HTTP-headers, DNSSEC, clickjacking zonder exploit, of louter verouderde softwareversies zonder bewijs van een werkende exploit komen niet in aanmerking voor de erelijst.
Stel je eigen vraag!
Misschien staat jouw vraag niet tussen onze FAQ, schroom dan niet om je vraag te stellen aan Elma Bassa. Zij helpt je graag!
"*" geeft vereiste velden aan
