privacy & security

Jouw eventdata in veilige handen

Als organisator wil je dat deelnemers zorgeloos kunnen netwerken. Het laatste waar je wakker van wilt liggen is datalekken, onveilige servers of AVG-gedoe. Wij beschermen de data van jouw bezoekers, sprekers en sponsoren alsof het die van onszelf is. Volledig compliant met de strengste wetgeving, maar zonder dat het de gebruiksvriendelijkheid van je event in de weg zit.

Gebouwd op een veilig fundament

Al sinds onze oprichting in 2012 staat dataveiligheid bij Networkapp op één. Wat begon als een belofte, is inmiddels verankerd in onze dagelijkse bedrijfsvoering. Sinds 14 november 2022 zijn wij officieel ISO/IEC 27001:2022 gecertificeerd. Dankzij ons Information Security Management System (ISMS) sturen we continu op vertrouwelijkheid, integriteit en betrouwbaarheid.

Wat ISO 27001 certificering betekent voor jouw event

ISO 27001 certificeren is geen vinkje maar een terugkerende audit op je hele informatiebeveiliging: beleid, toegangsbeheer, leveranciers, incidentbeheer en de verbetercyclus daarachter. Networkapp is sinds 14 november 2022 gecertificeerd volgens ISO IEC 27001 uit 2022 en wordt sindsdien onafhankelijk getoetst. Voor jou betekent dat je bij een aanbesteding of een security review kunt verwijzen naar een certificaat in plaats van naar een belofte, en dat de data van je deelnemers in een keten zit die aantoonbaar wordt gecontroleerd.

De 3 harde garanties voor jouw event

ISO 27001 Gecertificeerd

Ons informatiebeveiligingssysteem is officieel ISO 27001 gecertificeerd. Dit betekent dat we continu worden getoetst door onafhankelijke partijen en dat al onze interne processen, van softwareontwikkeling tot databeheer, aan de strengste internationale normen voldoen.

100% AVG/GDPR Compliant

Geen data-opslag in schimmige landen buiten de EU. Al onze servers staan op Europees grondgebied. We verkopen nooit data door aan derden en deelnemers houden altijd zelf de volledige controle over hun eigen profiel en privacy-instellingen.

Monitoring en Pentests

Onze code en infrastructuur worden proactief bewaakt. Daarnaast laten we regelmatig ethische hackers (‘pentests’) los op ons systeem om eventuele kwetsbaarheden direct te tackelen voordat ze een risico kunnen vormen.

Veiligheid in de gehele keten

We werken natuurlijk nauw samen met andere partijen en registratiesystemen, zoals Swoogo, Aanmelder.nl en Easydus. Juist bij die datastroom is security cruciaal. De koppelingen met onze partners verlopen uitsluitend via zwaar versleutelde HTTPS-verbindingen (API’s).

Daarnaast kiezen we onze eigen tech-partners zorgvuldig uit: we werken uitsluitend samen met sub-leveranciers (zoals voor onze hosting) die voldoen aan SOC2, de internationale norm voor beveiliging, beschikbaarheid en vertrouwelijkheid van clouddiensten. Er lekt onderweg niks weg en de data blijft in de gehele keten hermetisch afgesloten.

Naast technische beveiliging zorgen we ook dat alles juridisch perfect is geregeld. We verwerken alle eventdata strikt volgens de AVG-richtlijnen. Wil je precies weten hoe we dit vastleggen? Bekijk en download hier onze officiële verwerkersovereenkomst.

samenwerken met security-onderzoekers

Beveiliging testen? Meld kwetsbaarheden via ons disclosure-programma

Bij Networkapp (onderdeel van Inscene Company BV) geloven we in continue verbetering. Daarom moedigen we professionele beveiligingsonderzoekers en ethische hackers aan om de veiligheid van ons platform, onze API’s en de app te testen. Denk je een kwetsbaarheid te hebben gevonden? Dan horen we dat graag direct via security@networkapp.com, zodat we dit samen vertrouwelijk kunnen oplossen. Bij een geldige primeur bedanken we je uiteraard met een plek op onze erelijst.

Richtlijnen voor onderzoekers

Wat valt binnen de scope? De Networkapp (iOS/Android), app.networkapp.com, onze API, het dashboard en de website (exclusief externe support/chatmodules).

Hoe meld je? Stuur een gedetailleerd stappenplan (eventueel met niet-openbare video/screenshots) naar security@networkapp.com. We reageren binnen 3 werkdagen.

De spelregels: Voer geen geautomatiseerde scans uit, verstoor onze systemen niet ((D)DoS/brute force) en blijf weg van data van andere gebruikers. Openbaarmaking gebeurt altijd pas in overleg nadat de fix live staat.

Uitgesloten van beloning: Meldingen over ontbrekende HTTP-headers, DNSSEC, clickjacking zonder exploit, of louter verouderde softwareversies zonder bewijs van een werkende exploit komen niet in aanmerking voor de erelijst.

Downloads

Security statement Privacy beleid