Strovia: Governed data exchange for pensions & finance. Secure, connect, transform, deliver.

Beveiliging bij Strovia

Pensioengegevens verdienen zorg. Zo pakken wij dat aan.

  • Uw gegevens blijven in de EU. Klantomgevingen worden gehost in datacenters in de EU.
  • Minimale gegevens. VB-PUO-berichten bevatten cijfers op het niveau van regelingen en cohorten, geen gegevens over individuele deelnemers.
  • Versleuteling tijdens transport (TLS, mutual TLS voor de SIVI-API) en in opslag.
  • Verbindingen die u beheert: de connector-agent in uw netwerk maakt alleen uitgaande verbindingen, dus er worden geen inkomende firewallpoorten opengezet. Inloggegevens worden in een beveiligde kluis bewaard en nooit getoond, en elke wijziging aan een verbinding vereist goedkeuring door een tweede persoon.
  • Toegangsbeheer: single sign-on met uw eigen identiteitsprovider, rolgebaseerde rechten en het vier-ogenprincipe voor elke productiewijziging. Inloggen in twee stappen is verplicht: uw organisatie bevestigt dat uw inlogprovider iedereen om een tweede stap vraagt voordat iemand kan inloggen.
  • Gescheiden omgevingen: test en productie zijn van elkaar gescheiden, en testberichten worden gemarkeerd en geblokkeerd voor live ketenpartners.
  • Audittrail: elke actie wordt vastgelegd met wie, wat, wanneer en de exacte versies die betrokken waren.

Wat er gebeurt met een bestand dat u op deze website probeert

De demo’s op deze website draaien op een aparte demoserver zonder klantgegevens, zodat onze controles van ons blijven. U kunt elke demo proberen met onze synthetische voorbeelden; gebruikt u uw eigen bestand:

  1. Het wordt versleuteld verstuurd (HTTPS) naar de demoserver van Strovia in de EU.
  2. Het wordt in het werkgeheugen gecontroleerd en nooit naar schijf geschreven.
  3. De inhoud wordt nooit opgeslagen of gelogd. De server legt alleen vast dat er een controle was, hoe lang die duurde en de uitkomst.
  4. Alleen het resultaat komt terug in uw browser; het bestand is van de server verdwenen zodra de controle klaar is.

Liever niets uploaden? Gebruik onze voorbeelden, of plan een sessie en we halen uw bericht samen door de controles.

Onze roadmap voor gereguleerde klanten [FOUNDER TO CONFIRM TIMING]: jaarlijkse onafhankelijke penetratietests, een DORA-contractbijlage, een exitplan en escrow-optie, en werk aan ISO 27001 of ISAE 3402 / SOC 2.

Vragen van uw securityteam zijn welkom. Neem contact op