Security Policy

TCAI Solutions neemt de beveiliging van haar systemen, data en diensten zeer serieus. Dit document beschrijft onze beveiligingsmaatregelen, ons responsible disclosure beleid en hoe wij omgaan met beveiligingsincidenten.

Dit beleid is van toepassing op alle diensten van TCAI Solutions, waaronder tcaisolutions.nl, keciai.nl, TSS (Troubleshoot Solutions) en SignalWise.

Heeft u een kwetsbaarheid ontdekt in een van onze systemen? Wij waarderen het als u dit op een verantwoorde manier aan ons meldt zodat wij het kunnen verhelpen.

Wat wij van u verwachten

• Deel de kwetsbaarheid niet met derden totdat deze is opgelost
• Maak geen misbruik van de kwetsbaarheid (bijvoorbeeld door data te downloaden of te wijzigen)
• Voer geen aanvallen uit die de beschikbaarheid van onze diensten in gevaar brengen (DoS/DDoS)
• Gebruik geen social engineering, phishing of fysieke aanvallen

Wat u van ons kunt verwachten

• Wij bevestigen uw melding binnen 3 werkdagen
• Wij houden u op de hoogte van de voortgang
• Wij lossen de kwetsbaarheid zo snel mogelijk op, uiterlijk binnen 90 dagen
• Wij ondernemen geen juridische stappen tegen u als u te goeder trouw handelt

Wij hanteren uitgebreide technische en organisatorische maatregelen om onze systemen en uw gegevens te beschermen:

Netwerkbeveiliging

• SSL/TLS encryptie op alle verbindingen (HTTPS, minimaal TLS 1.2)
• Web Application Firewall (WAF) via Cloudflare
• DDoS bescherming op alle publieke endpoints
• VPN-only toegang voor beheerpanelen
• Firewall configuratie met minimale open poorten

Systeembeveiliging

• Regelmatige beveiligingsupdates en patches
• Continue monitoring van alle services (24/7)
• Geautomatiseerde detectie van ongeautoriseerde toegangspogingen
• Fail2ban bescherming tegen brute force aanvallen
• Regelmatige beveiligingsaudits en penetratietesten

Data beveiliging

• Versleutelde opslag van gevoelige gegevens (wachtwoorden via bcrypt)
• Toegangscontrole op basis van roles en need-to-know
• Versleutelde back-ups
• Logging van alle toegangspogingen

TCAI Solutions voldoet aan de Europese NIS2 richtlijn (Network and Information Security Directive 2). Dit houdt onder andere in:

• Risicobeheer: periodieke risicoanalyses van onze systemen en processen
• Incidentmelding: procedure voor tijdige melding van beveiligingsincidenten
• Bedrijfscontinuiteit: maatregelen voor het waarborgen van beschikbaarheid
• Supply chain security: beoordeling van de beveiliging van onze leveranciers
• Encryptie: toepassing van versleuteling waar passend
• Toegangscontrole: strikte controle op wie toegang heeft tot welke systemen

• Alle data wordt opgeslagen op servers in Nederland en de Europese Unie
• Geen doorgifte van persoonsgegevens buiten de EER zonder passende waarborgen
• Versleutelde opslag en transport van gegevens
• Strikte toegangscontrole: alleen geautoriseerd personeel heeft toegang
• Gegevens worden niet verkocht aan derden

Zie ons privacybeleid voor meer informatie over hoe wij omgaan met persoonsgegevens.

Bij een beveiligingsincident handelen wij volgens een vastgestelde procedure:

• Detectie: continue monitoring detecteert afwijkingen automatisch
• Classificatie: het incident wordt beoordeeld op ernst en impact
• Containment: directe maatregelen om de impact te beperken
• Onderzoek: analyse van de oorzaak en omvang
• Herstel: terugkeer naar normale operatie
• Evaluatie: lessons learned en aanpassing van maatregelen

De volgende namen en merken zijn handelsmerken van TCAI Solutions:

• TCAI Solutions
• KECIAI
• TSS (Troubleshoot Solutions)
• SignalWise

Deze handelsmerken mogen niet worden gebruikt zonder schriftelijke toestemming van TCAI Solutions. Ongeautoriseerd gebruik van onze merken is een inbreuk op onze intellectuele eigendomsrechten.