SOC2 Gecertificeerd
TaxDome Beveiligingscentrum
Bekijk onze hulpbronnen om te ontdekken hoe wij klantgegevens beveiligen. Wij geven prioriteit aan veiligheid door best practices in de branche te implementeren en onze systemen continu te monitoren om aan alle nalevingsnormen te voldoen.
NALEVING
Certificeringen en verklaringen
GDPR
eIDAS
SOC 2 Type II
PCI DSS Level 2
Gramm-Leach-Bliley Act
Ontdek hoe wij op elk niveau zorgen voor beveiliging
Neem deel aan een live demo om de belangrijkste beveiligingsmaatregelen van TaxDome in ons product en onze processen te ontdekken.
Robuuste en proactieve beveiligingsmaatregelen ontwikkelen
| Beveiligingsmaatregel | Overzicht |
|
Netwerkbeveiliging |
TaxDome maakt gebruik van de netwerkbeveiligingsfuncties van AWS en Cloudflare, zoals VPC's, beveiligingsgroepen, webapplicatie-firewalls en DDoS-bescherming, om het platform aan de rand van het netwerk te beveiligen. |
|
Endpointbeveiliging |
TaxDome past versleuteling toe op apparaten van werknemers, vereist meervoudige authenticatie voor toegang en schakelt automatische vergrendeling van apparaten in wanneer deze niet worden gebruikt. |
|
Productbeveiligingsfuncties |
TaxDome geeft prioriteit aan productbeveiliging door gebruik te maken van veilige codering om kwetsbaarheden te voorkomen en invoervalidatie om kwaadwillige gegevensinvoer te blokkeren. Multi-factor authenticatie (MFA) en op rollen gebaseerde toegangscontrole (RBAC) zorgen ervoor dat alleen geautoriseerde gebruikers toegang hebben tot de gegevens die zij nodig hebben. |
|
Toegangsbeheer |
TaxDome beschermt gegevens met gedetailleerde toegangscontroles. Het op rollen gebaseerde toegangscontrolesysteem (RBAC) beperkt de toegang op basis van gebruikersrollen en machtigingen. Deze ‘least privilege’-benadering zorgt ervoor dat gebruikers alleen de gegevens zien die nodig zijn voor hun werk, waardoor het risico op bedreigingen van binnenuit wordt verminderd. |
|
Applicatiebeveiliging |
TaxDome volgt veilige coderingspraktijken, scant zijn applicatie regelmatig op kwetsbaarheden en blijft op de hoogte van de nieuwste bedreigingen voor webapplicaties. Het platform is beschermd tegen veelvoorkomende kwetsbaarheden zoals SQL-injectie en cross-site scripting (XSS). |
|
Risicobeheer |
TaxDome is een samenwerking aangegaan met Chubb om zijn risicobeheerstrategie te versterken met DigiTech® Enterprise Risk Management-verzekering. Deze verzekering biedt uitgebreide dekking tegen cyberdreigingen, datalekken en bedrijfsonderbrekingen, waardoor de operationele veiligheid en continuïteit worden gewaarborgd. |
|
Gegevensbescherming |
TaxDome maakt gebruik van TLS 1.2 voor het versleutelen van gegevens tijdens verzending en AES-256-versleuteling voor gegevens in rust. Versleutelingssleutels worden regelmatig gewijzigd om de veiligheid te waarborgen. |
|
Beveiligingsbewustzijnstraining |
TaxDome vereist dat alle medewerkers jaarlijks een beveiligingstraining volgen om beveiligingsproblemen te kunnen identificeren en melden, inzicht te krijgen in nieuwe bedreigingen en veilige werkwijzen te hanteren. De training behandelt onder meer veilig coderen, gegevensbescherming en bewustwording van bedreigingen. |
TaxDome garandeert effectieve respons- en controlemaatregelen.
TaxDome beschermt uw gegevens door middel van continue monitoring, strenge beveiligingscontroles, bescherming tegen ransomware en veilige versleuteling met behulp van AWS.
-
Monitoring
TaxDome controleert voortdurend de infrastructuur, diensten en gebeurtenissen van zijn platform op verdachte activiteiten. TaxDome maakt gebruik van een combinatie van interne en externe tools en diensten voor monitoring en beschikt over procedures voor escalatie en oplossing.
-
Kwetsbaarhedenbeheer en onafhankelijke tests
TaxDome maakt gebruik van diverse tools en processen om kwetsbaarheden te identificeren en te beperken, waaronder codebeoordelingen, kwetsbaarheidsscans, geautomatiseerde patches, onafhankelijke beveiligingsaudits en een bug bounty-programma.
-
Leveranciers- en klantbeoordeling
TaxDome beoordeelt de beveiligingsstatus van zijn leveranciers en vereist dat klanten tijdens het onboardingproces een beveiligingscontrole uitvoeren.
-
Bescherming tegen ransomware-aanvallen
Voor bescherming tegen ransomware maakt TaxDome gebruik van gegevensback-ups, voorlichting aan gebruikers over phishingaanvallen, beveiligingsmaatregelen voor eindpunten, versleuteling van gegevens tijdens verzending en opslag om ongeoorloofde toegang te voorkomen, en sleutelrotatie. TaxDome biedt een veiligere oplossing voor gegevensopslag dan lokale apparaten.
-
Cryptography and data protection
TaxDome maakt gebruik van TLS 1.2 voor gegevens tijdens verzending, versleutelt gegevens in rust en wisselt regelmatig versleutelingssleutels.
-
Cloudbeveiliging
TaxDome maakt gebruik van de veilige Amazon Web Services (AWS) cloud om uw gegevens op te slaan en te beveiligen. Onder het gedeelde verantwoordelijkheids- model van AWS zorgt AWS voor een veilige infrastructuur, terwijl TaxDome gebruikmaakt van diensten zoals IAM voor toegangscontrole, KMS voor gegevensversleuteling en CloudTrail en Config voor continue monitoring.
Hoe wij gebruikersgegevens beschermen
De beveiliging van uw gegevens is onze prioriteit. Wij controleren voortdurend alle beveiligingsmeldingen en onze technici werken samen met de productteams om alle problemen onmiddellijk op te lossen. TaxDome hanteert een meerlaagse aanpak om uw gegevens te beveiligen.
-
256-bits SSL-versleuteling beschermt uw gegevens
Alle gegevenscommunicatie tussen u en TaxDome wordt versleuteld met behulp van industriestandaard 256-bits SSL-versleuteling.
-
Veilige opslag in AWS-datacenters
Wij slaan uw gegevens op in datacenters van Amazon Web Services (AWS), die bekend staan om hun robuuste beveiligingsmaatregelen en fysieke toegangscontroles.
-
Toegang is beperkt tot geautoriseerde gebruikers.
Alleen bevoegd personeel heeft toegang tot uw gegevens. Strenge toegangscontroles en machtigingsniveaus zorgen voor extra beveiliging van uw informatie.
-
SOC 2 Type II-gecertificeerde veiligheidsnormen
TaxDome handhaaft SOC 2 Type II-certificatie, een aantoonbare naleving van strenge beveiligingsnormen die zijn vastgesteld door onafhankelijke auditors. Deze certificering bevestigt de beveiligingsmaatregelen en gegevensbeheerpraktijken van het platform.
Artikelen
Lees meer over onze beveiligingsaanpak.
Veel gestelde vragen
Kunt u het beveiligingsbeleid van uw organisatie met ons delen?
Ga hiervoor naar TaxDome’s Veiligheidsbeleid en Privacybeleid.
Beschikt u over een formeel beleid voor incidentrespons?
Ja, TaxDome beschikt over meerdere incidentresponseplannen, waaronder:
– Beleid voor beveiligingsincidenten
– Protocol voor productie-incidenten
– Protocol voor kritieke incidenten bij niet-technische teams
– Protocol voor noodoplossingen bij kritieke bugs
Heeft u SOC 2 certificatie?
Ja, TaxDome heeft SOC 2 Type II-certificatie behaald: een bewijs van ons streven om u en uw klanten meerlaagse, toonaangevende beveiliging en privacy te bieden.
Voldoet TaxDome aan de PCI DSS-normen?
Ja. TaxDome voldoet aan de PCI-normen via zijn betaalpartners Stripe beide zijn gecertificeerd volgens PCI DSS Level 1, het hoogste certificeringsniveau dat beschikbaar is.
Aangezien TaxDome geen kaartgegevens rechtstreeks opslaat of verwerkt, voldoet ons platform aan de PCI-normen via veilige integraties van derden. Alle betalingstransacties worden versleuteld en veilig verwerkt in overeenstemming met de PCI-normen.
Voldoet TaxDome aan de Gramm-Leach-Bliley Act (GLBA)?
Ja, TaxDome voldoet aan de Gramm-Leach-Bliley Act (GLBA). De GLBA verplicht financiële instellingen om de privacy van de persoonlijke gegevens van consumenten te beschermen. Bij TaxDome houden we ons aan strenge maatregelen voor gegevensbescherming en implementeren we robuuste beveiligingsprotocollen om te voldoen aan de GLBA-vereisten. Deze toewijding zorgt ervoor dat de gevoelige informatie van onze klanten en hun klanten wordt beschermd tegen ongeoorloofde toegang en mogelijke inbreuken.
Krijg hulp over Beveiligingscentrum gebruik
Indien u hulp nodig heeft bij het gebruik van het Beveiligingcentrum of meer informatie wenst over onze beveiligingsmaatregelen, neem dan contact op met ons supportteam.