Beveiliging bij GetMyInvoices

De bescherming van uw gegevens is belangrijk voor ons

GetMyInvoices maakt gebruik van vooraanstaande technologieën om gegevens veilig op te slaan en uw privacy te beschermen. Uw documenten en inloggegevens worden versleuteld met AES-256. Alleen u en de gebruikers die u toegang hebt verleend, hebben via de applicatie inzage hierin.

Vrijblijvend testen
  • Vrijblijvend testen
  • Alle functies leren kennen
  • Geen risico
Versleutelde opslag van uw factuurgegevens in datacenters in Duitsland
Versleutelde opslag van uw factuurgegevens in datacenters in Duitsland

Het belangrijkste in één oogopslag

GetMyInvoices slaat uw documenten en toegangsgegevens versleuteld op in datacenters in Duitsland. De versleuteling gebeurt met AES-256, de sleutelafleiding via PBKDF2-256, de overdracht via SSL. Opgeslagen portaalwachtwoorden worden nooit in leesbare tekst weergegeven, en u beslist zelf of u een wachtwoord wilt opslaan.

  • Opslaglocatie: datacenters in Duitsland, gecertificeerd volgens ISO 27001, SOC 1 en ISAE 3402
  • Versleuteling: AES-256, PBKDF2-256 als hashmethode, SSL voor elke overdracht
  • Toegang: elk account krijgt een eigen versleutelingscode, opgeslagen wachtwoorden blijven onzichtbaar
  • Accountbeveiliging: twee-factor-authenticatie via Google Authenticator
  • Beschikbaarheid: redundant opgezette systemen, regelmatige versleutelde back-ups op Duitse servers
  • Uw bijdrage: veilig wachtwoord, actuele beveiligingssoftware, beschermd apparaat
  • Kwetsbaarheden: melding via de Responsible-Disclosure-procedure aan het security-team

Gecertificeerd volgens
ISO/IEC 27001

GetMyInvoices is gecertificeerd volgens ISO/IEC 27001, de internationaal erkende standaard voor informatiebeveiliging. Een onafhankelijke audit bevestigt dat wij informatiebeveiliging over de hele organisatie systematisch aansturen en regelmatig laten controleren.

Voor u betekent dit een extern gecontroleerd bewijs van onze beveiligingsstandaarden. Bij interne beveiligingsonderzoeken of leveranciersbeoordelingen vervangt de verwijzing naar onze certificering daarmee bewerkelijke afzonderlijke bewijzen.

U kunt het certificaat hier bekijken (pdf in het Duits, opent in een nieuw tabblad).

Keurmerk van de ISO/IEC 27001-certificering
Keurmerk van de ISO/IEC 27001-certificering

Onze beveiligingsmaatregelen
voor de bescherming van uw gegevens

Veilige accountaanmaak

De gebruiker maakt een account aan met een e-mailadres en een veilig wachtwoord. Voor elk account wordt een specifieke versleutelingscode gegenereerd.

U kunt uw medewerkers eenvoudig per e-mail uitnodigen. Zij krijgen dan eigen inloggegevens en kunnen beperkte gebruikersaccounts gebruiken.

Ook uw belastingadviseur kan in uw account worden uitgenodigd en bijvoorbeeld alleen leesrechten krijgen.

Verantwoorde openbaarmaking
van kwetsbaarheden

De veiligheid van GetMyInvoices heeft voor ons een hoge prioriteit. Als u een kwetsbaarheid heeft ontdekt, schrijf ons dan naar [email protected] . Wij beoordelen elke melding onmiddellijk, nemen contact met u op en verhelpen bevestigde problemen.

Wij vragen u om tot onze reactie geen informatie over de mogelijke kwetsbaarheid openbaar te maken en geen klantgegevens te publiceren. Een vergoeding voor gemelde kwetsbaarheden betalen wij niet, maar voor professionele meldingen bedanken wij u nadrukkelijk.

Sommige zaken die op een fout lijken, zijn bewust zo ingericht, bijvoorbeeld om oudere klantsystemen te blijven ondersteunen. Voor deze onderwerpen hebben wij daarom geen meldingen nodig:

  • Logout CSRF
  • E-mailconfiguratie (SPF, DKIM en dergelijke)
  • Ontbrekende Security-Header die op zichzelf niet tot een kwetsbaarheid leiden
  • Rate limiting
  • Autocomplete in wachtwoordvelden
Security Shield
Security Shield

Wat kunt u zelf doen om de
gegevensbeveiliging verder te verhogen?

Onze professionele IT-securityconcepten zorgen voor een veilige overdracht en opslag van uw gegevens. Het enige punt waarop wij de gegevensbeveiliging niet kunnen garanderen, is uw apparaat, dat ligt volledig in uw handen. Met deze maatregelen zorgt u voor gegevensbeveiliging op uw bedrijfscomputer:

Hoofdgebruiker & Upload-Only-gebruiker: Het hoofdgebruikersaccount is voorbehouden aan de accounteigenaar (bijv. de bedrijfsleider); de toegangsgegevens zouden alleen in uitzonderlijke gevallen met geselecteerde medewerkers (bijvoorbeeld de boekhoudverantwoordelijke) gedeeld mogen worden. Alle andere medewerkers krijgen de Upload-Only-accounts om hun documenten te uploaden, maar hebben verder geen toegangsrechten tot uw factuurgegevens.

Fysieke beveiliging

Laptops zouden niet alleen op reis, maar ook in gedeelde kantoorruimten met een laptopslot beveiligd moeten worden.

Beveiligingssoftware

Bescherm uw bedrijfscomputer met professionele firewall- en antivirussoftware tegen ongeoorloofde toegang en cyberaanvallen, en werk deze regelmatig bij.

Systeemwachtwoord

Bescherm niet alleen uw gebruikersaccount, maar ook uw bedrijfscomputer met een sterk wachtwoord en deel dit alleen in uitzonderlijke gevallen met geselecteerde medewerkers.

Wachtwoordbeveiliging voor uw gebruikersaccount

Kies een sterk wachtwoord en spoor ook de Upload-Only-gebruikers hiertoe aan.

  • Raadbare begrippen zoals uw bedrijfsnaam, uw favoriete koffie of de naam van de kantoorhond zijn in principe ongeschikt. Beter is een willekeurige combinatie van letters en cijfers uit meerdere tekens.
  • Kies niet hetzelfde wachtwoord als voor andere online services
  • en sla het wachtwoord niet in leesbare tekst op uw computer of smartphone op.

Bereikbaarheid

Houd uw contactgegevens, in het bijzonder uw e-mailadres, altijd actueel, zodat wij u bij behoefte (bijvoorbeeld wanneer u uw wachtwoord vergeet) kunnen contacteren.

Hoofdgebruiker & Upload-Only-gebruiker

Het hoofdgebruikersaccount is voorbehouden aan de accounteigenaar (bijv. de bedrijfsleider); de toegangsgegevens zouden alleen in uitzonderlijke gevallen met geselecteerde medewerkers (bijvoorbeeld de boekhoudverantwoordelijke) gedeeld mogen worden. Alle andere medewerkers krijgen de Upload-Only-accounts om hun documenten te uploaden, maar hebben verder geen toegangsrechten tot uw factuurgegevens.

Veelgestelde vragen

Heeft u nog meer vragen over GetMyInvoices? Bezoek dan ons helpcenter .

Alle gegevens staan in datacenters in Duitsland. Deze zijn gecertificeerd volgens ISO 27001, SOC 1 en ISAE 3402. Ook de automatische back-ups draaien op Duitse servers.

Toegangsgegevens worden versleuteld opgeslagen en in het account nooit in leesbare tekst weergegeven. Voor elk account wordt een eigen versleutelingscode aangemaakt, daarnaast wordt PBKDF2-256 als hashmethode ingezet.

Nee. U beslist per portaal of het wachtwoord wordt opgeslagen. Zonder opslag vraagt GetMyInvoices de aanmelding bij het ophalen op.

Ja, via twee-factor-authenticatie met Google Authenticator. Naast het wachtwoord is dan een tijdelijk geldige code nodig.

Ja. De verwerking gebeurt AVG-conform, de documentopslag is GoBD-conform. Een verwerkersovereenkomst stellen wij beschikbaar.

Zonder de tweede factor komt niemand in uw account, mits de twee-factor-authenticatie actief is. Daarnaast zou u een wachtwoord moeten gebruiken dat u nergens anders gebruikt.

Via de Responsible-Disclosure-procedure per e-mail aan het security-team. Behandel de bevinding tot aan de opheldering vertrouwelijk.