Vertrouwen en veiligheid bij ISPnext
De veiligheid van jouw data staat voorop. We hanteren een robuust beveiligingsbeleid en investeren voortdurend in innovatieve maatregelen om klantdata te beschermen tegen cyberbedreigingen. Privacy en security staan hoog in het vaandel, in alles wat we doen.
Certificeringen en auditgarantie
Jouw data in veilige handen met onafhankelijke certificeringen en audits: ISO/IEC 27001, ISO/IEC 42001 en ISAE 3402.
Lees meer ›Beveiliging
Maximale zekerheid door technische maatregelen en een adaptieve beveiligingscultuur.
Lees meer ›Verantwoorde AI
AI beheerst, transparant en onder menselijke controle ingezet in ons platform.
Lees meer ›Privacy
Verantwoord omgaan met persoonlijke gegevens, bescherming en waarborging van privacy.
Lees meer ›Onafhankelijk getoetst, aantoonbaar veilig
ISO/IEC 27001
We hebben een Information Security Management System (ISMS) ingericht dat door LRQA is gecertificeerd volgens ISO/IEC 27001. Dit helpt ons bij het vaststellen, implementeren, monitoren en verbeteren van een effectief informatiebeveiligingsbeleid, afgestemd op de specifieke risico’s van onze organisatie. Zo waarborgen we de vertrouwelijkheid, integriteit en beschikbaarheid van jouw data.
Op te vragen via contracts@ispnext.com: ISO/IEC 27001-certificaat en Verklaring van Toepasselijkheid.
ISO/IEC 42001
ISO/IEC 42001 is de internationale norm voor managementsystemen voor artificiële intelligentie (AIMS). ISPnext heeft een AI-managementsysteem ingericht dat door LRQA is gecertificeerd volgens ISO/IEC 42001. Daarmee borgen we dat AI-gerelateerde risico’s en impact structureel worden beoordeeld en beheerst, met aandacht voor datakwaliteit, transparantie, verantwoordelijkheden en verantwoord gebruik.
Scope: de AI-functionaliteit binnen het ISPnext Source-to-Pay-platform, waaronder nextAI.
ISO/IEC 42001 certificeert niet een product, maar de manier waarop wij AI ontwikkelen en beheren. LRQA toetst de certificering jaarlijks met surveillanceaudits.
Het certificaat is op aanvraag beschikbaar via contracts@ispnext.com.
ISAE 3402 type II
Een internationaal erkende assurance-standaard: een onafhankelijke auditor toetst de interne beheersingsmaatregelen rond de beveiliging van jouw data en IT-infrastructuur. De scope is de hosting en ontwikkeling van het Source-to-Pay-platform op Microsoft Azure, gebaseerd op vier processen:
- Ontwikkeling en testen: nieuwe code wordt grondig getest op kwetsbaarheden en beveiligingsrisico’s.
- Infrastructuur: state-of-the-art Microsoft Azure infrastructuur met back-ups en disaster recovery.
- Beveiliging en privacy: streng beleid tegen ongeautoriseerde toegang, conform de AVG.
- Logging en monitoring: continue monitoring op verdachte activiteiten, logs worden bewaard en geanalyseerd.
Op te vragen via contracts@ispnext.com: ISAE 3402 Type II rapport (NDA vereist).
FSQS-NL
Het Financial Services Qualification System Nederland certificaat bevestigt dat ISPnext voldoet aan de strenge normen en standaarden van de financiële sector. Voor jou een extra garantie dat je samenwerkt met een betrouwbare en conforme leverancier die risico’s minimaliseert en naleving van regelgeving waarborgt.
Microsoft Azure
Onze oplossingen worden gehost op Microsoft Azure, met een uitgebreid pakket aan security- en compliancemaatregelen:
- ISO/IEC 27001 en 27018
- GDPR-compliance
- Azure Security Center
- Identity en Access Management
- Threat detection en preventie
- Data residency en soevereiniteit
- SOC 1, SOC 2, SOC 3 audits
- Microsoft Defender for Cloud
- Encryptie in rust en transmissie
- Multi-Factor Authentication
- Netwerkbeveiliging en VPN-gateways
Continu bewaakt, transparant uitgelegd
Onze ISO/IEC 27001-certificering bevestigt onafhankelijk dat we voldoen aan de strengste normen voor informatiebeveiliging. Het ISAE 3402 type II assurance rapport biedt daarnaast gedetailleerd inzicht in onze IT-beveiligingscontroles en -processen.
We voldoen volledig aan de GDPR en hosten jouw data in de veilige omgeving van Microsoft Azure. Ons beveiligingsbeleid wordt voortdurend bewaakt door het IT Security Board, zodat onze maatregelen altijd up-to-date zijn. We kiezen bewust voor een transparante aanpak en informeren je graag uitgebreid.
Kennis en bewustzijn
Nieuwe medewerkers
Vanaf de start informeren we nieuwe medewerkers over onze commitment aan veiligheid en privacy, met een presentatie tijdens de introductietraining en een verplichte training informatiebeveiliging.
Phishing-testen
We versturen regelmatig test-phishingmails met tips over herkennen en melden. Diverse trainingen leren medewerkers verschillende soorten cyberbedreigingen herkennen.
Externe expertise en tests
Gerenommeerde externe specialisten scannen onze infrastructuur en software periodiek op kwetsbaarheden. Deze jaarlijkse securitytests zijn onderdeel van het ISPnext Security Framework en de ISAE 3402 rapportage.
Samenwerking is essentieel
Door continue aandacht voor veiligheid en privacy, en door medewerkers hierbij te betrekken, creëren we een veilige werkomgeving. Gedeelde verantwoordelijkheid is de beste basis voor de bescherming van jouw data.
Beheerst, transparant en onder menselijke controle
AI ondersteunt Finance- en Procurement-processen in het ISPnext-platform, bijvoorbeeld bij factuurherkenning en automatisering met nextAI. We zetten AI in met dezelfde zorg als de rest van ons platform: beheerst, transparant en onder menselijke controle.
Gecertificeerd AI-managementsysteem
De AI-functionaliteit binnen ons Source-to-Pay-platform, waaronder nextAI, valt binnen de scope van ons AI-managementsysteem. Dat is door LRQA gecertificeerd volgens ISO/IEC 42001.
Meer over ISO/IEC 42001 ›Waar AI draait
Onze AI-functionaliteit draait op Microsoft Azure AI Foundry, binnen de Europese Economische Ruimte.
Jouw data
Klantdata wordt niet gebruikt om AI-modellen te trainen, niet door ISPnext en niet door Microsoft.
Menselijke controle
AI doet voorstellen; de gebruiker beoordeelt en accordeert (human-in-the-loop). AI neemt geen financiële besluiten zonder menselijke tussenkomst.
Inzet per klant
AI-functionaliteit wordt per klantomgeving ingeschakeld en geconfigureerd.
Testen
We testen onze AI-functionaliteit periodiek op risico’s die specifiek zijn voor AI, zoals prompt injection.
Vragen. Voor vragen over onze AI-governance kun je terecht bij security@ispnext.com.
Zorgvuldig met jouw persoonsgegevens
De privacywetgeving (AVG) beschermt de privacy van individuen en beperkt het toegestane gebruik van jouw persoonsgegevens. ISPnext verwerkt persoonsgegevens van klanten, websitebezoekers, medewerkers en geïnteresseerden, uitsluitend op basis van toestemming, een overeenkomst, een gerechtvaardigd belang of een wettelijke plicht.
Gegevens worden alleen verwerkt voor het doel waarvoor ze zijn verkregen en niet langer bewaard dan noodzakelijk. Medewerkers loggen in met een persoonlijk wachtwoord en hebben een geheimhoudingsplicht; technische maatregelen beschermen tegen inbreuken van buitenaf.
Je hebt onder de AVG onder meer recht op informatie, inzage, correctie, verwijdering, bezwaar, dataportabiliteit, een menselijke blik bij geautomatiseerde besluiten en intrekking van eerder gegeven toestemming. Een verzoek doe je via privacy@ispnext.com; je ontvangt binnen één maand bericht. Ben je niet tevreden over hoe wij met jouw gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wil je precies weten welke gegevens wij verwerken, op welke grondslag en hoe lang wij ze bewaren? Lees dan onze volledige privacyverklaring en ons cookiestatement.
De partijen achter onze dienstverlening
Hieronder vind je de subverwerkers die ISPnext inzet of kan inzetten voor haar dienstverlening. Sommige partijen zijn alleen van toepassing bij gebruik van een bepaalde module, koppeling of project.
| Subverwerker | Dienstverlening | Locatie |
|---|---|---|
| Microsoft B.V. | Maildiensten, opslag, virtuele infrastructuur en AI-diensten (Azure AI Foundry). | EER |
| Zendesk | Algemeen supportsysteem voor klantondersteuning. | EER |
| ABBYY | Documentherkenning (OCR), uitsluitend binnen AP Automation wanneer deze dienst wordt gebruikt. | EER (datacenters) |
| Exact Software | Financiële administratie via Exact Online. | EER |
| Salesforce | Beheer van klantgegevens in het CRM-systeem. | EER |
| Routty | Koppelingen met ERP-systemen, afhankelijk van de module of het project. | EU/EER |
| eConnect International B.V. | Koppelingen met ERP-systemen, afhankelijk van de module of het project. | EU/EER |
De locatie betreft opslag en/of verwerking van gegevens. EER staat voor Europese Economische Ruimte.
Vragen over deze lijst? Neem contact op via privacy@ispnext.com.
Heb je nog vragen?
Neem contact op met Edward Bakker, onze Security Officer. Denk je een beveiligingslek gevonden te hebben? Meld het via security@ispnext.com.