Beveiliging
Laatst bijgewerkt: 20 oktober 2026
Uw voetafdruk bevat bedrijfsgegevens die u niet met anderen deelt. Op deze pagina staat hoe wij die beschermen, waar ze staan en wie erbij kan. Hebt u een vraag die hier niet wordt beantwoord, dan horen wij het graag.
1. Waar uw gegevens staan
De webapplicatie draait bij Vercel in Frankfurt. De database, de authenticatie en de opslag van dossiergegevens draaien bij Supabase, eveneens in Frankfurt. Uw gegevens blijven daarmee binnen de Europese Unie.
2. Scheiding tussen dossiers
Elk dossier staat op zichzelf. Die scheiding zit niet in het scherm maar in de database: bij elke opvraag geldt een regel die afdwingt dat een sessie alleen rijen van het eigen dossier terugkrijgt.
Dat verschil is wezenlijk. Een scheiding die in de schermen zit, valt weg zodra iemand een verzoek buiten het scherm om stuurt. Deze scheiding staat een laag dieper, in de database zelf, en geldt daarom voor elke weg waarlangs een verzoek binnenkomt. Ook onze eigen applicatiecode praat over dezelfde afgeschermde verbinding.
3. Wie waarbij kan
Toegang loopt via een persoonlijk account dat wij aanmaken en weer intrekken. Er zijn vijf rollen, van alleen meekijken tot volledig beheer:
- gebruikers van een dossier zien en bewerken uitsluitend hun eigen dossier;
- onze medewerkers hebben toegang tot alle dossiers, en ook daar geldt onderscheid tussen meekijken en wijzigen.
De rol staat in het token dat bij het inloggen wordt uitgegeven en is door de gebruiker zelf niet aan te passen. Bij elk verzoek wordt de sessie opnieuw geverifieerd, aan de serverkant.
4. Wat wij vastleggen
Elke wijziging in invoergegevens, emissiefactoren en dossiergegevens wordt vastgelegd: wie het deed, wanneer, wat er stond en wat ervoor in de plaats kwam. Zo is een cijfer dat is veranderd altijd te herleiden. Dat logboek is niet door gebruikers te wijzigen en alleen door ons in te zien, zodat het ene dossier niet kan zien wat bij het andere gebeurt.
5. Versleuteling
Al het verkeer tussen uw browser en het platform gaat over een versleutelde verbinding. De opslag bij onze leveranciers is eveneens versleuteld. Uw sessie wordt bijgehouden in cookies die niet door scripts uit te lezen zijn.
6. De uitleg-assistent
Het platform bevat een assistent die begrippen toelicht, zoals scope 3-upstream of wat een emissiefactor is. Aan die dienst worden geen gegevens uit uw dossier voorgelegd: niet uw organisatienaam, niet uw cijfers en niet het scherm waarop u werkt. Alleen de vraag die u zelf intypt gaat mee.
7. Leveranciers en certificering
Wij werken met een beperkt aantal gespecialiseerde leveranciers. Welke dat zijn en waarvoor, staat in ons privacybeleid.
De partijen die onze hosting en opslag verzorgen zijn zelf gecertificeerd voor informatiebeveiliging. De fysieke beveiliging van de rekencentra en het beheer van de onderliggende infrastructuur vallen daarmee onder hun certificering. Footprint as a Service zelf is niet ISO 27001-gecertificeerd. Wij beantwoorden vragenlijsten van uw beveiligingsafdeling graag en sturen op verzoek een beschrijving van onze maatregelen.
8. Kwetsbaarheden en bijwerken
Wij volgen de onderdelen waarop het platform draait en werken ze bij zodra daar een beveiligingsmelding voor verschijnt. Dat gebeurt doorlopend en niet op vaste momenten: een melding die blijft liggen is het risico, niet de melding zelf.
Daarnaast meten wij de applicatie periodiek door. Dat gebeurt aan de draaiende omgeving, met een sessie zonder account en met een gewoon klantaccount, om vast te stellen dat de scheiding tussen dossiers doet wat zij hoort te doen. De laatste meting is van 20 oktober 2026; het verslag daarvan delen wij op verzoek met klanten.
9. Een kwetsbaarheid melden
Ontdekt u een zwakke plek in het platform, meld het dan bij ons via sil@footprintasaservice.nl. Wij reageren binnen vijf werkdagen. Meldt u te goeder trouw, dan ondernemen wij geen juridische stappen. Wij vragen u de melding niet openbaar te maken voordat wij hem hebben kunnen verhelpen, en niet verder in gegevens te kijken dan nodig is om het probleem aan te tonen.
10. Vragen
Voor vragen over beveiliging of over een aanbesteding kunt u contact opnemen via sil@footprintasaservice.nl.
