Beveiliging.

Insyte werkt met de uitgangspunten van least privilege, defense in depth en secure by default. Elke nieuwe functie wordt ontworpen met de vraag wat er misgaat als een component faalt. Dat is geen poster aan de muur; dat is hoe een pull request wordt gereviewd.

Onze klanten zijn dropship-operators die met echt klantgeld werken. Daarom houden wij ons aan twee regels die niet onderhandelbaar zijn. Klantgegevens verlaten de productie­ omgeving niet, behalve op uitdrukkelijk verzoek van de operator. AI-modellen worden niet getraind op operator- of klantdata.

• Hosting in Frankfurt, Duitsland (Hetzner), met geografisch redundante back-ups in een ander EER-datacenter.
• Gescheiden productie-, staging- en ontwikkelomgevingen. Staging en ontwikkeling gebruiken synthetische data; nooit een kopie van productie.
• Per operator één logisch tenant met row-level security op de database. Toegang vanuit de applicatie is altijd gefilterd op tenant.
• Privé netwerksegmenten tussen applicatie, database en object-storage. Administratieve toegang via gescheiden bastion en hardware-token.

• Cloudflare aan de rand voor DDoS-mitigatie, rate-limiting en bot-detectie.
• Web application firewall met regels voor OWASP Top 10, getest tegen open testsuites.
• IP-allowlisting voor administratieve consoles en de SSH-bastion.
• Strikte content security policy en subresource integrity op alle publieke assets.
• CORS-allowlist beperkt tot insyte.co en bekende klantdomeinen die expliciet zijn toegestaan voor embeds.

Iedere administratieve handeling, iedere wijziging in accountinstellingen en iedere export wordt gelogd met user-id, ip-adres, tijdstempel en korte beschrijving. De logs worden 24 maanden bewaard en zijn onveranderbaar gemaakt door append-only opslag in een aparte beveiligde omgeving.

Automatische alerting reageert op afwijkende patronen: massale exports, plotselinge inlogpogingen vanuit nieuwe regio's, abnormale API-volumes per token. Alerts gaan naar een 24/7 oncall-rotatie.

Patch-SLA: kritieke kwetsbaarheden worden binnen 24 uur na vaststelling gepatcht in productie. Hoge ernst binnen 72 uur. Gemiddelde ernst binnen 14 dagen. Lage ernst meegenomen in de reguliere release-cadans.

• Achtergrondcheck bij elke nieuwe medewerker met productietoegang.
• Geheimhoudings­overeenkomst per contractant en per medewerker.
• Jaarlijkse verplichte training over informatiebeveiliging, AVG, en social engineering, met praktijktoetsen.
• Maandelijkse phishingsimulaties op alle medewerkers.
• Vier-ogen-principe op productie-deploys en op iedere wijziging in het toegangsbeleid.
• Onmiddellijke intrekking van toegang bij vertrek of overgang naar een rol zonder productietoegang.

• Detectie via alerts of via een melding bij security@insyte.co.
• Triage binnen één uur in kantooruren, binnen vier uur buiten kantooruren, op basis van een vooraf gedefinieerde ernstmatrix.
• Inperking, bewijszekering en eerste analyse door de oncall-engineer.
• Communicatie naar getroffen operators binnen 48 uur na vaststelling van een Datalek, conform de DPA.
• Postmortem binnen 10 werkdagen, gedeeld op verzoek met de getroffen operators.

Onze maandelijkse beschikbaarheidsdoelstelling is 99,9% en wordt gepubliceerd op status.insyte.co.

AI-aanroepen verlopen via gecontracteerde aanbieders met een expliciet verbod op het bewaren van prompts en op het trainen van modellen met klantdata. Prompts worden gestructureerd verstuurd, zonder onnodige metadata, en logs worden bij Insyte zelf met een korte retentie van 7 dagen bewaard voor foutopvolging.

De volledige lijst van AI-aanbieders, hun locatie en hun grondslag staat in bijlage A van de verwerkersovereenkomst. Operators op Enterprise kunnen kiezen voor een beperkte modellenlijst of voor EU-only-inferentie.

• Meld een vermoede kwetsbaarheid via security@insyte.co. PGP-sleutel op verzoek beschikbaar.
• Wij bevestigen ontvangst binnen één werkdag en geven een initiële inschatting binnen vijf werkdagen.
• Zolang het onderzoek loopt vragen wij geen publicatie. Na patch worden onderzoekers met toestemming benoemd in de jaarlijkse beveiligings­rapportage.
• Geen geautomatiseerd scannen, geen denial-of-service en geen toegang tot data van anderen dan jezelf. Binnen die grenzen vervolgen wij geen onderzoekers.

Wij overwegen een bug-bounty-programma voor 2027. Tot die tijd kennen wij waardering toe aan gerichte meldingen via een formele dankbetuiging en, op verzoek, vermelding in onze hall of fame.

Beveiligingsmeldingen: security@insyte.co. Algemene vragen over deze pagina: legal@insyte.co. Statuspagina: status.insyte.co.