Beveiliging
Beveiliging van RI&E-software die je kunt aantonen
Een RI&E bevat gevoelige informatie over je organisatie. Daarom draait RiePortal® onder een gecertificeerd managementsysteem, in de EU, met afspraken die je kunt nalezen.
- ISO/IEC 27001:2022-gecertificeerd managementsysteem
- Hosting bij AWS in Frankfurt, per klant gescheiden
- Tweestapsverificatie en inloggen met Microsoft
Hoe is RiePortal® beveiligd?
RiePortal® wordt ontwikkeld en beheerd onder een informatiebeveiligingsmanagementsysteem dat is gecertificeerd volgens ISO/IEC 27001:2022. Dat betekent dat risico's, maatregelen, toegang en incidenten volgens een vaste, jaarlijks getoetste werkwijze worden beheerd.
De gegevens staan in de EU, bij Amazon Web Services in Frankfurt, en zijn per klant gescheiden opgeslagen. Verkeer is versleuteld met TLS 1.3, opgeslagen gegevens met AES-256. We laten jaarlijks een pentest uitvoeren en maken dagelijks back-ups.
Wie mag wat zien?
Toegang regel je zelf, tot op het niveau van locatie en rol.
- Elf standaardrollen met 116 instelbare rechten, en eigen rollen waar nodig (organisatie en toegang)
- Tweestapsverificatie en wachtwoorden van minimaal 14 tekens
- Inloggen met Microsoft (single sign-on), per organisatie in te stellen
- Een auditlogboek van wijzigingen
- Enquêtes zijn anoniem: medewerkers hebben geen account nodig
- Uploads worden bij binnenkomst op veiligheid gecontroleerd
Welke afspraken maken we?
Bij elke overeenkomst hoort een verwerkersovereenkomst. Daarin staan onder meer de subverwerkers, de beveiligingsmaatregelen en de meldplicht: een datalek melden we binnen 24 uur. Ondersteuning is er op werkdagen van 09:00 tot 17:00 en gepland onderhoud kondigen we 48 uur vooraf aan.
Stop je met RiePortal®, dan ontvang je op verzoek binnen 30 dagen een export van je gegevens in Excel of PDF. Daarna verwijderen we de gegevens. Zo zit je nooit vast aan het platform. Voor grote organisaties en overheden stemmen we aanvullende eisen af in de invoering.
Goed om te weten
AI en je gegevens
Klantgegevens worden niet gebruikt om AI-modellen te trainen, en automatische AI-functies zijn per organisatie aan of uit te zetten. Lees de details in onze AI-verantwoording.
FAQ
Veelgestelde vragen
Is RiePortal® ISO 27001-gecertificeerd?
Ja, het informatiebeveiligingsmanagementsysteem achter RiePortal® is gecertificeerd volgens ISO/IEC 27001:2022. Het certificaat sturen we op verzoek mee bij een offerte.
Waar worden de gegevens opgeslagen?
In de EU, bij Amazon Web Services in Frankfurt. Elke klant heeft een gescheiden omgeving.
Kan ik een verwerkersovereenkomst krijgen?
Ja, een verwerkersovereenkomst is standaard onderdeel van elke overeenkomst. Heeft je organisatie een eigen model, bijvoorbeeld voor de overheid of de zorg, dan bespreken we dat graag.
Ondersteunt RiePortal® single sign-on?
Ja, inloggen met Microsoft is per organisatie in te stellen. Daarnaast is tweestapsverificatie beschikbaar.
Verder lezen
Alle artikelen in de kennisbank- Whitelabel en adviespraktijk
Whitelabel RI&E-software kiezen: waar let je op?
Whitelabel RI&E-software kiezen als arbodienst of adviseur? Met deze checklist toets je naam, rapporten, beveiliging, AI en prijsmodel van een leverancier.
16-10-2026 · 7 min lezen - AI en arbo
Wat betekent de AI-verordening voor arbo en arbosoftware?
AI-verordening en arbo: welke regels gelden al voor arbosoftware met AI, wat volgt er tot 2028 en wat regel je als adviseur of organisatie?
16-10-2026 · 7 min lezen
Ook interessant
Bronnen
Zie RiePortal® in actie
In 30 minuten laten we zien hoe het platform werkt voor jouw organisatie of jouw klanten. Online, vrijblijvend en afgestemd op jouw vragen.
Liever direct contact? Mail naar [email protected].