Strovia: Governed data exchange for pensions & finance. Secure, connect, transform, deliver.

Beveiliging bij Strovia

Pensioengegevens verdienen zorg. Zo pakken wij dat aan.

  • Uw gegevens blijven in de EU. Omgevingen van klanten worden gehost in datacenters in de EU.
  • Minimale gegevens. VB-PUO-berichten bevatten cijfers op het niveau van regelingen en cohorten, geen gegevens over individuele deelnemers.
  • Versleuteling tijdens transport (overal TLS) en in opslag.
  • De verbinding met uw ketenpartners: Strovia gebruikt de officiële VB-PUO REST API met uw eigen inloggegevens: mutual TLS, OAuth client credentials met scopes, een API-sleutel en, als een ketenpartner daarom vraagt, een ondertekend bericht. Geheimen blijven in de kluis, en elke wijziging aan een verbinding vereist goedkeuring door een tweede persoon (vier-ogenprincipe). Vandaag wordt dit getest met onze gesimuleerde ketenpartner; live verbindingen met ketenpartners staan op onze roadmap.
  • Verbindingen die u beheert: de connector-agent in uw netwerk maakt alleen uitgaande verbindingen, dus er worden geen inkomende firewallpoorten opengezet. Inloggegevens worden in een beveiligde kluis bewaard en nooit getoond, en elke wijziging aan een verbinding vereist goedkeuring door een tweede persoon.
  • Toegangsbeheer: single sign-on met uw eigen identiteitsprovider, rolgebaseerde rechten en het vier-ogenprincipe voor elke productiewijziging. Inloggen in twee stappen is verplicht: uw organisatie bevestigt dat uw inlogprovider iedereen om een tweede stap vraagt voordat iemand kan inloggen.
  • Gescheiden omgevingen: test en productie zijn van elkaar gescheiden, en testberichten worden gemarkeerd en geblokkeerd voor live ketenpartners.
  • Audittrail: elke wijziging, goedkeuring, aanmelding en elk bericht wordt vastgelegd met wie, wat, wanneer en de betrokken versies.

Wat er gebeurt met een bestand dat u op deze website probeert

De demo’s op deze website draaien op een aparte demoserver zonder klantgegevens, zodat onze controles van ons blijven. U kunt elke demo proberen met onze synthetische voorbeelden; gebruikt u uw eigen bestand:

  1. Het wordt versleuteld verstuurd (HTTPS) naar de demoserver van Strovia in de EU.
  2. Het wordt in het werkgeheugen gecontroleerd en nooit naar schijf geschreven.
  3. De inhoud wordt nooit opgeslagen of gelogd. De server legt alleen vast dat er een controle was, hoe lang die duurde en de uitkomst.
  4. Alleen het resultaat komt terug in uw browser; het bestand is van de server verdwenen zodra de controle klaar is.

Liever niets uploaden? Gebruik onze voorbeelden, of plan een sessie en we halen uw bericht samen door de controles.

Op onze roadmap voor gereguleerde klanten: jaarlijkse onafhankelijke penetratietests, een DORA-contractbijlage, een exitplan en escrow-optie, en werk aan ISO 27001 of ISAE 3402 / SOC 2.

Vragen van uw securityteam zijn welkom. Neem contact op