Beveiligings- en back-upbeleid

1. Uitgangspunten

De Hart IT streeft naar passende beveiliging van de onderdelen die zij zelf beheert. Beveiliging is een gedeelde verantwoordelijkheid; technische maatregelen bieden geen absolute garantie tegen aanvallen of uitval.

2. Accountbeveiliging

Gebruik unieke sterke wachtwoorden en waar beschikbaar tweestapsverificatie. Deel geen inloggegevens, verwijder ongebruikte accounts en meld verdachte activiteit onmiddellijk.

3. Updates en kwetsbaarheden

De Hart IT onderhoudt haar beheerde systemen. De klant onderhoudt zelf beheerde websites, plugins, thema’s, scripts en apparatuur. Kritieke kwetsbaarheden dienen met passende spoed te worden verholpen.

4. Back-upverantwoordelijkheid

De klant maakt regelmatig onafhankelijke back-ups van websites, databases, bestanden, mailboxen en instellingen en test of deze kunnen worden teruggezet. Een kopie op dezelfde server is onvoldoende bescherming tegen totale uitval.

Automatische back-ups die eventueel door De Hart IT worden gemaakt, zijn aanvullend tenzij een concrete beheerde back-updienst is overeengekomen. De Hart IT kan wettelijke of contractuele eigen verantwoordelijkheden niet door deze bepaling uitsluiten.

5. Hardware en leveranciers

Servers, harde schijven, SSD’s, netwerkapparatuur, stroomvoorziening en externe leveranciers kunnen falen. De Hart IT neemt passende maatregelen binnen haar verantwoordelijkheid; schade wordt beoordeeld op basis van overeenkomst en toepasselijk recht.

6. Kwetsbaarheden melden

Beveiligingsmeldingen kunnen naar support@dehart.nl met een heldere beschrijving en zo min mogelijk persoonsgegevens. Voer geen destructieve tests uit, benader geen gegevens van anderen en publiceer kwetsbaarheden niet voordat veilige afstemming heeft plaatsgevonden.

7. Incidenten

Bij incidenten onderzoeken wij de impact, treffen wij passende herstelmaatregelen en informeren wij betrokkenen wanneer dat wettelijk of contractueel nodig is.