Compliance
Onze managed hosting is ISO 9001, 27001 en NEN 7510 gecertificeerd. Daarnaast beschikken we over een ISAE 3000 (TPM) verklaring.
IS0 9001 & 27001
Organisaties die gegevens verwerken willen zekerheid dat hun (sub)verwerkers de juiste maatregelen hebben getroffen rondom informatiebeveiliging. We laten ons dan ook jaarlijks door twee externe organisaties auditeren op het gebied van kwaliteit (ISO 9001) en informatiebeveiliging (ISO 27001) om aan deze zekerheid te voldoen. Ons platform en dienstverlening is dan ook sinds 2017 gecertificeerd.
Ons platform en workflow zijn zo ontworpen dat ook onze partners standaard aan deze criteria kunnen voldoen. Bijvoorbeeld met Rol based access, MFA en toegang op basis van keys. Ook voldoen projecten out of the box aan de open standaarden van internet.nl zodat hier een 100% score wordt behaald.
Zekerheid voor organisaties met hoge eisen
- Nederlandse data-soevereiniteit
Data wordt verwerkt en opgeslagen in Nederlandse datacenters. Dat geeft organisaties meer grip op datalocatie, AVG/GDPR, latency en de technische basis onder websites, portalen en applicaties.
- Grip op risico’s
Digitale dienstverlening moet blijven draaien, ook wanneer dreigingen, fouten of verstoringen ontstaan. Daarom combineren we proactieve monitoring, back-ups, updates en securitymaatregelen met opvolging.
- Onafhankelijk getoetst
Compliance vraagt om meer dan goede intenties. Daarom werken we met duidelijke processen, periodieke audits en aantoonbare maatregelen voor informatiebeveiliging, kwaliteit en continuïteit.
NEN 7510
Specifiek voor informatiebeveiliging in de zorg is de Nederlandse norm NEN 7510 van toepassing. Rootnet is verantwoordelijk voor het managed hosten van een groot aantal applicaties in de zorg.
Naast dat alle maatregelen rondom een veilige hosting infrastructuur gaan we graag een stapje verder. Bijvoorbeeld door onze brute force protectie te laten aansluiten op loginpagina’s en malware detectie op dossierbijlagen.
ISAE 3000
Naast ISO 9001, 27001 en NEN 7510 beschikken we ook over een ISAE 3000 verklaring, vaak ook wel aangeduid als een Third Party Memorandum (TPM) of derdenverklaring. Een onafhankelijke, derde partij, stelt hierbij vast of de dienstverlening daadwerkelijk conform het Service Level Agreement verloopt. Bijvoorbeeld op onderdelen als backups, software updates en monitoring. Met deze transparantie bieden we nog meer zekerheid naar eindgebruikers.
Security by design
Back-up & restore
Automatische offsite back-ups met actieve monitoring en self-service restore vanuit ons dashboard.
Software updates
Alle servers worden iedere nacht voorzien van software updates en security patches. Veilig, stabiel en volledig managed voor websites, webshops en SaaS-applicaties.
Managed firewall
Elke managed server heeft een eigen nftables firewall. Toegang, SSH en deployment tools worden automatisch veilig en traceerbaar beheerd.
Malwarescanner
Bij alle managed servers is een malwarescanner inbegrepen. Deze controleert projectbestanden op verdachte code, malware en virussen.
Cloudflare
Activeer eenvoudig Cloudflare per project. Zonder handmatig DNS-records over te zetten. Zonder losse beheerlaag.
Brute force protectie
Bescherm loginpagina’s, XML-RPC, API’s en maatwerk endpoints tegen brute force aanvallen. Ons platform blokkeert verdacht verkeer automatisch op firewallniveau.
Ervaar het zelf!
Haal het beste uit jouw projecten dankzij de ideale managed hosting setup.
Heb je vragen of wil je onze managed hosting 14 dagen vrijblijvend proberen? Neem gerust contact met Danny op!