Beveiliging en compliance
Vertrouwen staat centraal bij Certyneo. Deze pagina beschrijft precies wat vandaag in onze infrastructuur en applicatie is geïmplementeerd.
Bijgewerkt op .
eIDAS-conform
De drie niveaus van eIDAS-handtekening zijn beschikbaar: eenvoudig (SES), geavanceerd (AES met OTP-SMS) en gekwalificeerd (QES, per acte 9,90 €/handtekening) — allemaal conform verordening (EU) nr. 910/2014.
TLS 1.3-versleuteling
Alle client-servercommunicatie is beveiligd met TLS 1.3 via onze reverse proxy (automatisch vernieuwde Let's Encrypt-certificaten).
Hosting (EU)
De applicatie, PostgreSQL-database en objectopslag zijn gehost op onze Duitse infrastructuur (IONOS), binnen de Europese Unie.
Audit trail van handtekeningen
Elke actie (openen, OTP, ondertekening, weigering, verlopen) is voorzien van een timestamp en opgeslagen. Een audit footer is geïntegreerd in de ondertekende PDF.
Verificatie van ondertekenaar
Voor het geavanceerde niveau (AES): OTP-SMS verzonden naar de mobiele telefoon van de ondertekenaar — een ander kanaal dan de e-mail met de handtekeningslink. Voor de aanmelding van de verzender: e-mail + wachtwoord, Google, Microsoft Entra.
AVG/GDPR
Naleving van de Algemene Verordening Gegevensbescherming: recht op toegang, rectificatie en verwijdering, verwerkingsregister.
Regelgeving compliance
Certyneo voldoet aan de toepasselijke Europese regelgeving voor elektronische handtekeningen en gegevensbescherming.
eIDAS
SES- en AES-handtekeningen
Eenvoudige elektronische handtekening (SES) standaard, geavanceerde elektronische handtekening (AES) met OTP-SMS voor een versterkte bewijswaarde, en gekwalificeerde handtekening (QES) — wettelijk equivalent van een handgeschreven handtekening in de hele EU, gefactureerd per acte 9,90 €/handtekening op alle abonnementen, inclusief Gratis. Alle niveaus conform verordening (EU) nr. 910/2014.
AVG/GDPR
Gegevensbescherming
Naleving van verordening (EU) 2016/679. Gegevens gehost in de Europese Unie, gedocumenteerde bewaartermijn, verwerkingsregister en DPA beschikbaar op aanvraag.
Onze beveiligingspraktijken
Dit zijn de concrete maatregelen die in productie zijn geïmplementeerd.
- TLS 1.3-versleuteling voor alle HTTP-communicatie (Caddy 2, Let's Encrypt)
- AES-256-versleuteling voor gegevens in rust (documenten en database), gehost in Duitsland
- Scrypt-hashing (met salt en timing-safe vergelijking) voor gebruikerswachtwoorden
- E-mailverificatie- en wachtwoord-reset-tokens voor eenmalig gebruik, vervaldatum 1 uur
- OTP (OTP SMS) voor geavanceerde ondertekening, korte geldigheid, eenmalig gebruik
- Applicatie-rate limiting (Redis) per plan op gevoelige eindpunten
- S3-compatibele objectopslag met versiebeheer ingeschakeld voor documenten
- Voorziene audit log van elke stap in de levenscyclus van een envelop
Klaar om veilig te ondertekenen?
5 gratis enveloppen per maand, zonder creditcard. eIDAS- en AVG-compliance inbegrepen.
Beveiligingsroutekaart
Onze volgende stappen om vertrouwen en compliance te versterken.
- Q4 2026
ISO 27001-audit
GeplandISO 27001-certificeringsaudit gepland met een geaccrediteerde organisatie.
- 2027
SOC 2 Type II
GeplandSOC 2 Type II-rapport met betrekking tot beveiliging, beschikbaarheid en vertrouwelijkheid.
Eenmalige aanmelding (SSO)
Verbind de identiteitsprovider van uw bedrijf (Okta, Azure AD, Google Workspace) en laat uw team inloggen met hun bestaande gegevens.
Configuratiehandleiding Okta SSOVerantwoorde openbaarmaking
Heeft u een beveiligingsprobleem ontdekt? Neem verantwoord contact met ons op voordat u dit openbaar maakt. Wij bevestigen ontvangst binnen 48 werkuren.
security@certyneo.comVerwerkingsovereenkomst
Onze verwerkingsovereenkomst beschrijft de verplichtingen van Certyneo als verwerker onder de AVG, inclusief technische en organisatorische maatregelen.
Télécharger le DPA (PDF)Bekijk de lijst van onderaannemersVeelgestelde vragen over Certyneo-beveiliging
- Waar worden Certyneo-gegevens gehost?
- Alle gegevens worden uitsluitend in Duitsland gehost (IONOS SE, Frankfurt), in de Europese Unie. Er vindt geen replicatie of uitbesteding naar servers buiten de EU plaats.
- Is Certyneo onderworpen aan de Amerikaanse Cloud Act?
- Nee. Certyneo is een Franse entiteit (SAS onder Frans recht) en is niet onderworpen aan de extraterritoriale werking van de Amerikaanse Cloud Act. In tegenstelling tot DocuSign, Adobe Sign of Dropbox Sign (Amerikaanse bedrijven) kunnen Amerikaanse autoriteiten Certyneo niet verplichten uw gegevens openbaar te maken.
- Is Certyneo AVG-compliant?
- Ja. Certyneo is AVG-compliant: EU-hosting, TLS 1.3-versleuteling in transit en AES-256 in rust, beschikbare verwerkingsovereenkomst (artikel 28 AVG), beperkte en gedocumenteerde retentieperiode, inachtneming van toegangs- en verwijderingsrechten.
- Hoe worden ondertekende documenten beschermd tegen vervalsing?
- Elk ondertekend document wordt beschermd door een cryptografisch zegel (SHA-256-hash) dat is opgenomen in een getimd audittrail. Elke wijziging van het document na ondertekening maakt het zegel ongeldig en wordt onmiddellijk gedetecteerd. Het audittrail wordt 10 jaar bewaard.
- Beschikt Certyneo over een verwerkingsovereenkomst?
- Ja. Certyneo biedt een verwerkingsovereenkomst conform artikel 28 AVG, beschikbaar en elektronisch ondertekend via uw dashboard of op aanvraag. Dit document beschrijft verwerkers, technische en organisatorische maatregelen en rechten van betrokkenen.
Meer informatie
Verdiep uw begrip van de regelgeving en handtekeningsniveaus.