Beveiliging, privacy & compliance volledig gedocumenteerd
Een Nederlands bedrijf, een EU-only stack, en de papieren die jouw beveiligingsteam nodig heeft, alles op één pagina.
ISO 27001Gecertificeerd door TÜV NORD- GDPRAVG-gereedEU-gegevensbescherming
- NIS2NIS2-readyEU-richtlijn voor cyberbeveiliging
Alleen EU-dataresidentie
Alle klantgegevens worden opgeslagen in Tier-3 datacenters in Nederland en Duitsland. Er verlaten nooit replica's de EU.
ISO 27001-gecertificeerd
Ons ISMS volgt ISO 27001. Jaarlijkse externe auditrapporten zijn beschikbaar onder NDA.
Overal versleuteling
AES-256 in rust, TLS 1.3 in transit, key-separatie per tenant. Klantbeheerde sleutels op Enterprise.
SSO & 2FA ingebouwd
Tweestapsverificatie via authenticator-app of sms bij elk abonnement. Single sign-on via SAML 2.0 en OIDC bij Enterprise.
Volledige audittrail
Elke lees-, schrijf-, deel- en beheerdersactie wordt 365 dagen gelogd. Exporteren naar SIEM via webhook.
99,99% uptime SLA
Statuspagina met historische gegevens. Servicecredits zijn vastgelegd in je bestelformulier.
Eigen hardware, geauditeerde rekken, EU-operatoren
vBoxxCloud draait op bare metal dat wij bezitten, gehost in Tier-3 datacenters in Nederland en Duitsland die door EU-burgers worden beheerd. Geen afhankelijkheid van hyperscalers betekent geen CLOUD Act, geen FISA 702, geen Schrems-achtige hoofdpijnen.
- Biometrische toegang, 24/7 bewaakt, N+1 stroom & koeling
- Versleutelingssleutels per tenant, geïsoleerde opslagpools
- Dagelijkse off-site back-ups binnen de EU, 30 dagen retentie
Infrastructuur- Tier III+OnlineAmsterdam · Nederlandmaincubes AMS01
- Tier III+OnlineNaaldwijk · NederlandGreenhouse Datacenters
- Tier III+OnlineFrankfurt · Duitslandmaincubes FRA01
Beleid- Tweestapsverificatie verplichten
- Single sign-on (SSO) afdwingen
- Wachtwoord verplicht voor deellinks
- Standaard vervaltermijn link: 30 dagen
- E-mailmeldingen bij ongebruikelijke activiteit
Granulair beleid, geen verrassingen
Stel standaardwaarden voor linkvervaldatum, toegestane download domeinen, geografische beperkingen en wachtwoordvereisten in voor de hele organisatie. Overschrijf per team wanneer nodig.
Certificering & compliance
ISO/IEC 27001 certified hosting
vBoxx werkt met een managementsysteem voor informatiebeveiliging (ISMS) dat door TÜV NORD CERT is geaudit en gecertificeerd volgens ISO/IEC 27001, de internationale norm voor informatiebeveiliging. Het originele certificaat kun je hieronder downloaden.
27001
Subverwerkers
We gebruiken de kleinst mogelijke leverancierslijst. Elke subverwerker is gecontracteerd, AVG-gebonden en in de EU gevestigd.
| Leverancier | Doel | Locatie |
|---|---|---|
| maincubes AMS01 (Amsterdam) | Datacenter 1, primair | NL |
| Greenhouse Datacentres (Naaldwijk) | Datacenter 2, secundair | NL |
| maincubes FRA01 (Frankfurt) | Datacenter 3, DR / regio EU-DE | DE |
| Fiberring (Amsterdam) | Connectiviteit / transit | NL |
| Worldstream (Naaldwijk) | Connectiviteit / transit | NL |
| euNetworks (Frankfurt) | Connectiviteit / transit | DE |
| Matomo (zelf gehost) | Privacyvriendelijke analytics | NL |
| HetrixTools | Externe uptimemonitoring (geen klantgegevens, alleen openbare endpoints) | EU |
Documenten
Overeenkomsten en certificaten.
Privacy means people know what they're signing up for, in plain language, and repeatedly.