I. Data en privacy

I-03 Gegevens van verschillende klanten zijn gescheiden, en dat is getest

Waarom

Persoonsgegevens vragen bescherming volgens de AVG: scheiding tussen klanten, bewaartermijnen, toestemming.

Hoe we het controleren

Methode: scan + aanvalstest

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
  • Aanvalstest: een geautomatiseerde aanval op de draaiende app in een testomgeving.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd● verplicht
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 27002 8.3

← Alle checks