1. Priva's beveiligingsaanpak
Wij zien security niet als een eenmalige activiteit. Het is een doorlopend proces dat meegroeit met risico’s, technologieën en regelgeving. Onze aanpak is gebaseerd op:
- een risicogebaseerde methodiek
- security by design
- continue verbetering
2. Governance, standaarden & compliance
Onze aanpak is gebaseerd op internationaal erkende standaarden. We werken met een organisatiebreed Information Security Management System dat aansluit op ISO/IEC 27001, en we volgen ISO 9001 voor kwaliteitsmanagement. Daarnaast sluiten we aan op de AVG, de NIS2-richtlijn, IEC 62443 en de Cyber Resilience Act (CRA).
3. Architectuur & systeemontwerp
Security is vanaf dag één onderdeel van onze producten. We scheiden Information Technology (IT) van Operational Technology (OT) en bouwen systemen in lagen op, volgens het defence-in-depth-principe.
3.1 De Priva Edge Gateway
De Priva Edge Gateway is een gecontroleerde interface tussen systemen op locatie en de cloud. Communicatie start altijd vanuit het systeem zelf en blijft beperkt tot de data die nodig is. Zo worden kritieke systemen niet direct blootgesteld aan internet.
4. Product- & cloudsecurity
Onze clouddiensten draaien op Microsoft Azure, een veilige en betrouwbare basis. Daarbovenop voegen we onze eigen maatregelen toe: veilige ontwikkeling, risicoanalyses, geautomatiseerde en handmatige tests, en regelmatige externe penetratietests. Security stopt niet na de ingebruikname: firmware-updates worden beheerd via de Priva Cloud.
5. Databeveiliging & toegang
5.1 Versleuteling en toegangsbeheer
Gevoelige data wordt versleuteld, zowel bij opslag als bij verzending. Toegang is gebaseerd op least privilege en need-to-know, en multifactorauthenticatie (MFA) beschermt gebruikers en beheerders.
5.2 Van wie is de data?
Het eigendom van de data ligt altijd bij de klant. Lees de whitepaper om te ontdekken waar jouw data wordt opgeslagen en hoe deze wordt beschermd.
6. Monitoring, incidentrespons & operations
Continue monitoring helpt ons afwijkend gedrag vroegtijdig te signaleren. Bij een incident zorgen gestructureerde procedures voor een snelle, gecoördineerde respons. Waar van toepassing leveren we klanten ook de technische informatie die zij nodig hebben voor hun NIS2-meldplicht.
7. Bedrijfscontinuïteit & weerbaarheid
Redundante componenten, regelmatige back-ups en geteste herstelprocedures helpen de bedrijfsvoering draaiende te houden en deze na een verstoring snel te herstellen.
8. Rollen & verantwoordelijkheden
Cybersecurity is een gedeelde verantwoordelijkheid:
- Priva beveiligt zijn producten, platform en clouddiensten.
- Priva Partners zijn gecertificeerd om Priva-systemen te implementeren, configureren en onderhouden.
- Klanten bepalen hun securityeisen en houden toezicht op hoe systemen worden gebruikt.
De whitepaper beschrijft waarvoor elke partij verantwoordelijk is.
9. Wat dit betekent voor Priva Partners
De manier waarop systemen worden geïnstalleerd, geconfigureerd en onderhouden, bepaalt hoe effectief de beveiliging op termijn blijft. De whitepaper legt uit wat we van Priva Partners verwachten en hoe we hen ondersteunen. Ook worden veelgestelde vragen over NIS2 en de CRA beantwoord.
