ISO 27001
In 2026 opnieuw gecontroleerd. Onze certificering is weer 3 jaar geldig.
Security & Compliance
Veiligheid en controle als fundament van vertrouwen
Voor processen in de verzekeringsbranche is beveiliging niet een extra functionaliteit, maar een kernvereiste. SECTOR Orange werkt op een manier die controle, betrouwbaarheid en continue beschikbaarheid ondersteunt.
Trust & Security
Security en compliance worden meegenomen in de architectuur, ontwikkelprocessen, beheer en werking van oplossingen. Dat betekent minder vrijblijvende claims en meer duidelijke beheersing van risico's en verantwoordelijkheden.
ISAE 3402 Type 2
Beheersing van processen en controls voor betrouwbaar en gecontroleerd opereren.
DORA
Uw processen blijven doorlopen, ook bij verstoringen. Wij testen onze weerbaarheid periodiek, melden incidenten snel en transparant en maken heldere afspraken over herstel en beschikbaarheid, in lijn met DORA.
EcoVadis
SECTOR Orange is EcoVadis-gecertificeerd: onze duurzaamheids- en maatschappelijk verantwoord ondernemen-prestaties zijn extern beoordeeld.
SaaS Escrow
Onze dienstverlening is afgedekt met SaaS Escrow via Escrow4all, zodat uw processen ook bij onvoorziene omstandigheden doorlopen.
Certificaten in detail
Per certificering ziet u waarvoor deze geldt, wie hem heeft afgegeven en tot wanneer.
| Certificering | Scope | Afgegeven door | Geldigheid |
|---|---|---|---|
| ISO 27001 | Alle diensten van SECTOR Orange | Securance B.V. | Augustus 2026 – augustus 2029 |
| ISAE 3402 Type 2 | Alle diensten van SECTOR Orange | Securance B.V. | Verslagperiode 1 jan – 31 dec 2025, oordeel zonder aantekeningen |
| EcoVadis | Duurzaamheid en maatschappelijk verantwoord ondernemen | EcoVadis | Niveau Bronze, geldig tot augustus 2029 |
Beschikbaarheid & SLA
99,9%
beschikbaarheid
24/7
monitoring
< 1 uur
reactietijd kritiek
< 4 uur
herstel kritiek
Data & privacy
- Hosting uitsluitend binnen de EU
- Verwerkersovereenkomst volgens AVG standaard beschikbaar
- Actuele lijst van subverwerkers op aanvraag
- Versleuteling van data in transit en at rest
- Toegangsbeheer met MFA en gescheiden rollen; logging 12 maanden bewaard
Continuïteit & exit
Incidentproces
Kritieke incidenten melden wij binnen 24 uur aan u, met een vaste contactpersoon en een rapportage achteraf.
Hersteltesten
Back-up en herstel worden twee keer per jaar getest. De resultaten delen wij op aanvraag.
Penetratietesten
Elk jaar laten wij penetratietesten uitvoeren door een onafhankelijke partij. Een samenvatting van de bevindingen delen wij op aanvraag.
Exit en dataportabiliteit
Bij beëindiging ontvangt u uw data in een gangbaar formaat en ondersteunen wij de overgang gedurende 6 maanden.
Contractuele zekerheid
- Recht op audit voor u en uw toezichthouder, vastgelegd in het contract
- DORA-addendum beschikbaar als standaarddocument
- Beroepsaansprakelijkheids- en cyberverzekering (dekking op aanvraag)
- SaaS Escrow via Escrow4all: broncode en omgeving vrij te geven bij continuïteitsrisico
Trust-pakket aanvragen
Bezig met een leveranciersbeoordeling? Vraag onze documentatie aan en we sturen u alles wat u nodig heeft voor uw due diligence. Het pakket bevat:
- ISO 27001-certificaat en Statement of Applicability
- ISAE 3402 Type 2-rapportage en bridge letter
- EcoVadis-scorecard
- Samenvatting van de laatste penetratietest
- Verwerkersovereenkomst en lijst van subverwerkers
- SLA-voorwaarden en DORA-addendum
- Ingevulde standaardvragenlijst voor leveranciersbeoordeling